2014春浙江大学计算机信息安全,2014春远程浙江大学信息系统安全作业离线必做...

浙江大学远程教育学院

《信息系统安全》课程作业答案

第一次作业答案与分析

一、判断题

1、 手机电池爆炸，导致手机内通讯录遗失，属于信息安全范畴。(错。不属于信息安全，属于物理安全)

2、 U盘掉落在地上，其USB接口被脚踩变形导致无法插入计算机的USB口，则U盘中的数据一定丢失了。(错。不会丢失，因为数据存储在U盘的flash中，不是被踩变形的USB接口中)

3、 某丈夫希望窃听其妻子的上网行为，就在妻子使用的电脑键盘中，安装了一个小型发射器，将按键信息通过发射器发出，再通过接收器以及软件重现其妻子的按键信息。这种技术是否属于信息安全。(对。属于输入输出环节中的信息窃听)

4、 信息安全中的字典攻击，就是用很厚的字典，砸向计算机键盘。(错。字典攻击是一种强制力方法，指使用常用的术语或单词列表进行认证。例如，攻击者发现密码可能是使用传统字典加上名字列表，于是使用两个源对脆弱的密码进行攻击。)

5、 病毒故障属于永久性故障。(错。病毒故障属于展示性故障)

6、 冗余技术是采用多个相同设备，其中一个设备工作，当该设备失效时，从其它设备启动一个设备，接替失效设备继续工作。(错，应该是多个设备同时工作，一个设备失效时，其它设备能够接替失效设备继续工作)

7、 线路容错是对存储器进行冗余备份。(错，线路容错针对通讯线路与网络进行冗余备份，存储容错是对存储器进行容错)

8、 双机热备份可以在一台计算机主板损坏情况下，仍然能正确运行。(对，属于主机冗余)

9、 计算机集群简称集群，是一种计算机系统， 它通过一组松散集成的计算机软件和/或硬件连接起来高度紧密地协作完成计算工作。(对，集群系统中的单个计算机通常称为节点，通常通过局域网连接，但也有其它的可能连接方式。)

10、 网络访问控制是网络安全防范和保护的主要策略，它的主要任务是保证网络资源不被非法使用和访问。(对，注意有网络的前缀)

二、选择题

1、 指纹识别上班打卡机，其核心技术是()

A、加密技术 B、数字签名技术 C、生物识别技术 D、防火墙技术 显然是C。

2、 安全计算机往往有加密密钥，插入密钥，再输入密码，才能开机，这种安全技术保证了计算机的()

A、数据完整性 B、可用性 C、可靠性 D、机密性 是D，无权限的人不能使用

3、 上课时，老师带U盘其中存储了上课用PPT，同时把该PPT放在互联网电子邮件系统的网络存储中，这种安全技术保证了数据的()

A、完整性 B、可用性 C、访问权限 D、机密性 是B，备份的目的是可用性，用到ppt的时候，即使U盘损坏，网络有备份