精品资料（2021-2022年收藏）第一学期《移动互联网时代的信息安全与防护》期末考试答案.docx

【移动互联网时代的信息安全与防护】是一门涵盖了广泛信息安全理论与实践的课程。这份期末考试的答案揭示了课程中涉及的主要知识点： 1. 计算机设备安全：在影响计算机设备安全的因素中，主机故障被认为是影响较大的（题1）。此外，设备被盗、损坏，以及硬件设备中的恶意代码也是设备安全问题（题14）。 2. 文档安全防护：对文档加密、隐藏文档和设置修改权限保护是有效的安全防护手段，而粉碎文档则不是（题2）。 3. 操作系统安全：最小权限原则在访问控制中得到体现（题3），并需要通过文件系统、访问控制、可信路径和用户账户控制等机制来实现。 4. 密码学：福尔摩斯采用统计分析法破解跳舞小人的含义，这对应于密码学中的攻击策略（题4）。现代密码技术通过把可读信息转变成不可理解的乱码来保护数据安全（题16）。 5. 公钥基础设施（PKI）：在公钥基础设施中，通信双方首先需要申请数字证书（题5），公钥基础设施简称为PKI（题10）。 6. 网络监控：美国在全球互联网中拥有控制权，包括域名解释权、根服务器和IP地址分配权（题11）。 7. 证书与身份信息：证书颁发机构（如12306网站的证书颁发机构ZTCA）确保身份信息的权威签发和可信（题12，18）。 8. 容灾备份：容灾备份系统包括数据备份系统、备份数据处理系统和备份通信网络系统，但不包括数据粉碎系统（题13）。 9. 信息安全发展阶段：防火墙、VPNs和PKI等是信息安全防护的标志性成果（题9）。 10. 信息流动安全：中断威胁指的是信息在流动过程中使信息系统受损或无法使用（题22），而可认证性则是保证信息的真实性和防止冒充（题23）。 11. 信息收集：棱镜项目允许NSA和FBI通过服务器收集和分析信息（题24）。 12. 证书管理：打开证书控制台需要运行certmgr.msc命令（题25），而根证书由权威的第三方机构（如CA）生成（题26）。 13. 口令安全：提高口令质量的方法包括增大口令空间、选用无规律口令，而不是使用多个口令（题27）。 14. U盘安全：U盘之家工具包可用于测试U盘，而ChipGenius是USB设备的测试工具，它可以无需安装（题29）。 15. 密码泄露：数码红外摄像机可以读取键盘输入的密码，成功率超过70%（题28）。 16. 加密与解密：信息安全防护的一个关键任务是将明文信息转化为难以破解的形式，以此保障数据安全（题30）。 以上知识点展示了移动互联网时代信息安全与防护的各个方面，包括设备物理安全、文档安全、密码学应用、网络监控、身份认证、数据备份、网络威胁以及个人隐私保护等。这些内容对于理解和应对当前复杂的信息安全环境至关重要。