信息安全技术章节练习(2019.12.11)

单项选择题
某网游程序员，在某个特定的网游场景中，设置了一个软件功能，当以fat带头的玩家ID，在该场景连续点击某个石头10次，则该玩家ID获得额外银子1000两。该安全风险被称为（）。
A.挂马
B.后门
C.逻辑炸弹
D.电磁泄漏
判断题
手机电池爆炸，导致手机内通讯录遗失，属于信息安全范畴。
答案：错误
名词解释
仅知道密文攻击
答案：
攻击者仅能获得一些加密过的密文。
单项选择题
目前公认最安全、最有效的认证技术的是（）。
A、支付盾
B、智能卡
C、USBKey
D、生物认证
名词解释
认证中心
答案：
创建数字证书的组织或个人；也称为证书中心（certificateauthority）。
单项选择题
软件为了防止盗版，采取了一定的保护措施。在用户注册的时候会根据用户软件所安装的计算机软硬件信息生成唯一的识别码，称之为（）。
A.序列号
B.破解版
C.注册机
D.注册版
多项选择题
实施和运行ISMS必须（）
A.制定风险处理计划
B.实施风险处理计划
C.实施所选择的控制措施
D.测量所选择的控制措施与控制方案的有效性
单项选择题
依据GB/T22080/ISO/IEC27001，制定信息安全管理体系方针，应予以考虑的输入是（）
A.业务战略
B.法律法规要求
C.合同要求
D.以上全部
填空题
J-K触发器使用了（）个LFSR。
答案：2
问答题
试述信息安全有哪些薄弱点
答案：信息安全事件的薄弱点有：软件漏洞信息，系统异常，对物理环境管理不充分，人员安全意识不足，没有清除桌面和离开计算机及时锁屏...