北京交通大学计算机科学与技术专业《计算机安全与保密(专)》作业及答案2
1、负责计算机信息系统安全专用产品销售许可证的审批和颁发《计算机信息系统安全专用产品销售许可证》的是()。
A.国家技术监督局
B.信息产业部
C.公安部公共信息网络安全监察局
D.国家安全部
本题答案：
C
C
2、公安部公共信息网络安全监察局负责计算机信息系统安全专用产品销售许可证的()工作。
A.管理
B.审批、颁证
C.报批
D.制作
本题答案：
B
B
3、计算机犯罪的统计数字都表明计算机安全问题主要来源于()。
A.黑客攻击
B.计算机病毒侵袭
C.系统内部
D.信息辐射
本题答案：
C
C
4、()就是要考虑由于人为的或自然的威胁因素可能对信息系统造成的危害及由此可能带来的损失。
A.信息安全分析
B.运行安全分析
C.风险分析
D.安全管理分析
本题答案：
C
C
5、区域安全，首先应考虑()，用来识别来访问用户的身份，并对其合法性进行验证，主要通过特殊标识符、口令、指纹等实现。
A.来访者所持物
B.物理访问控制
C.来访者所具有特征
D.来访者所知信息
本题答案：
B
B
6、计算机信息系统防护，简单概括起来就是：均压、分流、屏蔽和良好接地。所以防雷保安器必须有合理的()。
A.屏蔽配置
B.接地配置
C.分流配置
D.均压配置
本题答案：
B
B
7、要防止计算机信息系统遭到雷害，不能指望()，它不但不能保护计算机系统，反而增加了计算机系统的雷害。
A.建在开阔区
B.避雷针
C.建筑物高度
D.降低计算机系统安装楼层
本题答案：
B
B
8、计算机信息系统的使用单位()安全管理制度。
A.不一定都要建立
B.可以建立
C.应当建立
D.自愿建立
本题答案：
C
C
9、安全等级是国家信息安全监督管理部门对计算机信息系统()的确认。
A.规模
B.重要性
C.安全保护能力
D.网络结构
本题答案：
C
C
10、计算机场地是计算机信息网络安置和运行的地方，也是“人机系统”界面构成的地方，是“人机交流”的物理场所。是我们实施()的重要部位。对计算机场地实施切实可行的检查，是保障信息网络安全的重要手段。
A.计算机信息网络安全运行
B.计算机信息网络安全监察
C.计算机信息网络安全保护
D.计算机信息网络安全测试
本题答案：
B
B
11、OSI层的安全技术来考虑安全模型()。
A.物理层
B.数据链路层
C.网络层、传输层、会话层
D.表示层、应用层
本题答案：
ABCD
ABCD
12、风险分析的好处是：()。
A.有助于加强安全管理的科学决策和防范手段
B.有助于合理使用经费
C.有助于提高安全意识
D.有利于安全工程规划
本题答案：
ABCD
ABCD
13、A类媒体：媒体上的记录内容对()功能来说是最重要的，不能替代的，毁坏后不能立即恢复的。
A.安全
B.运行
C.系统
D.设备
本题答案：
CD
CD
14、行政相对人违反计算机信息系统安全保护法可能承担的法律责任有：()。
A.民事责任
B.刑事责任
C.行政责任
D.国家赔偿责任
本题答案：
ABC
ABC
15、网络中所采用的安全机制主要有：()。
A.区域防护
B.加密和隐蔽机制﹔认证和身份鉴别机制﹔审计﹔完整性保护
C.权力控制和存取控制﹔业务填充﹔路由控制
D.公证机制﹔冗余和备份
本题答案：
BCD
BCD
19、防静电措施是()。
A.采用防静电地板﹔工作人员要求穿着防静电的衣服和鞋袜进入机房工作
B.室内保持相对湿度允许范围为：45%一65%﹔计算机与地板有效接地
C.安装屏蔽材料
D.机房中办公设备或辅助设备材料应尽量采用产生静电少的材料制作的
28、信息系统安全审计有以下五个重要的安全目的：(1)审计回顾对个人客体的访问、个人详细的访问过程的历史、系统支持的各种保护机制的效能﹔(2)发现非法使用和旁路保护机制的企图，尝试失败重复的次数﹔(3)发现超越自己权限的用户操作﹔(4)对妄图旁路系统保护机制的犯罪者构成技术屏障和法律威慑﹔(5)为用户提供记录和发现企图旁路保护机制的方式。()
A.错误
B.正确
32、提到防雷，大家很容易联想到避雷针。其实我们平常看到的避雷针是用来保护房屋免遭雷电直击即防直击雷的。计算机信息系统的电子设备雷害一般由感应雷击产生，因此防护的方法完全不一样。()
A.错误
B.正确