夜雨聆风
21、（）保证信息从真实的发信者传送到真实的收信者手中,传送过程中没有被非法用户添加、删除和替换等。
A、保密性 B、完整性 C、可用性 D、可控性
【答案】B
【解析】
P21,信息安全的基本属性包括如下五个方面。
（1）保密性:即保证信息为授权者享用而不泄漏给未经授权者。
（2）完整性:即保证信息从真实的发信者传送到真实的收信者手中,传送过程中没有被非法用户添加、删除和替换等。
（3）可用性:即保证信息和信息系统随时为授权者提供服务,保证合法用户对信息和资源的使用不会被不合理地拒绝。
（4）可控性:即出于国家和机构的利益和社会管理的需要,保证管理者能够对信息实施必要的控制管理,以对抗社会犯罪和外敌侵犯。
（5）不可否认性:即人们要为自己的信息行为负责,提供保证社会依法管理需要的公证、仲裁信息证据。
22、（）不是信息安全的基本属性。
A、保密性 B、完整性 C、可靠性 D、可控性
【答案】C
【解析】
P21,信息安全的基本属性包括如下五个方面。
（1）保密性:即保证信息为授权者享用而不泄漏给未经授权者。
（2）完整性:即保证信息从真实的发信者传送到真实的收信者手中,传送过程中没有被非法用户添加、删除和替换等。
（3）可用性:即保证信息和信息系统随时为授权者提供服务,保证合法用户对信息和资源的使用不会被不合理地拒绝。
（4）可控性:即出于国家和机构的利益和社会管理的需要,保证管理者能够对信息实施必要的控制管理,以对抗社会犯罪和外敌侵犯。
（5）不可否认性:即人们要为自己的信息行为负责,提供保证社会依法管理需要的公证、仲裁信息证据。
23、（）功能主要是及时发现并处理计算机网络运行时潜在的安全风险、数据传输风险等问题,同时可以对计算机网络安全中的各项操作进行记录与检测,以确保其正常运行。
A、防火墙 B、身份认证 C、访问控制 D、网闸
【答案】A
【解析】
P21,信息安全的主要技术和措施包括:身份认证、访问控制、入侵检测系统、防火墙、网闸、防病毒和数据加密技术等。
（1）身份认证。身份认证是指在计算机网络中确认操作者身份的过程。
（2）访问控制。访问控制是指防止对任何资源进行未授权的访问,从而使计算机系统在合法的范围内使用。
（3）入侵检测系统。入侵检测系统是依照一定的安全策略,通过软硬件对网络、系统的运行状况进行监视,尽可能发现各种攻击企图、攻击行为或攻击结果,以保证网络系统资源的机密性、完整性和可用性。入侵检测可以分为实时入侵检测和事后入侵检测两种。
（4）防火墙。防火墙的功能主要是及时发现并处理计算机网络运行时潜在的安全风险、数据传输风险等问题,同时可以对计算机网络安全中的各项操作进行记录与检测,以确保其正常运行。
（5）网闸。网闸是使用带有多种控制功能的固态开关读写介质,连接两个独立主机系统的信息安全设备。网闸从逻辑上隔离、阻断了外部网和公共网等对内部网、专用网具有潜在攻击可能的一切网络连接,使外部攻击者无法直接入侵、攻击或破坏内网,保障了内部主机的安全。
（6）防病毒。防病毒是指用户主动防范计算机等电子设备不受病毒入侵,从而避免出现用户资料泄露、设备程序被破坏等情况。
（7）数据加密。加密技术包括两个元素:算法和密钥。密钥加密技术的密码体制分为对称密钥体制和非对称密钥体制两种。
24、安全态势感知的前提是安全（）,其在安全大数据的基础上进行数据整合、特征提取等,然后应用一系列态势评估算法生成网络的整体态势状况,应用态势预测算法预测态势的发展状况。
A、大数据 B、区块链 C、物联网 D、人工智能
【答案】A
【解析】
P22,安全态势感知的前提是安全大数据,其在安全大数据的基础上进行数据整合、特征提取等,然后应用一系列态势评估算法生成网络的整体态势状况,应用态势预测算法预测态势的发展状况。
25、以下关于物联网的说法中，错误的是（）。
A、物联网架构可分为三层:感知层、网络层和应用层。
B、物联网的关键技术主要涉及传感器技术、传感网和应用系统框架等。
C、射频识别技术（RFID）是物联网中使用的一种传感器技术,在物联网发展中备受关注。RFID可通过无线电信号识别特定目标并读写相关数据,而无须识别系统与特定目标之间建立机械或光学接触。
D、感知层由各种网络,包括互联网、广电网、网络管理系统和云计算平台等组成,是整个物联网的中枢,负责传递和处理感知层获取的信息。
【答案】D
【解析】
P26,网络层由各种网络,包括互联网、广电网、网络管理系统和云计算平台等组成,是整个物联网的中枢,负责传递和处理感知层获取的信息。
26、以下关于物联网的说法中，错误的是（）。
A、物联网架构可分为三层：感知层、网络层和应用层
B、物联网关键技术主要涉及传感器技术、传感网和应用系统框架等。
C、MEMS赋予了普通物体新的“生命”，它们有了属于自己的数据传输通路、存储功能、操作系统和专门的应用程序，从而形成一个庞大的传感网，使物联网能够通过物品来实现对人的监控与保护。
D、射频识别技术（RFID）是物联网中使用的一种传感器技术，用于网络层。
【答案】D
【解析】本题考查物联网的相关内容，必须会。
P26,射频识别技术（RFID）是物联网中使用的一种传感器技术，用于感知层。
27、以下（）不属于区块链的特点。
A、多中心化 B、不可篡改 C、时序数据 D、追踪溯源
【答案】D
【解析】
P28,区块链具有如下特点:
（1）多中心化。链上数据的验证、核算、存储、维护和传输等过程均依赖分布式系统结构,运用纯数学方法代替中心化组织机构在多个分布式节点之间构建信任关系,从而建立去中心化的、可信的分布式系统。
（2）多方维护。激励机制可确保分布式系统中的所有节点均可参与数据区块的验证过程,并通过共识机制选择特定节点,将新产生的区块加入到区块链中。
（3）时序数据。区块链运用带有时间戳信息的链式结构来存储数据信息,为数据信息添加时间维度的属性,从而可实现数据信息的可追溯性。
（4）智能合约。区块链技术能够为用户提供灵活可变的脚本代码,以支持其创建新型的智能合约。
（5）不可篡改。在区块链系统中,因为相邻区块间后序区块可对前序区块进行验证,若篡改某一区块的数据信息,则须递归修改该区块及其所有后序区块的数据信息,且须在有限的时间内完成,然而每一次哈希的重新计算代价是巨大的,因此可保障链上数据的不可篡改性。
（6）开放共识。在区块链网络中,每台物理设备均可作为该网络中的一个节点,任意节点可自由加入且拥有一份完整的数据库拷贝。
（7）安全可信。数据安全可通过基于非对称加密技术对链上数据进行加密来实现,分布式系统中各节点通过区块链共识算法所形成的算力来抵御外部攻击,保证链上数据不被篡改和伪造,从而具有较高的保密性、可信性和安全性。
28、（）指在区块链网络中,每台物理设备均可作为该网络中的一个节点,任意节点可自由加入且拥有一份完整的数据库拷贝。
A、开放共识 B、智能合约 C、安全可信 D、时序数据
【答案】A
【解析】
P28,区块链具有如下特点:
（1）多中心化。链上数据的验证、核算、存储、维护和传输等过程均依赖分布式系统结构,运用纯数学方法代替中心化组织机构在多个分布式节点之间构建信任关系,从而建立去中心化的、可信的分布式系统。
（2）多方维护。激励机制可确保分布式系统中的所有节点均可参与数据区块的验证过程,并通过共识机制选择特定节点,将新产生的区块加入到区块链中。
（3）时序数据。区块链运用带有时间戳信息的链式结构来存储数据信息,为数据信息添加时间维度的属性,从而可实现数据信息的可追溯性。
（4）智能合约。区块链技术能够为用户提供灵活可变的脚本代码,以支持其创建新型的智能合约。
（5）不可篡改。在区块链系统中,因为相邻区块间后序区块可对前序区块进行验证,若篡改某一区块的数据信息,则须递归修改该区块及其所有后序区块的数据信息,且须在有限的时间内完成,然而每一次哈希的重新计算代价是巨大的,因此可保障链上数据的不可篡改性。
（6）开放共识。在区块链网络中,每台物理设备均可作为该网络中的一个节点,任意节点可自由加入且拥有一份完整的数据库拷贝。
（7）安全可信。数据安全可通过基于非对称加密技术对链上数据进行加密来实现,分布式系统中各节点通过区块链共识算法所形成的算力来抵御外部攻击,保证链上数据不被篡改和伪造,从而具有较高的保密性、可信性和安全性。
29、（）指交易达成共识被确认的效率。
A、合规监管 B、性能效率 C、资源消耗 D、容错性
【答案】B
【解析】
P29,共识机制的分析可基于以下几个维度:
（1）合规监管。合规监管指是否支持超级权限节点对全网节点和数据进行监管。
（2）性能效率。性能效率指交易达成共识被确认的效率。
（3）资源消耗。资源消耗指共识过程中耗费的CPU、网络输入输出和存储等资源。
（4）容错性。容错性指防攻击、防欺诈的能力。
30、以下关于云计算的说法中，错误的是（）。
A、云计算实现了“快速、按需、弹性”的服务,用户可以随时通过宽带网络接入“云”并获得服务
B、按照云计算服务提供的资源层次,可以分为基础设施即服务（IaaS）、平台即服务（PaaS）和软件即服务（SaaS）三种服务类型。
C、按部署范围的不同,云计算可以分为公有云、私有云和混合云。
D、云计算成本较高
【答案】D
【解析】
P31,云计算的特征主要表现为超大规模、高可扩展性、虚拟化、高可靠性、通用性、廉价性和灵活定制。
（1）超大规模。“云”具有相当大的规模,能赋予用户前所未有的计算能力,支持用户在任何有互联网的地方,使用任何上网终端获取应用服务。
（2）高可扩展性。“云”不仅规模超大,还可以动态伸缩,满足应用和用户规模增长的需要
（3）虚拟化。云计算是一个虚拟的资源池,用户所请求的资源来自“云”,而不是固定的有形实体。
（4）高可靠性。用户无须担心个人计算机崩溃导致的数据丢失,因为其所有的数据都保存在“云”上。
（5）通用性。云计算没有特定的应用,同一个“云”可以同时支撑不同的应用。
（6）廉价性。由于“云”的特殊容错措施,因而可以采用廉价的节点来构成“云”。
（7）灵活定制。用户可以根据自己的需要来定制相应的服务、应用及资源。
