计算机系统安全知识练习题集.docx
计算机系统安全知识练习题集
姓名_________________________地址_______________________________学号______________________
-------------------------------密-------------------------封----------------------------线--------------------------
1.请首先在试卷的标封处填写您的姓名，身份证号和地址名称。
2.请仔细阅读各种题目，在规定的位置填写您的答案。
一、选择题
1.计算机系统安全的基本原则包括哪些？
A.完整性
B.可用性
C.保密性
D.可追踪性
2.以下哪个不是计算机系统安全威胁的类型？
A.网络攻击
B.恶意软件
C.自然灾害
D.用户误操作
3.以下哪个不是网络攻击的手段？
A.钓鱼攻击
B.拒绝服务攻击（DoS）
C.数据篡改
D.硬件故障
4.在计算机系统中，以下哪个不是安全漏洞？
A.SQL注入
B.跨站脚本（XSS）
C.物理访问控制不当
D.操作系统过时
5.计算机病毒的主要传播途径有哪些？
A.互联网
B.磁盘共享
C.邮件附件
D.以上都是
6.以下哪个不是网络安全防护措施？
A.防火墙
B.加密技术
C.数据备份
D.恢复操作
7.以下哪个不是安全审计的目的？
A.保证安全策略的实施
B.识别安全事件
C.提高用户满意度
D.优化系统功能
8.以下哪个不是安全等级保护制度的要求？
A.定期安全检查
B.安全事件应急响应
C.数据加密传输
D.系统硬件更新
答案及解题思路：
1.答案：D.可追踪性
解题思路：计算机系统安全的基本原则通常包括完整性、可用性和保密性。可追踪性虽然也是安全相关的一个概念，但它更多是指对安全事件的追踪和记录，不是基本原则之一。
2.答案：C.自然灾害
解题思路：计算机系统安全威胁的类型通常包括网络攻击、恶意软件和用户误操作等。自然灾害属于外部不可控因素，不属于计算机系统安全威胁的类型。
3.答案：D.硬件故障
解题思路：网络攻击的手段通常包括钓鱼攻击、拒绝服务攻击（DoS）和数据篡改等。硬件故障不是人为或技术性的攻击手段。
4.答案：C.物理访问控制不当
解题思路：安全漏洞通常指的是系统或软件中的缺陷，如SQL注入、跨站脚本（XSS）和操作系统过时等。物理访问控制不当属于安全策略实施问题，而非系统漏洞。
5.答案：D.以上都是
解题思路：计算机病毒可以通过多种途径传播，包括互联网、磁盘共享和邮件附件等。
6.答案：D.恢复操作
解题思路：网络安全防护措施通常包括防火墙、加密技术和数据备份等。恢复操作是应对安全事件后的措施，而非预防措施。
7.答案：C.提高用户满意度
解题思路：安全审计的目的通常包括保证安全策略的实施、识别安全事件和优化系统功能等。提高用户满意度不是安全审计的直接目的。
8.答案：A.定期安全检查
解题思路：安全等级保护制度的要求通常包括安全事件应急响应、数据加密传输等。定期安全检查虽然是安全管理的常规工作，但不属于特定要求。
二、填空题
1.计算机系统安全的核心是______。
答案：访问控制
解题思路：计算机系统安全的核心是保护系统资源不被未授权访问，访问控制是实现这一目标的主要手段。
2.计算机系统安全的三个基本要素是______、______、______。
答案：保密性、完整性、可用性
解题思路：计算机系统安全的三个基本要素分别保证信息不被非法访问（保密性），信息不被非法篡改（完整性），以及系统在需要时能够被合法用户访问（可用性）。
3.计算机病毒的基本特征包括______、______、______。
答案：传染性、隐蔽性、破坏性
解题思路：计算机病毒能够自我复制传播（传染性），能够在系统内隐藏自己的存在（隐蔽性），并且可能对系统资源造成破坏（破坏性）。
4.网络安全防护措施包括______、______、______。
答案：防火墙、入侵检测系统、加密技术
解题思路：网络安全防护措施通过防火墙阻止未授权访问，入侵检测系统实时监控非法入侵行为，加密技术保护数据传输和存储过程中的安全性。
5.安全审计的主要目的是______、______、______。
答案：记录和报告安全事件、检测和防止安全漏洞、保证安全政策得到遵守
解题思路：安全审计通过记录和报告安全事件，帮助识别安全漏洞，并通过审计保证组织的安全政策和程序得到执行。
6.安全等级保护制度要求对计算机系统进行______、______、______。
答案：安全风险评估、安全措施实施、安全效