信息管理学信息安全章节练习(2020.03.20)

多项选择题
为保障网络互联的安全，下面哪种说法符合IT内控的管理要求（）
A.安全管理员每季度对安全设备的规则进行复核、确认、检查，填写安全设备配置检查记录表
B.安全管理员每月对安全设备的规则进行复核、确认、检查，填写安全设备配置检查记录表
C.网络管理员每日对网络设备登录日志、防火墙日志、入侵检测日志等进行审计监控
D.网络管理员每周对网络设备登录日志、防火墙日志、入侵检测日志等进行审计监控
填空题
软件的分析技术有（）、（）
答案：动态分析；静态分析法
问答题
没有绝对安全的信息系统，为了保证信息系统的安全风险最小，我们应该怎样去做？
答案：从信息安全的角度来看，任何信息系统都是具有安全隐患的，都有各自的系统脆弱性和漏洞，因此在实用中，网络信息系统成功的标志是...
单项选择题
具有全面安全策略的雇员版本的最有说服力的理由是（）
A.全面策略中的某些节可能不适合于所有雇员
B.阅读整个策略文档是徒劳无益的
C.全面的文档应该是分类的信息
D.策略越可理解、越贴切，用户就越有可能积极地接受它
问答题
《中华人民共和国刑法》中有哪几条对计算机信息系统安全方面的犯罪行为做出了明确的规定。
答案：
第二百八十五条、第二百八十六条、第二百八十七条。
单项选择题
屏蔽数据电缆可以防止（）
A.电缆的干扰
B.嗅探数据包的语音窃听
C.A和B
D.A和B都不是
填空题
特洛伊木马主要的隐藏方法有（）、（）、（）、（）、（）。
答案：在任务栏里隐藏；在任务管理器里隐藏；改变端口；隐藏通信；最新隐身技术
单项选择题
未经许可，使得资源不能使用，称为（）
A.窃取
B.篡改
C.伪造
D.拒绝服务
单项选择题
未经许可，但成功获得了对系统某项资源的访问权，并更改该项资源，称为（）
A.窃取
B.篡改
C.伪造
D.拒绝服务
填空题
采用（），能够保证信息自签发后到收到为止未曾作过任何修改，签发的文件是真实文件。
答案：数字签名