信息安全技术章节练习(2019.12.11)

单项选择题
用来产生认证符的函数类型有好几种，以下关于产生认证符的函数类型的说法，错误的是（）
A.对称加密算法不能生成认证符
B.消息认证码可以用于生成认证符
C.散列函数可以用于生成认证符
D.非对称加密算法可以将整个消息的密文作为认证符
单项选择题
组织选择信息安全风险评估方法，应考虑（）
A.适合于组织的ISMS、已识别的安全要求和法律法规要求
B.只有采用准确性高的概率模型才能得出可信的结果
C.必须采用易学易用的定性评估方法才能提高效率
D.必须采用国家标准规定的相加法或相乘法
单项选择题
现代密码学中很多应用包含散列运算，而应用中不包含散列运算的是（）。
A、消息机密性
B、消息完整性
C、消息认证码
D、数字签名
单项选择题
信息安全管理体系初次认证审核时，第一阶段审核应（）
A.对受审核方信息安企管理体系的策划进行审核和评价，对应GB/T22080-2008的4.2.1条要求
B.对受审核方信息安全管理体系的内部审核及管理评审的有效性进行审核和评价
C.对受审核方信息安全管理体系文件的符合性、适宜性和有效性进行审核和评价
D.对受审核方信息安全管理体系文件进行审核和符合性评价
多项选择题
下列哪些行为是电子邮件管理规定所禁止的（）。
A.发送或者转发与工作业务无关的个人信息
B.发送或者转发虚假、黄色、反动信息
C.发送或者转发宣扬个人政治倾向或者宗教信仰
D.发送或者转发发送垃圾信息
E.发送的附件必须提前进行病毒的查杀
F.发送口令、密钥、信用卡等的敏感信息
问答题
安全攻击分几类？分别说明这些攻击的特点。
答案：（1）主动攻击：包含攻击者访问所需要信息的故意行为。
（2）被动攻击。主要是收集信息而不是进行访问，数据的合...
判断题
信息安全的主要属性有保密性、完整性、可用性。
答案：正确
问答题
PGP如何保证电子邮件的安全性？
答案：基于鉴别、机密性、压缩、电子邮件的兼容性和分段五种服务，实现电子邮件的机密性和可鉴别等安全功能。
单项选择题
据一些资料介绍，即使磁盘已改写了12次，第一次写入的信息仍有可能复原出来。这使涉密和重要磁介质的管理、废弃磁介质的处理，都成为很重要的问题。国外甚至有这样的规定：记录绝密信息资料的磁盘只准用一次，不用时就必须销毁，不准抹后重录。这种现象称为（）。
A.电磁泄漏
B.电磁辐射
C.电磁污染
D.剩磁效应
单项选择题
中间人攻击除了可以信息窃取以外，还能进行（）。
A.身份认证
B.加密隧道
C.数据加密
D.信息篡改