下列因素中，（）属于一个组织信息安全需求的主要来源之一。

单项选择题下列因素中，（）属于一个组织信息安全需求的主要来源之一。

A.法律法规和合同条约的要求
B.领导的个人意志
C.能够获取的信息安全产品
D.信息安全防护设备的类型

1.单项选择题以下关于认证技术的叙述中，错误的是（）

A、指纹识别技术的利用可以分为验证和识别
B、数字签名是十六进制的字符串
C、身份认证是用来对信息系统中实体的合法性进行验证的方法
D、消息认证能够确定接收方收到的消息是否被篡改过

2.单项选择题电子商务系统除了面临一般的信息系统所涉及的安全威胁之外，更容易成为黑客分子的攻击目标，其安全性需求普遍高于一般的信息系统，电子商务系统中的信息安全需求不包括（）

A、交易的真实性
B、交易的保密性和完整性
C、交易的可撤销性
D、交易的不可抵赖性

3.单项选择题以下行为中，不属于威胁计算机网络安全的因素是（）

A、操作员安全配置不当而造成的安全漏洞
B、在不影响网络正常工作的情况下，进行截获、窃取、破译以获得重要机密信息
C、安装非正版软件
D、安装蜜罐系统

4.单项选择题防火墙作为一种被广泛使用的网络安全防御技术，其自身有一些限制，它不能阻止（）

A、内部威胁和病毒威胁
B、外部攻击
C、外部攻击、外部威胁和病毒威胁
D、外部攻击和外部威胁

5.单项选择题面向身份信息的认证应用中，最常用的认证方法是（）

A、基于数据库的认证
B、基于摘要算法认证
C、基于PKI认证
D、基于账户名/口令认证

6.单项选择题（）不属于对称加密算法

A、IDEA
B、DES
C、RCS
D、RSA

7.单项选择题以下网络攻击中，（）属于被动攻击

A、拒绝服务攻击
B、重放
C、假冒
D、流量分析

8.单项选择题国家密码管理局于2006年发布了“无线局域网产品须使用的系列密码算法”，其中规定密钥协商算法应使用的是（）

A、DH
B、ECDSA
C、ECDH
D、CPK

9.单项选择题以下有关信息安全管理员职责的叙述，不正确的是（）

A、信息安全管理员应该对网络的总体安全布局进行规划
B、信息安全管理员应该对信息系统安全事件进行处理
C、信息安全管理员应该负责为用户编写安全应用程序
D、信息安全管理员应该对安全设备进行优化配置

10.问答题SSL（TLS）协议提供服务可以归纳为那几个方面。

（1）用户和服务器的合法性认
（2）加密数据以隐藏被传送的数据
（3）维护数据的完整性