【简答题】
保证网络信息传输安全需要注意哪些问题?
查看试卷,进入试卷练习
微信扫一扫,开始刷题
答案
为确保网络信息的传输安全,尤其需要防止如下5个问题。 (1)截获 对网上传输的信息,攻击者只需在网络的传输链路上通过物理或逻辑的手段,就能对数据进行非法的截获(Interception)与监听,进而得到用户或服务方的敏感信息。 (2)伪造 对用户身份伪造(Fabrication)这一常见的网络攻击方式,传统的对策一般采用身份认证方式来进行防护,但是,用于用户身份认证的密码在登录时常常是以明文的方式在网络上进行传输的,很容易被攻击者在网络上截获,进而可以对用户的身份进行仿冒,使身份认证机制被攻破。身份认证的密码90%以上是用代码形式传输的。 (3)篡改 攻击者有可能对网络上的信息进行截获并且篡改(Modification)其内容(增加、截去或改写),使用户无法获得准确、有用的信息或落入攻击者的陷阱。 (4)中断 攻击者通过各种方法,中断(Interruption)用户的正常通信,达到自己的目的。 (5)重发 信息重发(Repeat)的攻击方式,即攻击者截获网络上的密文信息后,并不将其破译,而是把这些数据包再次向有关服务器(如银行的交易服务器)发送,以实现恶意的目的。
解析
暂无解析
相关试题
【简答题】
网络安全的定义和目标是什么?
【单选题】
下面的四个IP地址,属于D类地址的是__。
A. :10.10.5.168
B. :168.10.0.1
C. :224.0.0.2
D. :202.1 19.130.80
【单选题】
UPS 是一种__的不间断电源。
A. :恒压恒频
B. :恒压变频
C. :变压恒频
D. :变压变频
【单选题】
在客户/服务器模式下的网络操作系统主要指的是__。
A. :服务器操作系统
B. :操作系统执行体
C. :客户机操作系统
D. :操作系统内核
【单选题】
UNIX是一种__。
A. :单用户单进程系统
B. :多用户单进程系统
C. :多用户多进程系统
D. :单用户多进程系统
【单选题】
下面哪个功能属于操作系统中的作业调度功能?
A. :对CPU,内存,外设以及各类程序和数据进行管理
B. :实现主机和外设的并行处理以及异常情况的处理
C. :处理输入/输出事务
D. :控制用户的作业排序和运行
【单选题】
下面哪个功能属于操作系统中的资源管理功能?
A. :实现主机和外设的并行处理以及异常情况的处理
B. :控制用户的作业排序和运行
C. :对CPU,内存,外设以及各类程序和数据进行管理
D. :处理输入/输出事务
【单选题】
电信监管的目的不包括_________。
A. :维护行业垄断竞争秩序
B. :维护电信用户和电信业务经营者的合法利益
C. :保障电信网络和信息的安全
D. :促进电信事业的健康发展
【单选题】
_______作为政府依法对企业市场活动的直接干预,对企业的生产经营活动,乃至对整个产业的兴衰都会产生重要影响。
A. :电信监管
B. :监管
C. :监督
D. :电信监督
【单选题】
点击开始->运行->输入cmd,打开命令行对话框,输入net share,可见计算机默认共享中有_____,这一共享不会对应某个目录和磁盘,它是共享命名管道的资源,对于程序间的通讯很重要。
A. :IPC$
B. :C$
C. :D$
D. :E$
【单选题】
IP地址是202.114.18.10,掩码是255.255.255.252,其广播地址是多少?
A. :202.114.18.255
B. :202.114.18.12
C. :202.114.18.11
D. :202.114.18.8
【单选题】
标准访问列表是根据什么来判断数据报的合法性的?
A. :源地址
B. :目的地址
C. :源和目的地址
D. :源地址及端口号
【单选题】
请选择以下不是单播路由的协议( )
A. :rip
B. :rip2
C. :ospf
D. :igmp
【单选题】
Rip协议相邻路由器发送更新时,多少秒更新一次?
A. :30
B. :20
C. :15
D. :40
【单选题】
IEEE的哪个标准定义了RSTP?
A. :IEEE802.3
B. :IEEE802.1
C. :IEEE802.1d
D. :IEEE802.1w
【单选题】
最早的计算机网络与传统的通信网络最大的区别是什么?
A. :计算机网络采用了分组交换技术
B. :计算机网络采用了电路交换技术
C. :计算机网络的可靠性大大提高
D. :计算机网络带宽和速度大大提高
【单选题】
TCP/IP协议中,负责寻址和路由功能的是哪一层?
A. :传输层
B. :数据链路层
C. :应用层
D. :网络层
【单选题】
万维网(World Wide Web)最核心的技术是什么?
A. :HTML和HTTP
B. :Java
C. :QoS
D. :TCP/IP
【单选题】
数据链路层的数据单元一般称为:( )
A. :帧(Frame)
B. :段(Segment)
C. :分组或包(Packet)
D. :比特(bit)
【单选题】
telnet 协议在网络上明文传输用户的口令,这属于哪个阶段的安全问题?
A. :软件的实现阶段
B. :管理员维护阶段
C. :用户的使用阶段
D. :协议的设计阶段
【单选题】
路由器工作在OSI的哪一层?
A. :传输层
B. :数据链路层
C. :网络层
D. :应用层
【单选题】
下面描述错误的是哪一个?
A. :TCP是面向连接可靠的传输控制协议
B. :UDP是无连接用户数据包协议
C. :UDP相比TCP的优点是速度快
D. :TCP/IP协议本身具有安全特性
【单选题】
下面哪类设备常用于风险分析过程中,识别系统中存在的脆弱性?
A. :防火墙
B. :IDS
C. :漏洞扫描器
D. :UTM
【单选题】
某个客户的网络现在现在可以正常访问Internet互联网,共有200台终端PC,但此客户从ISP(互联网络服务提供商)里只获得了16个公有的IPv4地址,最多也只有16台PC可以访问互联网,想要让全部200台终端PC访问Internet互联网最好采取什么方法或技术:( )
A. :花更多的钱向ISP申请更多的IP地址
B. :在网络的出口路由器上做源NAT
C. :在网络的出口路由器上做目的NAT
D. :在网络出口处增加一定数量的路由器
【单选题】
通常在VLAN时,以下哪一项不是VLAN的规划方法?
A. :基于交换机端口
B. :基于网络层协议
C. :基于MAC地址
D. :基于数字证书
【单选题】
以下哪个命令可以查看端口对应的pid?
A. :netstat -nao
B. :ipconfig /all
C. :tracert
D. :netsh
【单选题】
下面哪种VPN技术工作的网络协议层次最高:( )
A. :IPSEVPN
B. :SSL VPN
C. :L2TP VPN
D. :GRE VPN
【单选题】
下面哪一项不是VPN协议标准?
A. :L2TP
B. :IPSec
C. :TACACS
D. :PPTP
【单选题】
当用户输入的数据被一个解释器当作命令或查询语句的一部分执行时,就会产生哪种类型的漏洞?
A. :缓冲区溢出
B. :设计错误
C. :信息泄露
D. :代码注入
【单选题】
定期对系统和数据进行备份,在发生灾难时进行恢复。该机制是为了满足信息安全的____属性。
A. :真实性
B. :可用性
C. :不可否认性
D. :完整性
【单选题】
VPN实质上就是利用()技术在公网上封装出一个数据通讯隧道。
A. :封装
B. :压缩
C. :加密
D. :传输
【单选题】
在TCP中的六个控制位哪一个是用来请求结束会话的?
A. :SYN
B. :ACK
C. :FIN
D. :RST
【单选题】
在TCP中的六个控制位哪一个是用来请求同步的?
A. :SYN
B. :ACK
C. :FIN
D. :RST
【单选题】
以下哪一个是ITU的数字证书标准?
A. :SHTTP
B. :x.509
C. :SSL
D. :SOCKS
【单选题】
路由器工作在OSI的哪一层?
A. :传输层
B. :数据链路层
C. :应用层
D. :网络层
【单选题】
下面哪个功能属于操作系统中的安全功能?
A. :对计算机用户访问系统和资源情况进行记录
B. :控制用户的作业排序和运行
C. :保护系统程序和作业,禁止不合要求的对程序和数据的访问
D. :实现主机和外设的并行处理以及异常情况的处理
【单选题】
以下哪个不属于信息安全的三要素之一?
A. :抗抵赖性
B. :完整性
C. :可用性
D. :机密性
【单选题】
对信息安全的理解,正确的是?
A. :通过信息安全保障措施,确保信息不被丢失
B. :通过信息安全保证措施,确保固定资产及相关财务信息的完整性
C. :通过技术保障措施,确保信息系统及财务数据的完整性、机密性及可用性
D. :信息资产的保密性、完整性和可用性不受损害的能力,是通过信息安全保障措施实现的
【单选题】
基本的计算机安全需求不包括下列哪一条?
A. :绝对的保证和持续的保护
B. :安全策略和标识
C. :身份鉴别和落实责任
D. :合理的保证和连续的保护
【单选题】
下面哪一种是最安全和最经济的方法,对于在一个小规模到一个中等规模的组织中通过互联网连接私有网络?
A. :租用线路
B. :虚拟专用网
C. :综合服务数字网
D. :专线
推荐试题
【单选题】
属于法定可以撤销行政许可情况的,作出行政许可决定的行政机关或者其上级行政机关,根据___的请求或者依据职权,可以撤销行政许可。
A. 许可申请人
B. 许可受益人
C. 利害关系人
D. 相关当事人
【单选题】
有数量限制的行政许可,两个或者两个以上申请人的申请均符合法定条件、标准的,行政机关应当根据___作出准予行政许可的决定。但是,法律、行政法规另有规定的,依照其规定。
A. 提供申请材料真实性
B. 提供申请材料的先后顺序
C. 申请人的资质情况
D. 受理许可申请的先后顺序
【单选题】
被许可人要求变更行政许可事项的,应当向___行政机关提出申请;符合法定条件、标准的,行政机关应当依法办理变更手续。
A. 作出行政许可决定的上级
B. 受理行政许可申请的上级
C. 作出行政许可决定的
D. 受理行政许可申请的
【单选题】
《行政许可法》规定,行政机关无论受理还是不受理行政许可申请,都应当采用___的方式进行告知。
A. 口头通知
B. 电子邮件
C. 信函电报
D. 书面凭证
【单选题】
行政机关应当指定审查该行政许可申请的工作人员以外的人员为听证主持人,申请人、利害关系人认为主持人与该行政许可事项有直接利害关系的,有权申请___
A. 更换
B. 延期
C. 重选
D. 回避
【单选题】
申请人申请行政许可,应当如实向行政机关提交有关材料和反映真实情况,并对其申请材料实质内容的___负责。
A. 可行性
B. 真实性
C. 权威性
D. 完整性
【单选题】
关于撤回、撤销、注销与吊销行政许可的适用前提条件,下列说法错误的是___
A. 撤回行政许可的前提是相对人取得的行政许可合法
B. 撤销行政许可的前提是相对人取得的行政许可不合法
C. 注销行政许可的前提是相对人取得行政许可之后一定无违法行为
D. 吊销行政许可的前提是相对人取得行政许可之后一定有违法行为
【单选题】
关于行政许可变更和延续,下列说法错误的是:___
A. 行政机关不经过被许可人要求而主动变更行政许可事项
B. 变更行政许可事项,应当符合法定条件、标准
C. 行政机关应当在行政许可有效期届满前作出是否准予延续的决定
D. 行政机关逾期未作延续行政许可决定的,视为准予延续
【单选题】
下列关于行政许可实施程序说法错误的是:___
A. 违反法定程序,作出行政许可决定的,只有上级行政机关可以撤销
B. 国务院实施行政许可的程序,适用有关法律、行政法规的规定
C. 公民、法人或者其他组织从事特定活动,依法需要取得行政许可的,应当向行政机关提出申请
D. 行政机关受理或者不予受理行政许可申请,应当出具加盖本行政机关专用印章和注明日期的书面凭证
【单选题】
申请人隐瞒有关情况或者提供虚假材料申请行政许可的,行政机关不予受理或不予行政许可,并给予___
A. 罚款
B. 行政拘留
C. 警告
D. 罚金
【单选题】
公民、法人或者其他组织依法取得的行政许可,下列说法错误的是___
A. 行政机关可以依法变更或者撤回已经生效的行政许可
B. 行政机关不得擅自改变已经生效的行政许可
C. 法律、法规规定依照法定条件和程序可以转让
D. 行政机关可以随时撤销
【单选题】
行政许可依法由地方人民政府两个以上部门分别实施的,本级人民政府可以确定一个部门受理行政许可申请并转告有关部门分别提出意见后___,或者组织有关部门( )、( )
A. 统一办理、联合办理、集中办理
B. 集中办理、统一办理、联合办理
C. 集中办理、联合办理、分别办理
D. 联合办理、集中办理、统一办理
【单选题】
除可以当场作出行政许可决定的外,行政机关应当自受理行政许可申请之日起( )内作出行政许可决定。在该期限内不能作出决定的,经本行政机关负责人批准,可以延长___。
A. 七日 三日
B. 十日 五日
C. 二十日 十日
D. 三十日 十五日
【单选题】
某食品加工企业向区食品药品监管分局申请卫生许可证,对于该申请,区食品药品监管分局经过审查后应当如何处理?___
A. 如果不能当场作出许可决定,可以自主决定作出决定的期限
B. 如果食品加工企业符合法定卫生条件、标准,区食品药品监管分局可以当场作出口头许可决定
C. 区食品药品监管分局如果认为食品加工企业不符合卫生条件标准,可以作出不予许可的决定,无须说明理由
D. 区食品药品监管分局如果作出不予颁发卫生许可证的决定,应当告知该食品加工企业有权申请复议或者提起行政诉讼的权利
【单选题】
下列关于行政许可实施主体的表述中,正确的有:___
A. 行政许可可以由法律、法规授权的具有管理公共事务职能的组织实施
B. 行政许可只能由具有行政许可权的行政机关以自己名义实施
C. 行政许可可以委托一般公民和社会团体实施
D. 受委托的行政机关可以转委托
【单选题】
2004年8月21日,刘某向乡政府提出建房申请,同年8月27日,乡政府通知刘某因为申请材料不全,告知不予受理。对此,下列说法不正确的是:___
A. 刘某的申请材料不全的,乡政府应当当场告知刘某补正
B. 乡政府告知刘某补正的,可以分几次告知需要补正的内容
C. 乡政府决定不予受理是错误的
D. 刘某的申请材料不全的,如果不能当场作出的,乡政府可以在五日内一次告知刘某补正。
【单选题】
关于行政许可的变更和延续,不正确的是:___
A. 范某是执业医师,如果变更执业范围,应当向准予注册的卫生行政部门提出申请
B. 李某的捕捞许可证即将到期,如果李某希望延续捕捞许可证的有效期,应当在有效期届满30日前提出
C. 王某为注册建筑师,其注册有效期为2年,王某如果需要延续注册的应当在注册有效期届满前20日前提出
D. 被许可人提出延续申请,而矿务局未在采矿许可有效期满之前作出准许的决定,则视为准予延续
【单选题】
关于行政许可实施程序的特别规定说法正确的是:___
A. 某沿海省的政府实施对某海域某种矿产资源的开发的行政许可,应当通过招标、拍卖等公平竞争的方式作出决定,法律、行政法规另有规定的除外
B. 司法部应当公布法律职业资格考试的考试大纲,要求报考者参加强制性考前培训并指定教材
C. 王某申请企业法人登记,行政机关应当当场予以登记
D. 赵某和张某都申请出租车运营许可,但是数额只剩下一个,且两人都符合法定条件,则行政机关应当根据抽签结果作出行政许可决定
【单选题】
某工商局根据王某的申请,依法举行了听证会,并制作了听证笔录。关于听证笔录的约束力,下列的正确说法是:___
A. 工商局既可以根据听证笔录,也可以不根据听证笔录作出行政许可决定
B. 听证笔录可以作为工商局作出行政许可决定的参考
C. 工商局可以根据听证笔录以外的事实为依据作出行政许可决定
D. 工商局应当根据听证笔录作出行政许可决定
【单选题】
下列关于听证的错误说法是:___
A. 某公司申请许可实施一个建设项目,行政机关认为该项目会对周围居民采光造成影响,则行政机关应当发布公告,并举行听证会
B. 行政机关欲许可在某地兴建机场,而兴建机场会有噪声污染,则行政机关应当告知附近居民有要求举行听证的权利
C. 利害关系人如果在法定期限内提出听证申请,行政机关应当在20日内组织听证;
D. 如果B项中的附近居民要求组织听证,则听证费用由附近居民承担
【单选题】
赵某想要在一条河的附近开办一家化肥厂,向县工商局申请营业执照。县工商局在审查时发现该厂距离河水很近,如果化肥厂管理不善,很有可能污染河水,对附近居民生活造成影响。则下列关于行政机关的做法正确的是:___
A. 行政机关无须告知附近居民该申请许可事项
B. 行政机关应当告知附近居民该情况,但是附近居民无权陈述意见
C. 行政机关只需听取附近居民意见,无须听取赵某的申辩
D. 行政机关应当告知附近居民,附近居民和赵某有权进行陈述和申辩,行政机关应当听取双方的意见
【单选题】
某省水利厅发现其附近有地热资源,希望开发两眼用于开采地下热水的地热井,但是并没有法律规定的有关的采矿许可证件。于是,便携带有关资料到某省地质矿产厅办理有关地热井的采矿登记手续,地质矿产厅依法给予了采矿登记。该采矿登记属于何种行为___
A. 属于行政确认,因为采矿登记确认了采矿权
B. 属于行政内部审批,因为水利厅和地质矿产厅都属于行政机关
C. 属于行政许可,因为该采矿登记是依申请作出的且是依据法律作出的
D. 属于行政强制措施,因为采矿必须进行登记
【单选题】
行政机关对申请人提出的行政许可申请的处理,说法不正确的是:___
A. 销售某种商品已经不需要行政许可,但赵某不知,仍然向工商局提出行政许可申请,工商局应即时告知王某不受理
B. 张某向民政局提出行政许可申请,但是该行政许可属于公安机关的职权,于是民政局即时作出了不受理的决定,并告知李某向公安机关提出申请
C. 马某向工商提出的申请材料有错误,但可以当场更正,工商局于是允许马某当场更正
D. 田某向专利局申请专利时,提交的说明书不符合法定形式要求,但专利局并未当场告知,也未在5日内告知王某需要补正的内容,则赵某应当重新提出申请
【单选题】
申请人提出的行政许可申请材料不齐全,除当场告知外,应当一次告知申请人需要补正的全部内容的期限是:___
A. 3日
B. 5日
C. 7日
D. 10日
【单选题】
下列何种情况下,由此给公民、法人或者其他组织造成财产损失时,行政机关应当予以补偿:___
A. 李某依法取得了在江边某处采砂的许可,后为了防洪筑坝的需要,行政机关撤回了该许可
B. 赵某违反规定滥捕滥杀野生动物,为了保护野生动物,猎户赵某的持枪证被行政机关吊销,猎枪也被没收
C. 钱某申请食品生产许可,行政工作人员玩忽职守,未经实地检查其场地条件就批准了该申请,后在行政机关的监督检查过程中,撤销了该许可
D. 王某在不符合条件的情况下,为了取得生猪屠宰许可而贿赂行政机关工作人员。后王某的许可证被上级机关吊销
【单选题】
下列不属于《行政许可法》调整范围的是:___
A. 进出口食品检验机关,经鉴定后,给某公司的进出口食品贴上检疫标签
B. 行政机关根据某化肥厂的申请,发给其生产许可证
C. 北京市某大学希望上级教育主管部门拨款,对学校进行扩建,上级教育主管部门对其申请予以审批
D. 老王下岗后自谋出路,想自己开一个小饭馆,于是向工商局提出申请,工商局经审查,发给老王营业执照
【单选题】
关于行政许可实施机关正确的说法是:___
A. 凡是国家行政机关都可以对公民、法人或者其他组织实施行政许可
B. 行政机关具有的行政许可权应当在其法定职权范围内实施
C. 受委托组织以委托行政机关的名义实施行政许可,可以再委托其他组织实施行政许可
D. 行政机关可以将自己的行政许可权委托给具有管理公共事务职能的组织行使
【单选题】
下列关于行政许可监督检查费用的说法中正确的有___
A. 行政机关实施行政许可以不收费为原则,所需经费应由本级财政保障
B. 监督检查原则上不允许收费,所需经费由单位自筹
C. 监督检查以收费为原则,不收费为例外
D. 监督检查不涉及费用问题,不存在以不收费为原则的说法
【单选题】
赋予公民特定资格的行政许可,该公民死亡或者丧失行为能力的,行政机关应当依法___许可。
A. 撤销
B. 吊销
C. 注销
D. 撤回
【单选题】
行政许可申请人隐瞒有关情况且申请的行政许可直接关系公共安全、人身健康、生命财产安全事项的,申请人不得再次申请该行政许可的期限是:___
A. 一年
B. 二年
C. 三年
D. 四年
【单选题】
行政许可申请人隐瞒有关情况或者提供虚假材料申请行政许可的,行政机关作出的正确处理是:___
A. 不予受理行政许可
B. 不予行政许可
C. 对行政许可申请人批评教育
D. 不予受理许可或者不予行政许可并给予警告
【单选题】
行政机关错误实施行政许可,导致行政许可被撤销,被许可人因此遭受的直接经济损失承担的主体是:___
A. 实施行政许可的行政机关;
B. 被许可人;
C. 承办行政许可的工作人员;
D. 实施行政许可中获得利益的人员。
【单选题】
以下不属于可以撤销行政许可情形的是:___
A. 行政机关工作人员滥用职权、玩忽职守作出准予行政许可决定的
B. 超越法定职权作出准予行政许可决定的
C. 违反法定程序作出准予行政许可决定的
D. 因不可抗力导致行政许可事项无法实施的
【单选题】
被许可人未依法履行开发利用自然资源义务的,行政机关应当对被许可人作出的处理是:___
A. 进行罚款
B. 吊销行政许可
C. 责令限期改正
D. 停业整顿
【单选题】
以下法律文书中可以不加盖行政机关印章的是:___
A. 行政许可受理通知书
B. 行政许可申请材料收件凭证
C. 行政许可不予受理决定书
D. 不予变更行政许可决定书
【单选题】
行政机关对被许可人进行检查时,被许可人进行正常生产经营活动,行政机关应当:___
A. 责令被许可人暂时停止生产经营活动
B. 交纳保证金后不停止生产经营活动
C. 检查没有发现问题返还收取的保证金
D. 不妨碍被许可人的生产经营活动
【单选题】
根据《行政许可法》的规定,公众对行政机关的监督检查记录:___
A. 有权查阅
B. 无权查阅
C. 经过有关领导批准可以查阅
D. 经过监督检查人员的允许可以查阅
【单选题】
上级行政机关在对下级行政机关实施行政许可的监督检查过程中,发现下级行政机关实施行政许可中的违法行为,应当作出的处理是:___
A. 及时纠正行政许可实施中的违法行为
B. 责令下级行政机关重新作出行政许可
C. 直接撤销下级行政机关作出的行政许可
D. 直接变更行政许可实施中的违法行为
【单选题】
行政机关根据检验、检测、检疫结果,作出不予行政许可决定的,应当___不予行政许可所依据的技术标准、技术规范。
A. 当面口头说明
B. 电话说明
C. 书面说明
D. 其他方式说明
【单选题】
行政机关实施检验、检测、检疫,应当自受理申请之日起五日内指派___以上工作人员按照技术标准、技术规范进行检验、检测、检疫。
A. 5名
B. 3名
C. 2名
D. 1名