信息安全技术章节练习(2020.03.12)

多项选择题
一个密码体制或者密码算法通常由以下哪几个部分组成（）。
A.明文空间
B.密文空间
C.密钥空间
D.加密变换和解密变换
单项选择题
哪种认证技术是利用密钥生成一个固定长度的短数据块，并将该数据块附加到消息之后（）
A.消息认证码
B.数字签名
C.身份认证码
D.散列码
单项选择题
首次提出公钥密码体制的概念的著作是（）。
A.《破译者》
B.《密码学新方向》
C.《保密系统的通信理论》
D.《学问的发展》
单项选择题
SSH使用的端口号是多少？（）
A、21
B、22
C、23
D、4899
多项选择题
实施和运行ISMS必须（）
A.制定风险处理计划
B.实施风险处理计划
C.实施所选择的控制措施
D.测量所选择的控制措施与控制方案的有效性
单项选择题
以下对于安全套接层（SSL）的说法正确的是：（）
A、主要是使用对称密钥体制和X、509数字证书技术保护信息传输的机密性和完整性
B、可以在网络层建立VPN
C、主要使用于点对点之间的信息传输，常用Webserver方式
D、包含三个主要协议：AH，ESP，IKE
单项选择题
路由器的LoginBanner信息中不应包括（）
A.该路由器的名字
B.该路由器的型号
C.该路由器的所有者的信息
D.ALLOFABOVE
问答题
密钥安全存储的方法有哪些？
答案：有两种方法：一种是基于口令的软保护，一种是基于硬件的物理保护。
单项选择题
信息安全灾备管理中，关于灾难恢复能力，以下说法正确的是（）
A.恢复能力等级越高，恢复时间目标越短，恢复点目标越近
B.恢复能力等级越高，恢复时间目标越长，恢复点目标越长
C.恢复能力等级越高，恢复时间目标越短，恢复点目标越长
D.恢复能力等级越低，恢复时间目标越短，恢复点目标越长
单项选择题
为防止对网络服务的未授权访问，组织应（）
A.制定安全策略，确保用户应仅能访问已获专门授权使用的服务
B.禁止内部人员访问互联网
C.禁止外部人员访问组织局域网
D.以上都对