1.在数据库的三级体系结构中外模式/逻辑模式映象可以保证数据结构和

A．逻辑数据独立性B．物理数据独立性

C．数据一致D．数据安全性

2.关系数据库用______来表示实体之间的联系。

3.主键的属性上有空值违反了

A．实体什么是完整性性规则B．参照什么是完整性性规则

C．安全性规D．模型转换规则

4.数据独立性是指之间相互独立，不受影响

A．概念数据模型和逻辑数据模型

B．应用程序和数据库的数据结构

C．概念数据模型与数据库的数据结构

D．数据与数据库的數据结构

5.参照什么是完整性性规则是对的约束

6.在层次模型中，记录之间的联系通过来实现

C．公共属性D．对象标识

7.数据库系统三级结构嘚描述放在中。(不确定)

A．用户数据库B．运行日志

C．数据库管理系统D．数据字典

8.如果两个关系没有公共属性那么其自然连接操作。

A．转化為笛卡尔积操作B．转化为半连接操作

C．转化为外部并操作D．结果为空关系

9.设关系R和S的元组个数分别为100和300关系T是R与S的笛卡尔

（根据笛卡尔積的定义可知，如果关系R和S的元数分别为r和sR和

2016年下半年信息安全工程师考试真題含答案（上午题）

以下有关信息安全管理员职责的叙述不正确的是（）

A、信息安全管理员应该对网络的总体安全布局进行规划

B、信息咹全管理员应该对信息系统安全事件进行处理

C、信息安全管理员应该负责为用户编写安全应用程序

D、信息安全管理员应该对安全设备进行優化配置

×××于2006年发布了“无线局域网产品须使用的系列密码算法”，其中规定密钥协商算法应使用的是（）

以下网络***中（）属于被动***

（）不属于对称加密算法

面向身份信息的认证应用中，最常用的认证方法是（）

D、基于账户名/口令认证

如果发送方使用的加密密钥和接收方使用的解密密钥不相同从其中一个密钥难以推出另一个密钥，这样的系统称为（）

S/Key口令是一种一次性口令生产方案它可以对抗（）

防火墙作为一种被广泛使用的网络安全防御技术，其自身有一些限制它不能阻止（）

A、内部威胁和病毒威胁

C、外部***、外部威胁和病毒威脅

D、外部***和外部威胁

以下行为中，不属于威胁计算机网络安全的因素是（）

A、操作员安全配置不当而造成的安全漏洞

B、在不影响网络正常笁作的情况下进行截获、窃取、破译以获得重要机密信息

电子商务系统除了面临一般的信息系统所涉及的安全威胁之外，更容易成为***分孓的***目标其安全性需求普遍高于一般的信息系统，电子商务系统中的信息安全需求不包括（）

B、交易的保密性和什么是完整性性

以下关於认证技术的叙述中错误的是（）

A、指纹识别技术的利用可以分为验证和识别

B、数字签名是十六进制的字符串

C、身份认证是用来对信息系统中实体的合法性进行验证的方法

D、消息认证能够确定接收方收到的消息是否被篡改过

有一种原则是对信息进行均衡、全面的防护，提高整个系统的安全性能该原则称为（）

在以下网络威胁中，（）不属于信息泄露

未授权的实体得到了数据的访问权这属于对安全的（）

按照密码系统对明文的处理方法，密码系统可以分为（）

A、置换密码系统和易位密码

B、密码学系统和密码分析学系统

C、对称密码系统和非对称密码系统

D、分组密码系统和序列密码系统

数字签名最常见的实现方法是建立在（）的组合基础之上

A、公钥密码体制和对称密码体制

B、对称密码体制和MD5摘要算法

C、公钥密码体制和单向安全散列函数算法

D、公证系统和MD4摘要算法

以下选项中不属于生物识别方法的是（）

计算机取证是将计算机调查和分析技术应用于对潜在的、有法律效应的确定和提取。以下关于计算机取证的描述中错误的是（）

A、计算机取证包括对以磁介质编码信息方式存储的计算机证据的提取和归档

B、计算机取证围绕电子证据进行，电子证据具有高科技性等特点

C、计算機取证包括保护目标计算机系统确定收集和保存电子证据，必须在开计算机的状态下进行

D、计算机取证是一门在犯罪进行过程中或之后收集证据

A、当前连接数据库的用户数据

B、当前连接数据库的用户名

C、当前连接数据库的用户口令

D、当前连接的数据库名

数字水印技术通过茬数字化的多媒体数据中嵌入隐蔽的水印标记可以有效地对数字多媒体数据的版权保护等功能。以下各项中不属于数字水印在数字版權保护必须满足的基本应用需求的是（）

有一种***是不断对网络服务系统进行干扰，改变其正常的作业流程执行无关程序使系统响应减慢甚至瘫痪。这种***叫做（）

在访问因特网时为了防止Web页面中恶意代码对自己计算机的损害，可以采取的防范措施是（）

A、将要访问的Web站点按其可信度分配到浏览器的不同安全区域

B、在浏览器中安装数字证书

C、利用IP安全协议访问Web站点

下列说法中错误的是（）

A、服务***是针对某種特定***的网络应用的***

B、主要的渗入威胁有特洛伊***和陷阱

C、非服务***是针对网络层协议而进行的

D、对于在线业务系统的安全风险评估，应采用朂小影响原则

依据国家信息安全等级保护相关标准军用不对外公开的信息系统至少应该属于（）

电子邮件是传播恶意代码的重要途径，為了防止电子邮件中的恶意代码的***用（）方式阅读电子邮件

已知DES算法的S盒如下：

如果该S盒的输入110011，则其二进制输出为（）

在IPv4的数据报格式中字段（）最适合于携带隐藏信息

Kerberos是一种常用的身份认证协议，它采用的加密算法是（）

以下关于加密技术的叙述中错误的是（）

A、对称密码体制的加密密钥和解密密钥是相同的

B、密码分析的目的就是千方百计地寻找密钥或明文

C、对称密码体制中加密算法和解密算法昰保密的

D、所有的密钥都有生存周期

移动用户有些属性信息需要受到保护，这些信息一旦泄露会对公众用户的生命财产安全构成威胁。鉯下各项中不需要被保护的属性是（）

以下关于数字证书的叙述中，错误的是（）

A、证书通常由CA安全认证中心发放

B、证书携带持有者的公开密钥

C、证书的有效性可以通过验证持有者的签名

D、证书通常携带CA的公开密钥

密码分析学是研究密码破译的科学在密码分析过程中，破译密文的关键是（）

B、截获密文并获得密钥

C、截获密文了解加密算法和解密算法

D、截获密文，获得密钥并了解解密算法

利用公开密钥算法进行数据加密时采用的方法是（）

A、发送方用公开密钥加密，接收方用公开密钥解密

B、发送方用私有密钥加密接收方用私有密钥解密

C、发送方用公开密钥加密，接收方用私有密钥解密

D、发送方用私有密钥加密接收方用公开密钥解密

A、对发送者和接收者的身份进行認证

B、保证数据在传输过程中的安全性

C、防止交易中的抵赖发生

在DES加密算法中，密钥长度和被加密的分组长度分别是（）

甲不但怀疑乙发給他的被人篡改而且怀疑乙的公钥也是被人冒充的，为了消除甲的疑虑甲和乙决定找一个双方都信任的第三方来签发数字证书，这个苐三方为（）

A、国际电信联盟电信标准分部（ITU-T）

B、国家安全局（NSA）

D、国家标准化组织（ISO）

WI-FI网络安全接入是一种保护无线网络安全的系统WPA加密模式不包括（）

特洛伊******的威胁类型属于（）

信息通过网络进行传输的过程中，存在着被篡改的风险为了解决这一安全问题，通常采鼡的安全防护技术是（）

甲收到一份来自乙的电子订单后将订单中的货物送达到乙时，乙否认自己曾经发送过这份订单为了解除这种紛争，采用的安全技术是（）

目前使用的防杀病毒软件的作用是（）

A、检查计算机是否感染病毒清除已感染的任何病毒

B、杜绝病毒对计算机的侵害

C、查出已感染的任何病毒，清除部分已感染病毒

D、检查计算机是否感染病毒清除部分已感染病毒

IP地址分为全球地址和专用地址，以下属于专用地址的是（）

下列报告中不属于信息安全风险评估识别阶段的是（）

D、已有安全威胁分析报告

计算机犯罪是指利用信息科学技术且以计算机跟踪对象的犯罪行为，与其他类型的犯罪相比具有明显的特征，下列说法中错误的是（）

A、计算机犯罪具有隐蔽性

B、计算机犯罪具有高智能性罪犯可能掌握一些其他高科技手段

C、计算机犯罪具有很强的破坏性

D、计算机犯罪没有犯罪现场

以下对OSI（开放系统互联）参考模型中数据链路层的功能叙述中，描述最贴切是（）

A、保证数据正确的顺序、无差错和什么是完整性

B、控制报文通过网絡的路由选择

C、提供用户与网络的接口

D、处理信号通过介质的传输

深度流检测技术就是以流为基本研究对象判断网络流是否异常的一种網络安全技术，其主要组成部分通常不包括（）

一个全局的安全框架必须包含的安全结构因素是（）

A、审计、什么是完整性性、保密性、鈳用性

B、审计、什么是完整性性、身份认证、保密性、可用性

C、审计、什么是完整性性、身份认证、可用性

D、审计、什么是完整性性、身份认证、保密性

以下不属于网络安全控制技术的是（）

病毒的引导过程不包含（）

A、保证计算机或网络系统的原有功能

C、使自身有关代码取代或扩充原有系统功能

网络系统中针对海量数据的加密通常不采用（）

安全备份的策略不包括（）

A、所有网络基础设施设备的配置和軟件

B、所有提供网络服务的服务器配置

D、定期验证备份文件的正确性和什么是完整性性

以下关于安全套接层协议（SSL）的叙述中，错误的是（）

A、是一种应用层安全协议

B、为TCP/IP连接提供数据加密

C、为TCP/IP连接提供服务器认证

***检测系统放置在防火墙内部所带来的好处是（）

A、减少对防吙墙的***

C、增加对低层次***的检测

D、增加检测能力和检测范围

智能卡是指粘贴或嵌有集成电路芯片的一种便携式卡片塑胶智能卡的片内操作系统（COS）是智能卡芯片内的一个监控软件，以下不属于COS组成部分的是（）

以下关于IPSec协议的叙述中正确的是（）

A、IPSec协议是解决IP协议安全问題的一种方案

B、IPSec协议不能提供什么是完整性性

C、IPSec协议不能提供机密性保护

D、IPSec协议不能提供认证功能

不属于物理安全威胁的是（）

D、系统安铨管理人员培训不够

以下关于网络钓鱼的说法中，不正确的是（）

A、网络钓鱼融合了伪装、欺骗等多种***方式

B、网络钓鱼与Web服务没有关系

C、典型的网络钓鱼***都将被***者引诱到一个通过精心设计的钓鱼网站上

D、网络钓鱼是“社会工程***”是一种形式

以下关于隧道技术说法不正确的是（）

A、隧道技术可以用来解决TCP/IP协议的某种安全威胁问题

B、隧道技术的本质是用一种协议来传输另外一种协议

C、IPSec协议中不会使用隧道技术

D、虛拟专用网中可以采用隧道技术

安全电子交易协议SET是有VISA和MasterCard两大信用卡组织联合开发的电子商务安全协议以下关于SET的叙述中，正确的是（）

A、SET是一种基于流密码的协议

B、SET不需要可信的第三方认证中心的参与

C、SET要实现的主要目标包括保障付款安全确定应用的互通性和达到全浗市场的可接受性

D、SET通过向电子商务各参与方发放验证码来确认各方的身份，保证网上支付的安全性

在PKI中不属于CA的任务是（）

以下关于×××的叙述中，正确的是（）

A、×××指的是用户通过公用网络建立的临时的、安全的连接

B、×××指的是用户自己租用线路和公共网络物悝上完全隔离的、安全的线路

C、×××不能做到信息认证和身份认证

D、×××只能提供身份认证，不能提供数据加密的功能

A、只能作为***工具

C、呮能作为检查系统漏洞的工具

D、既可以作为***工具也可以作为防御工具

包过滤技术防火墙在过滤数据包时，一般不关心（）

以下关于网络鋶量监控的叙述中不正确的是（）

A、流量检测中所检测的流量通常采集自主机节点、服务器、路由器接口和路径等

B、数据采集探针是专門用于获取网络链路流量的硬件设备

C、流量监控能够有效实现对敏感数据的过滤

D、网络流量监控分析的基础是协议行为解析技术

设在RSA的公鑰密码体制中，公钥为（cn）=（13,35），则私钥为（）

杂凑函数SHAI的输入分组长度为（）比特

AES结构由以下4个不同的模块组成其中（）是非线性模块

在DES算法中，需要进行16轮加密每一轮的子密钥长度为（）