信息系统安全习题集：第8章挑战与防护

本资源是一份关于《管理信息系统》第13版(Laudon/Laudon)的习题集，专注于第8章——信息系统安全。该章节涵盖了网络安全的基础概念和技术，旨在帮助学生理解和掌握管理信息系统中的安全性问题。 1. 单项选择题涉及了黑客攻击的各种手段，如： - **下载驱动攻击（Drive-by-download）**：被指出不是黑客在无线网络上获取文件的有效方法，答案是FALSE，说明用户需要警惕此类间接下载的风险。 - **固定连接的计算机安全性**：与拨号服务相比，前者的安全性更高，容易受到外来入侵，答案是TRUE，强调了固定连接的安全漏洞。 - **无线网络的脆弱性**：由于无线信号容易被监听，答案是TRUE，提示无线环境下的隐私保护尤为重要。 - **移动设备恶意软件**：相对于传统计算机，其威胁程度较低，答案是TRUE，提示设备多样化带来新挑战。 - **特洛伊木马和病毒**：分别介绍了恶意软件的两种形式，其中木马能伪装，而病毒可通过邮件传播，都得到确认。 - **电子欺骗（spoofing）**：指欺骗性网站链接，答案是TRUE，展示了网络钓鱼等常见欺诈手段。 - **嗅探器和拒绝服务（DoS）攻击**：前者用于窃取信息，答案是TRUE；后者不旨在摧毁系统，而是干扰，答案是FALSE。 - **走查法与安全控制**：黑客难以轻易绕过，答案是FALSE，说明安全措施的重要性。 - **软件缺陷与测试**：大型程序难以实现零缺陷，测试全面性困难，答案是TRUE，强调了测试的复杂性和局限性。 - **可接受使用策略（AUP）**：并未定义用户访问权限等级，答案是FALSE。 - **生物身份认证**：利用个体特征验证身份，答案是TRUE，体现了现代身份验证技术的应用。 - **包过滤**：并不能拦截所有攻击，答案是FALSE，说明网络安全需要多层次防护。 这些习题旨在检验学生对信息安全理论的理解，以及对黑客攻击手段、防御技术和策略的辨识能力，有助于提高他们在实际工作中的安全意识和防范技能。