访问控制机制通常与审计、认证、日志等共同用于实现（ ）。
距考试 58 天预计考试 2026.10.24
信息安全
36总题目数
信息安全基础知识16
访问控制及数字签名技术8
信息安全的抗攻击技术6
信息加解密技术4
PKI 公钥基础设施1
安全审计1
访问控制矩阵 ACM 中，通常用行和列分别表示（ ）。
DDoS 攻击主要破坏信息系统的（ ）。
3DES 若采用两个独立密钥，其有效密钥长度通常认为是（ ）。
关于数字签名，正确的是（ ）。
关于电子签名（Electronic Signature）的说法，下列选项中错误的是（）。
在 PKI（Public Key Infrastructure，公钥基础设施）体系中，下列选项中，哪一组属于 PKI 的基本对象（）。
（）服务可以在出现争议或纠纷的情况下，对通信过程进行审计回放，以确定消息的发送方和接收方的真实身份。
在系统设计中，为了保障敏感数据的安全性，常采用密文存储方式。以下关于密文存储的描述，哪一项是正确的（）。
在开放系统互联参考模型（OSI）中，安全服务被分为五大类。以下哪五项属于其正式定义的五类安全服务（）。
下列关于MD5说法错误的是（）。
安全审计涉及4个基本要素，分别是（）。
关于SQL注入以下说法错误的是（）。
数据安全治理体系从两个独特视角构建。基于数据全生命周期视角，涵盖（）。
数据安全治理的3个需求目标是（）。
（）保证信息不泄露给未授权的用户、实体或过程；（）保证信息的完整和准确，防止信息被非法修改。
问题（1）
问题（2）
为实现有效的灾难恢复，无需人工介入的自动站点故障切换功能是一个必须被纳入考虑范围的重要事项。目前通用的异地远程恢复标准采用的是1992年Anaheim的SHARE78，M028会议的报告中所阐述的七个层次，其中灾难恢复的最高级别，定义了（）。
基于任务的访问控制（TBAC）模型由（）组成。
确保信息没有非授权泄密，即确保信息不泄露给非授权的个人、实体或进程所用，是指（）。 （）是指信息交换的双方不能否认其在交换过程中发送信息或接收信息的行为。
问题（1）
问题（2）
《计算机信息系统安全保护等级划分准则》把计算机信息安全划分为了5个等级，其中安全保护等级最高的是（）.
下列属于非对称加密算法的是（）。
在进行软件系统安全性分析时，（）保证信息不泄露给未授权的用户、实体或过程；完整性保证信息的完整和准确，防止信息被非法修改；（）保证对信息的传播及内容具有控制的能力，防止为非法者所用。
问题（1）
问题（2）
完整的信息安全系统至少包含三类措施，即技术方面的安全措施、管理方面的安全措施和相应的 （）。其中，信息安全的技术措施主要有:信息加密、数字签名、身份鉴别、访问控制、网络控制技术、反病毒技术、（）。
问题（1）
问题（2）
某 Web 网站向 CA申请了数字证书。用户登录过程中可通过验证（）确认该数字证书的有效性，以 （）。
问题（1）
问题（2）
安全性是根据系统可能受到的安全威胁的类型来分类的。其中，（） 保证信息不泄露给未授权的用户、实体或过程; （） 保证信息的完整和准确，防止信息被篡改。
问题（1）
问题（2）
信息系统面临多种类型的网络安全威胁。其中，信息泄露是指信息被泄露或透露给某个非授权的实体；（） 是指数据被非授权地进行增删、修改或破坏而受到损失；（） 是指对信息或其他资源的合法访问被无条件地阻止；（） 是指通过对系统进行长期监听，利用统计分析方法对诸如通信频度、通信的信息流向、通信总量的变化等参数进行研究，从而发现有价值的信息和规律。
问题（1）
问题（2）
问题（3）
SYN Flooding攻击的原理是（）。
以下关于区块链应用系统中"挖矿"行为的描述中，错误的是（）。
安全攸关系统在软件需求分析阶段，应提出安全性需求。软件安全性需求是指通过约束软件的行为，使其不会出现（）。软件安全需求的获取是根据已知的（），如软件危害条件等以及其他一些类似的系统数据和通用惯例，完成通用软件安全性需求的裁剪和特定软件安全性需求的获取工作。
问题（1）
问题（2）
在网络操作系统环境中，若用户User A的文件或文件夹被共享后，则（）。
数字签名首先需要生成消息摘要，然后发送方用自己的私钥对报文摘要进行加密， 接收方用发送方的公钥验证真伪。生成消息摘要的目的是（），对摘要进行加密的目的是（）。
问题（1）
问题（2）
下列攻击方式中，流量分析属于（）方式。
DES 加密算法的密钥长度为56位，三重 DES 的密钥长度为（）位。
下列攻击方式中，（）不是利用 TCP/IP 漏洞发起的攻击。
采用Kerberos系统进行认证时，可以在报文中加入（）来防止重放攻击。
以下关于第三方认证服务的叙述中，正确的是（）。