包装纸的安全问题主要有（）

A、造纸原料不清洁，有污染

B、经荧光增白剂处理

C、包装纸上的印刷颜料

D、纸中未被粉碎的秸杆

A、荧光增白剂残留

B、油墨污染

C、致病菌污染

D、以上都是

A.荧光增白剂残留

B.油墨污染

C.致病菌污染

D.以上都是

阅读下列说明，回答问题l至问题3，将解答填入答题纸的对应栏内。

[说明]

企业信息系统的安全问题一直受到高度重视，运用技术手段实现企业信息系统的安全保障，以容忍内部错误和抵挡外来攻击。技术安全措施为保障物理安全和管理安全提供了技术支持，是整个安全系统的基础部分。技术安全主要包括两个方面，即系统安全和数据安全。相应的技术安全措施分为系统安全措施和数据安全性措施。

系统安全措施主要有系统管理、系统备份、病毒防治和入侵检测4项，请在下面的(1)～(3)中填写对应措施的具体手段和方法；并在(4)中填写解释入侵检测技术。

系统管理措施：(1)。

系统备份措施：(2)。

病毒防治措施：(3)。

入侵检测技术：(4)。

阅读下列说明，回答问题 1 至问题 3 ，将解答填入答题纸的对应栏内。

【说明】

企业信息系统的安全问题一直受到高度重视，运用技术手段实现企业信息系统的安全保障，以容忍内部错误和抵挡外来攻击。技术安全措施为保障物理安全和管理安全提供了技术支持，是整个安全系统的基础部分。技术安全主要包括两个方面，即系统安全和数据安全。相应的技术安全措施分为系统安全措施和数据安全性措施。

【问题1】

系统安全措施主要有系统管理、系统备份、病毒防治和入侵检测 4 项，请在下面的（1）～（3）中填写对应措施的具体手段和方法;并在（4）中填写解释入侵检测技术。

系统管理措施： （1）。

系统备份措施： （2）。

病毒防治措施： （3）。

入侵检测技术： （4）。

【问题2】

数据安全性措施主要有数据库安全、终端识别、文件备份和访问控制 4 项，请在下面的（1）～（4）中填写每项措施的具体手段和方法。

数据库安全措施：（1） 。

终端识别措施： （2） 。

文件备份措施： （3） 。

访问控制措施： （4） 。

【问题3】

为处理不可抗拒力（灾难）产生的后果，除了采取必要的技术、管理等措施来预防事故发生之外，还必须制定 计划。

（） 阅读以下关于信息系统安全性的叙述，在答题纸上回答问题1至问题3。 某企业根据业务扩张的要求，需要将原有的业务系统扩展到互联网上，建立自己的B2C业务系统，但此时系统的安全性成为一个非常重要的设计需求。【问题1】（8分） 信息系统面临的安全威胁多种多样，来自多个方面。请指出信息系统面临哪些方面的安全威胁并分别子以简要描述。【问题2】（7分） 认证是安全系统中不可缺少的环节，请简要描述主要的认证方式，并说明该企业应采用哪种认证方式。

试题五（共25分）

阅读以下有关软件与信息安全方面的说明，在答题纸上回答问题1至问题3。

【说明】

某软件公司拟开发一套信息安全支撑平台，为客户的局域网业务环境提供信息安全保护。该支撑平台的主要需求如下：

（1）为局域网业务环境提供用户身份鉴别与资源访问授权功能；

（2）为局域网环境中交换的网络数据提供加密保护；

（3）为服务器和终端机存储的敏感持久数据提供加密保护；

（4）保护的主要实体对象包括局域网内交换的网络数据包、文件服务器中的敏感数据文件、数据库服务器中的敏感关系数据和终端机用户存储的敏感数据文件：

（5）服务器中存储的敏感数据按安全管理员配置的权限访问；

（6）业务系统生成的单个敏感数据文件可能会达到数百兆的规模；

（7）终端机用户存储的敏感数据为用户私有；

（8）局域网业务环境的总用户数在100人以内。

【问题l】（9分）

在确定该支撑平台所采用的用户身份鉴别机制时，王工提出采用基于口令的简单认证机制，而李工则提出采用基于公钥体系的认证机制。项目组经过讨论，确定采用基于公钥体系的机制，请结合上述需求具体分析采用李工方案的原因。

【问题2】（7分）

针对需求（7），项目组经过讨论，确定了基于数字信封的加密方式，其加密后的文件结构如图5-1所示。请结合需求说明对文件数据进行加密时，应采用对称加密的块加密方式还是流加密方式，为什么？并对该机制中的数据加密与解密过程进行描述。

<其他文件头信息>

以数字信封形式封装的对称密钥

用对称密钥加密的文件数据

图5-1 加密数据文件结构

【问题3】（9分）

对数据库服务器中的敏感关系数据进行加密保护时，客户业务系统中的敏感关系数据主要是特定数据库表中的敏感字段值，客户要求对不同程度的敏感字段采用不同强度的密钥进行防护，且加密方式应尽可能减少安全管理与应用程序的负担。目前数据库管理系统提供的基本数据加密方式主要包括加解密API和透明加密两种，请用300字以内的文字对这两种方式进行解释，并结合需求说明应采用哪种加密方式。

阅读以下关于桌面云项耳建设的叙述，在答题纸上回答问题1至问题2。

某高校计算机学院实验中心有5个机房．200个机位，主要承担学生计算机软件相关课程的上机实践任务。实验中心每年工作时间约为200天，每天平均工作时间为8小时。2013年初，实验中心决定对机房进行升级改造，其中UPS电源等设备可利旧，不需要重新购置，改造后每个机位机器的基本配置要求见表2-1。实验中心现公开征集硬件改造方案。

一个月后，实验中心的主管从众多的改造方案中选择了A.公司和B公司提出的方案进行最终评审。A公司主张采用PC机更新换代的方式进行改造，其主要的设备和报价

B公司主张以桌面云的方式对实验中心进行全面改造，其主要的设备和报价情况

实验中心组织了多名专家召开了论证会，会上专家对这两种方案进行了评审，最终采纳了B公司的改造方案。

【问题1】（7分）

桌面云方案的核心是虚拟化技术，请用200字以内的文字说明什么是虚拟化技术，并从应用角度列举3种虚拟化技术。

【问题2】(18分)

请以A公司方案中的机器性能为基准，从应用模式、投入成本、运维成本、安全性、能源消耗等5个方面对两种方案进行详细比较（其中投入成本与能源消耗要求量化比较），说明为什么专家采纳了B公司的改造方案。