中级系统集成项目管理工程师信息系统安全管理试卷.doc

试卷第 PAGE 1 页共 NUMPAGES 2 页 中级系统集成项目管理工程师信息系统安全管理试卷 姓名:_____________ 年级:____________ 学号:______________ 题型 选择题 填空题 解答题 判断题 计算题 附加题 总分 得分 评卷人 得分 1、2、图17.1是发送者（网上消费者）利用不对称加密算法向接收者（网上商城）传送信息的过程，图17.1中的k1是（ ） A.接收者的公钥 B.接收者的私钥 C.发送者的公钥 D.发送者的私钥3、CA安全认证中心可以（ ） A.用于在电子商务交易中实现身份认证 B.完成数据加密，保护内部关键信息 C.支持在线销售和在线谈判，实现订单认证 D.提供用户接入线路，保证线路的安全性4、比较先进的电子政务网站提供基于（ ）的用户认证机制，用于保障网上办公的信息安全和不可抵赖性。 A.数字证书 B.用户名和密码 C.电子邮件地址 D.SSL5、在（ ）中，①用于防止信息抵赖；②用于防止信息被窃取；③用于防止信息被篡改；④用于防止信息被假冒。 A.①加密技术②数字签名③完整性技术④认证技术 B.①完整性技术②认证技术③加密技术④数字签名 C.①数字签名②完整性技术③认证技术④加密技术 D.①数字签名②加密技术③完整性技术④认证技术6、在（ ）中，①代表的技术通过对网络数据的封包和加密传输，在公网上传输私有数据、达到私有网络的安全级别；②代表的技术把所有传输的数据进行加密，可以代替Telnet，可以为ftp提供一个安全的”通道”；③代表的协议让持有证书的Internet浏览器软件和WWW服务器之间构造安全通道传输数据，该协议运行在TCP/IP层之上、应用层之下。 A.①SSH②VPN③SSL B.①VPN②SSH③SSL C.①VPN②SSL③SSH D.①SSL②VPN③SSH7、2005年12月，ISO正式发布了①作为IT服务管理的国际标准；2007年10月，ITU接纳②为3G标准；2005年10月，ISO正式发布了③作为信息安全管理的国际标准。①、②和③分别是（ ） A.①ISO27000②IEEE802.16③ISO20000 B.①ISO27000②ISO20000③IEEE802.16 C.①ISO20000②IEEE802.16③ISO27000 D.①IEEE802.16②ISO20000③ISO270008、信息安全管理体系是指（ ） A.网络维护人员的组织体系 B.信息系统的安全设施体系 C.防火墙等设备、设施构建的安全体系 D.组织建立信息安全方针和目标并实现这些目标的体系9、系统运行安全和保护的层次按照粒度从粗到细排序为（ ） A.系统级安全、资源访问安全、数据域安全、功能性安全 B.系统级安全、资源访问安全、功能性安全、数据域安全 C.资源访问安全、系统级安全、数据域安全、功能性安全 D.资源访问安全、系统级安全、功能性安全、数据域安全10、以下不属于主动式攻击策略的是（ ） A.中断 B.篡改 C.伪造 D.窃听11、为保障数据的存储和传输安全，需要对一些重要数据进行加密。由于对称密码算法（ ）（1），所以特别适合对大量的数据进行加密。国际数据加密算法IDEA的密钥长度是（ ）2）位。空白（1）处应选择（ ） A.比非对称密码算法更安全 B.比非对称密码算法密钥长度更长 C.比非对称密码算法效率更高 D.还能同时用于身份认证12、为保障数据的存储和传输安全，需要对一些重要数据进行加密。由于对称密码算法（ ）（1），所以特别适合对大量的数据进行加密。国际数据加密算法IDEA的密钥长度是（ ）2）位。空白（2）处应选择（ ） A.56 B.64 C.128 D.256