信息安全技術章節(jié)練習(2019.12.11)

來源：考試資料網(wǎng)

1 ISO/IEC27001從（）的角度，建立、實施、運行、監(jiān)視、評審、保持和改進文件化的ISMS規(guī)定了要求。

2 信息安全管理體系審核是一種（）活動。

3 可以通過使用適宜的加密技術實現(xiàn)的安全目標包括（）

4 GB/T22080標準中所指"組織與外部方交換信息和軟件的協(xié)議"必須包含的內容是（）

5.問答題計算下列數(shù)值：7503mod81、（－7503）mod81、81mod7503、（－81）mod7503。

7503mod81＝51
（－7503）mod81＝30
81mod7503＝81
（－81）mod7503＝7422

6 1976年，提出公開密碼系統(tǒng)的學者是（）。

7.問答題什么是蠕蟲病毒？具有哪些技術特征？

參考答案：蠕蟲病毒是一種結合黑客技術和計算機病毒技術，利用系統(tǒng)漏洞和應用軟件的漏洞進行傳播，通過復制自身將惡意病毒傳播出去的遠程代...

8.問答題公鑰和私鑰的作用是什么？

參考答案：用戶的私鑰只有用戶自己知道，其他人都不知道；而用戶的公鑰則是向外公開的，其他的人都可以使用。使用私鑰加密的消息，用戶之外...

9 某網(wǎng)游程序員，在某個特定的網(wǎng)游場景中，設置了一個軟件功能，當以fat帶頭的玩家ID，在該場景連續(xù)點擊某個石頭10次，則該玩家ID獲得額外銀子1000兩。該安全風險被稱為（）。

10.問答題會話密鑰和主密鑰的區(qū)別是什么？

參考答案：主密鑰（Master？key）是被客戶機和服務器用于產生會話密鑰的一個密鑰。這個主密鑰被用于產生客戶端讀密鑰，客戶端寫密...