信息安全技术复习资料
第一章
1. 对于信息的功能特征，它的____基本功能_____在于维持和强化世界的有序性动态性。
2.对于信息的功能特征，它的____社会功能____表现为维系社会的生存、促进人类文明的进步和自身的发展。
3.信息技术主要分为感测与识别技术、__信息传递技术__、信息处理与再生技术、信息的施用技术等四大类。
4.信息系统是指基于计算机技术和网络通信技术的系统，是人、____规程_________、数据库、硬件和软件等各种设备、工具的有机集合。
5.在信息安全领域，重点关注的是与____信息处理生活周期________相关的各个环节。
6.信息化社会发展三要素是物质、能源和____信息________。
7.信息安全的基本目标应该是保护信息的机密性、____完整性________、可用性、可控性和不可抵赖性。
8.____机密性________指保证信息不被非授权访问，即使非授权用户得到信息也无法知晓信息的内容，因而不能使用。
9.____完整性________指维护信息的一致性，即在信息生成、传输、存储和使用过程中不应发生人为或非人为的非授权篡改。
10._____可用性_______指授权用户在需要时能不受其他因素的影响，方便地使用所需信息。这一目标是对信息系统的总体可靠性要求。
11.____可控性________指信息在整个生命周期内都可由合法拥有者加以安全的控制。
12.____不可抵赖性________指保障用户无法在事后否认曾经对信息进行的生成、签发、接收等行为。
13.PDRR模型，即“信息保障”模型，作为信息安全的目标，是由信息的____保护____、信息使用中的___检测____、信息受影响或攻击时的____响应____和受损后的___恢复____组成的。
14.当前信息安全的整体解决方案是PDRR模型和___安全管理_________的整合
1
应用。
1.DoS破坏了信息的（C）。
A.保密性B.完整性C.可用性D.可控性
2.用户收到了一封可疑的电子邮件，要求用户提供银行账户及密码，这是属于何种攻击手段？（B）
A.缓冲区溢出攻击B.钓鱼攻击C.后门攻击D.DDoS攻击
3.在网络安全中，中断指攻击者破坏网络系统的资源，使之变成无效的或无用的，这是对（A）的攻击。
A.可用性B.保密性C.完整性D.真实性 4.以下哪种形式不是信息的基本形态？D A.数据B.文本C.声音和图像D.文稿
5.OSI七层模型中，表示层的功能不包括（C）。 A.加密解密B.压缩解压缩C.差错检验D.数据格式转换 6.一般认为，信息化社会的发展要素不包括（A）。 A.电视B.物质C.能源D.信息 7.PDRR模型不包括（B）。 A.保护B.备份C.检测D.恢复 8.网络环境下的安全机制不包括（C）。 A.数字签名 B.访问控制 C.灾难恢复 D.数据加密
第二章
1.漏洞是指硬件、软件或策略上存在的_安全缺陷_，从而使得攻击者能够在未授权的情况下访问、控制系统。
2.典型的拒绝服务攻击有____资源耗尽________和资源过载两种形式。 3.扫描是采取____模拟攻击________的形式对目标可能存在的已知安全漏洞逐项进行检查，利用各种工具在
2
攻击目标的IP地址或地址段的主机上寻找漏洞。
4.____零日攻击________就是指漏洞信息公布后、还没有对应的安全补丁就出现相应的攻击手段。
5.一个开放的_____网络端口_______就是一条与计算机进行通信的信道。 6.互联网的“_____无序、无界和匿名_______”三大基本特征决定了网络与信息的不安全。
7.计算机网络系统所面临的威胁大体可分为对网络中_____信息_____的威胁和针对网络中设备的威胁。30.网络攻击的途径有针对端口攻击，针对_____服务_____攻击，针对第三方软件攻击，DoS攻击，针对系统攻击，口令攻击，欺骗等。
8.第一层攻击基于_____应用层_____的操作，这些攻击的目的只是为了干扰目标的正常工作。
9.第二层攻击指本地用户获得不应获得的文件(或目录)_____读权限_____。 10.第三层攻击指的是使用户获得不应获得的文件(或目录)_____写权限_____。 11.第四层攻击主要指_____外部用户_____获得访问内部文件的权利。 12.第五层攻击指非授权用户获得特权文件的_____写权限_____。
13.第六层攻击指非授权用户获得_____系统管理员_____的权限或根 权限。
1.系统风险是由组成系统的各部件的脆弱性构成的，以下哪个不是系 统风险的构成组件？A A.访问规则B.硬件组件 C.软件组件D.网络协议
2.威胁和攻击的主要来源不包括（D）。 A.内部操作不当
B.内部管理不严造成系统安全管理失控 C.来自外部的威胁和犯罪 D.设备故障
3.以下（B）不是安全威胁的表现形式。 A.伪装B.解密C.非法连接D.非授权访问
3
4.以下（D）不是安全威胁的表现形式。
A.拒绝服务B.非法连接C.业务流分析D.网络扫描
第三章
1.系统安全与功能实现的方便性是矛盾的对立。必须牺牲方便性求得安全，我们必须在这两者之间找出_____平衡_______。
2.现实系统的安全一般要求是根据安全需求，建立安全模型，使信息安全风险被控制在可接受的___最小限度内，并渐近于零风险_____。
3.信息安全的最终任务是保护信息资源被_____合法用户_______安全使用，并禁止非法用户、入侵者、攻击者和黑客非法偷盗、使用信息资源。 4.ISC2
的中文名称是____国际信息系统安全认证组
InternationalInformationSystemSecurityCertification____。 5.CNNIC
的中文名称是___中国互联网络信息中心
ChinaInternetNetworkInformationCenterCNNIC_________。
6.CNCERT的中文名称是___中国计算机事件应用响应中心_________。 7.ISO7498-2是____开放系统互连安全体系结构________。
8.______安全机制______是指用来保护系统免受侦听、阻止安全攻击及恢复系统的机制。
9._____安全服务_______就是加强数据处理系统和信息传输的安全性的一类服务，其目的在于利用一种或多 种安全机制阻止安全攻击。
10.访问控制策略的目的是保证____对资源访问加以限制的策略的机制_______。 11.完整的信息系统安全体系框架由技术体系、___组织体系_________和管理体系共同构建。
12.组织机构体系是信息系统安全的____组织保障系统________，由机构、岗位和人事三个模块构成一个体系。
13.信息系统安全的管理体系由法律管理、____风险评估、制度管理________和培训管理四个部分组成。
14.安全防范技术体系划分为物理层安全、系统层安全、_网络层安全_、应用层
4
安全和管理层安全等五个层次。
15.信息安全等级保护与分级认证主要包含产品认证、人员认证和______服务、系统认证______四大类。
16.对信息系统的安全提供技术保障的专业岗位人员的认证称为______注册信息安全专业人员资质______认证。 1.以下哪个不是安全服务B
A.鉴别服务B.伪装C.数据完整性D.抗抵赖 2.信息安全体系框架不包括C
A..技术体系B.管理体系C.认证体系D.组织机构体系 3.网络连接防护技术不包括D
A..防火墙技术B.入侵检测技术C.隔离技术D.秘钥管理技术 4.测评认证不包括D
A..产品认证B.系统安全认证C.从业人员资质认证D.完整性认证 5.鉴别交换机制的实现要素不包括A
A..第三方公正B.使用密码技术C.发送方提供D.接收方提供 6.OSI安全机制不包括B
A..访问控制B.抗抵赖C.业务流填充D.公证
第四章
1.信息系统的物理安全涉及整个系统的配套部件、___设备和设施的安全性能、___所处的环境安全以及整个系统 可靠运行等三个方面，是信息系统安全运行的基本保障。
2.硬件设备的___安全性能_____直接决定了信息系统的保密性、完整性、可用性。 3.信息系统所处物理环境的优劣直接影响了信息系统的___可靠性___。 4.物理安全威胁总是要利用信息系统物理资产的___脆弱性___造成危害。 5.设备安全指的是为保证信息系统的安全可靠运行，降低或阻止___人为或自然因素___对硬件设备带来的风险。
6.环境安全指的是为保证信息系统安全可靠运行所提供的安全运行环境，使信息系统得到___物理上的严密保护___，从而降低或避免各种风险。
7.系统物理安全指的是为保证信息系统的安全可靠运行，降低或阻止人为或自
5