二、 判断题（题数：50，共 50.0 分）
1 在当前法律法规缺失，惩罚力度不够等问题存在的情况下，为了有效保护个人信息的安全，
依靠安全技术和个人信息安全意识成为首选。（） 我的答案： √
2 网络环境下信息衍生出来的问题，尤其是语义层面的安全问题，称之为信息内容安全问题。
（）我的答案： √
3 网络虚假信息、欺骗信息、垃圾信息、侵害隐私的信息、网络欺凌信息、侵犯知识产权的
信息等都属于信息内容安全威胁。（） 我的答案： √
4 CC被认为是任何一个安全操作系统的核心要求。（）
我的答案： ×
5 信息安全管理是指为了完成信息安全保障的核心任务，实现既定的信息与信息系统安全目
标，针对特定的信息安全相关工作对象，遵循确定的原则，按照规定的程序（规程），运用恰当的方法，所进行的与信息系统安全相关的组织、计划、执行、检查和处理等活动。（） 我的答案： √
6 没有一个安全系统能够做到百分之百的安全。（）
我的答案： √
7 信息安全管理的最终目标是将系统（即管理对象）的安全风险降低到用户可接受的程度，
保证系统的安全运行和使用。（） 我的答案： √
8 隐通道会破坏系统的保密性和完整性。（）
我的答案： √
9 设置陷阱账户对于系统的安全性防护作用不大。（）
我的答案： ×
10 IDS中，能够监控整个网络的是基于网络的IDS。（）
我的答案： √
11 通常路由器设备中包含了防火墙功能。（）
我的答案： √
12 三只小猪为了防止被大灰狼吃掉，各自盖了三种房子。这相当于安全防护措施的建设，
做得越好，抗攻击能力越强。 我的答案： √
13 实现不可抵赖性的措施主要有数字签名、可信第三方认证技术等。（）
我的答案： √
14 几乎所有的手机应用软件会收集用户的位置、通信录等个人信息。如果用户不想别人了
解自己的位置信息，可以关闭手机的GPS功能。（） 我的答案： √
15 数字签名算法主要是采用基于私钥密码体制的数字签名。（）
我的答案： ×
16 容灾备份与恢复的关键技术涉及到工作范围、备份点选择、需求衡量指标、恢复策略、
恢复能力的实现等。 我的答案： √
17 “棱镜计划”是一项由美国国家安全局自2007年起开始实施的绝密的电子监听计划。（）
我的答案： √
18 扫二维码送礼物虽然大多是以营销为目的的，没有恶意，但是被商家获取的个人信息存
在被滥用甚至被盗取的风险。 我的答案： √
19 通过软件可以随意调整U盘大小。（）
我的答案： √
20 信息内容安全主要在于确保信息的可控性、可追溯性、保密性以及可用性等。（）
我的答案： √
21 安全控件主要是通过监控用户的登录和退出来保证用户的信息安全。（）
我的答案： ×
22 信息隐藏就是指信息加密的过程。（）
我的答案： ×
23 密码注入允许攻击者提取密码并破解密码。（）
我的答案： ×
24 IPS是指入侵检测系统。（）
我的答案： ×
25 《第35次互联网络发展统计报告》的数据显示，2014年总体网民当中遭遇过网络安全
威胁的人数将近50%。（） 我的答案： √
26 信息内容安全防护除了技术措施以外，网络用户个人也要加强修养、洁身自好、遵纪守
法。（） 我的答案： √
27 信息安全审计的主要对象是用户、主机和节点。（）我的答案：
√
28.WEP协议使用了CAST算法。 我的答案： ×
29 CNCI是一个涉及美国国家网络空间防御的综合计划。（）
我的答案： √
30 WindowsXP的支持服务正式停止，造成影响最大的是中国用户。（）
我的答案： √
31 我国刑法中有“出售、非法提供公民个人信息罪”、“非法获取公民个人信息罪”等罪
名。
我的答案： √
32 人是信息活动的主体。（）
我的答案： √
33 在计算机或手机上安装了防病毒软件之后，就不必担心计算机或手机受到病毒攻击了。
（）我的答案： ×
34 美国海军计算机网络防御体系图体现了信息安全防护的整体性原则。（）
我的答案： ×
35 数据备份是容灾备份的核心，也是灾难恢复的基础。（）
我的答案： √
36 如果攻击者能取得一个设备的物理控制，那意味着他可以轻易控制这个设备。（）
我的答案： √
37 美国签证全球数据库崩溃事件中，由于数据系统没有备份，直接导致了系统恢复缓慢，
签证处理工作陷入停顿。（） 我的答案： √
38 网络舆情监测与预警系统通过对海量非结构化信息的挖掘与分析，实现对网络舆情的热
点、焦点、演变等信息的掌握。（） 我的答案： √
39 木桶定律是讲一只水桶能装多少水取决于它最短的那块木板。（）
我的答案： √
40 即使计算机在网络防火墙之内，也不能保证其他用户不对该计算机造成威胁。（）
我的答案： √
41 《信息安全等级保护管理办法》中将信息和信息系统的安全保护等级划分为5级，第1
级的安全级别最高。（） 我的答案： ×
42 12306网站证书的颁发机构签发的证书无法吊销，可能给系统带来危害。（）
我的答案： √
43 蠕虫的破坏性更多的体现在耗费系统资源的拒绝服务攻击上，而木马更多体现在秘密窃
取用户信息上。（） 我的答案： √
44 非对称密码体制、单钥密码体制、私钥密码体制是一个概念。（）
我的答案： ×
45 USSE和闪顿都是国内的终端安全管理系统。（）
我的答案： ×
46 实行信息安全等级保护制度，重点保护基础信息网络和重要信息系统，是国家法律和政
策的要求。（） 我的答案： √
47 防火墙可以检查进出内部网的通信量。（）
我的答案： √
48 谷歌、苹果、雅虎、微软等公司都参与到了“棱镜计划”中。（）
我的答案： √
49 对打印设备不必实施严格的保密技术措施。（）
我的答案： ×
50 黑客的行为是犯罪，因此我们不能怀有侥幸的心理去触犯法律。（）
我的答案： √