首页
>
计算机类
>
软考
>
中级软考
>
信息安全工程师
> 2017年上半年信息安全工程师真题
2017年上半年信息安全工程师真题
从风险分析的观点来看,计算机系统的最主要弱点是()
强制访问控制( MAC)是一种不允许主体干涉的访问控制类型。根据 MAC 的安全基本,用户与访问的信息的读写关系有四种类型,其中能保证数据完整性的读写组合方式是()。
面向数据挖掘的隐私保护技术主要解决高层应用中的隐私保护问题,致力于研究如何根据不同数据挖掘操作的特征来实现对隐私的保护。从数据挖掘的角度看,不属于隐私保护技术的是()。
2017 年 6 月 1 日,()开始施行。
DSS 数字签名标准的核心是数字签名算法 DSA,该签名算法中杂凑函数采用的是()。
设在 RSA 的公钥密码体制中,用于为( e,n)=(7,55),则私钥 d=()。
SM4 是一种分组密码算法,其分组长度和密钥长度分别为()。
以下不属于代码静态分析的方法是()。
网络密罐技术是一种主动防御技术,是入侵检测技术的一个重要发展方向,以下有关密罐说法不正确的是()。
如果在某大型公司本地与异地分公司之间建立一个 VPN 连接,应该建立的 VPN 类型是()。
X.509 数字证书的内容不包括()。
证书授权中心( CA)的主要职责不包含()。
信息隐藏主要研究如何将机密信息秘密隐藏于另一公开的信息中。以下关于利用多媒体数据来隐藏机密信息的叙述中,错误的是()。
属于第二层的 VPN 隧道协议是()。
无线传感器网络容易受到各种恶意攻击,以下关于其防御手段说法错误的是()。
下列关于公钥体制中说法不正确的是()
以下关于公钥基础设施( PKI)的说法中,正确的是()
下列关于数字签名的说法正确的是()
密码分析的目的是()
包过滤技术防火墙在过滤数据包时,一般不关心()
能有效控制内部网络和外部网络之间的访问及数据传输,从而达到保护内部网络的信息不受外部非授权用户的访问和对不良信息的过滤的安全技术是()
为了防御网络监听,最常用的方法是()
以下关于认证技术的描述中,错误的是()
以下不属于网络安全控制技术的是()
IP 地址欺骗的发生过程,下列顺序正确的是()。①确定要攻击的主机 A;②发现和它有信任关系的主机 B;③猜测序列号;④成功连接,留下后门;⑤将 B 利用某种方法攻击瘫痪。
计算机系统的安全级别分为四级: D、C(C1、C2)、B(B1、B2、B3)和 A。其中被称为选择保护级的是()
防火墙的经典体系结构主要有三种,下图给出的是()体系结构。[br] [img src="https://img.haodaxue.net/uploadimg/image/20200512/20200512175223_39877.png" alt="" />
安全漏洞扫描技术是一类重要的网络安全技术。当前,网络安全漏洞扫描技术的两大核心技术是()
以下不属于信息安全风险评估中需要识别的对象是()
下面关于跨站攻击描述不正确的是()
计算机病毒的生命周期一般包括()四个阶段
操作系统的安全审计是指对系统中有关安全的活动进行记录、检查和审核的过程,现有的审计系统包括()三大功能模块。
在非安全的通信环境中,为了保证消息来源的可靠性,通常采用的安全防护技术是()
文件类型病毒不能感染的文件类型是()
有线等效保密协议 WEP 采用 RC4 流密码技术实现保密性,标准的 64 位标准流 WEP 用的密钥和初始向量长度分别是()
A 方有一对密钥( KApub,KApri ),B 方有一对密匙( KBpub,KBpri ),A 方给 B 方发送信息 M,对信息 M 加密为: M ‘ = KBpub(KApri (M))。 B 方收到密文,正确的解决方案是()
SHAI 算法的消息摘要长度是()位
安全策略表达模型是一种对安全需求与安全策略的抽象概念模型,一般分为自主访问控制模型和强制访问控制模型。以下属于自主访问控制模型的是()
通过具有 IPScc 功能的路由器构件 VPN 的过程中,采用的应用模型是()
SSL 协议是对称密码和公钥密码技术相结合的协议,该协议不能提供的安全服务是()
1
2
下一页