信息安全技術(shù)章節(jié)練習(xí)(2019.12.11)

來源：考試資料網(wǎng)

1 某網(wǎng)游程序員，在某個(gè)特定的網(wǎng)游場景中，設(shè)置了一個(gè)軟件功能，當(dāng)以fat帶頭的玩家ID，在該場景連續(xù)點(diǎn)擊某個(gè)石頭10次，則該玩家ID獲得額外銀子1000兩。該安全風(fēng)險(xiǎn)被稱為（）。

2.判斷題手機(jī)電池爆炸，導(dǎo)致手機(jī)內(nèi)通訊錄遺失，屬于信息安全范疇。

3.名詞解釋僅知道密文攻擊

攻擊者僅能獲得一些加密過的密文。

4 目前公認(rèn)最安全、最有效的認(rèn)證技術(shù)的是（）。

5.名詞解釋認(rèn)證中心

創(chuàng)建數(shù)字證書的組織或個(gè)人；也稱為證書中心（certificateauthority）。

6 軟件為了防止盜版，采取了一定的保護(hù)措施。在用戶注冊(cè)的時(shí)候會(huì)根據(jù)用戶軟件所安裝的計(jì)算機(jī)軟硬件信息生成唯一的識(shí)別碼，稱之為（）。

7 實(shí)施和運(yùn)行ISMS必須（）

8 依據(jù)GB/T22080/ISO/IEC27001，制定信息安全管理體系方針，應(yīng)予以考慮的輸入是（）

9.填空題J-K觸發(fā)器使用了（）個(gè)LFSR。

10.問答題試述信息安全有哪些薄弱點(diǎn)

參考答案：信息安全事件的薄弱點(diǎn)有：軟件漏洞信息，系統(tǒng)異常，對(duì)物理環(huán)境管理不充分，人員安全意識(shí)不足，沒有清除桌面和離開計(jì)算機(jī)及時(shí)鎖屏...