试题库在线考试题库-历年真题模拟试题及答案-软考在线试题测试中心-希赛网

题库

首页 > 题库 > 信息安全工程师

密码算法可以根据密钥属性的特点进行分类，其中发送方使用的加密密钥和接收方使用的解密密钥不相同，并且从其中一个密钥难以推导出另一个密钥，这样的加密算法称为( )。

为保护移动应用App的安全性，通常采用防反编译、防调试、防篡改和防窃取等多种安全保护措施。在移动应用App程序中插入无关代码属于( )技术。

网络攻击者经常采用的工具主要包括：扫描器、远程监控、密码破解、网络嗅探器、安全渗透工具箱等。以下属于网络嗅探器工具的是（）。

拒绝服务攻击是指攻击者利用系统的缺陷，执行一些恶意的操作，使得合法的系统用户不能及时得到应得的服务或系统资源。以下给出的攻击方式中，不属于拒绝服务攻击的是（）。

SYN扫描首先向目标主机发送连接请求，当目标主机返回响应后，立即切断连接过程，并查看响应情况。如果目标主机返回（），表示目标主机的该端口开放。

网络攻击行为分为主动攻击和被动攻击，主动攻击一般是指攻击者对被攻击信息的修改，而被动攻击主要是收集信息而不进行修改等操作，被动攻击更具有隐蔽性。以下网络攻击中，属于被动攻击的是( )。

2021年7月30日，国务院总理李克强签署第745号国务院令，公布《关键信息基础设施安全保护条例》。该条例在法律责任部分细化了安全保护全过程中，各个环节的职责和违反相应条例的具体处罚措施。以下说法错误的是( )。

现代操作系统提供的金丝雀（Canary）漏洞缓解技术属于（）。

《中华人民共和国密码法》由中华人民共和国第十三届全国人民代表大会常务委员会第十四次会议于2019年10月26日通过，已于2020年1月1日起施行。《中华人民共和国密码法》规定国家对密码实行分类管理，密码分为（）。

根据网络安全等级保护2.0的要求，对云计算实施安全分级保护。围绕“一个中心，三重防护”的原则，构建云计算安全等级保护框架。其中一个中心是指安全管理中心，三重防护包括：计算环境安全、区域边界安全和通信网络安全。以下安全机制属于安全管理中心的是（）。

2021年6月10日，第十三届全国人民代表大会常务委员会第二十九次会议表决通过了《中华人民共和国数据安全法》，该法律自（）起施行。

为防范国家数据安全风险，维护国家安全，保障公共利益，2021年7月，中国网络安全审查办公室发布公告，对“滴滴出行” “运满满” “货车帮” “BOSS直聘”开展网络安全审查。此次审杳依据的国家相关法律法规是（）。

要实现网络信息安全基本目标，网络应具备（）等基本功能。

2010年，首次发现针对工控系统实施破坏的恶意代码Stuxnet （简称“震网”病毒），“震网”病毒攻击的是伊朗核电站西门子公司的（）系统。

常见的信息安全基本属性有：机密性、完整性、可用性、抗抵赖性和可控性等。其中合法许可的用户能够及时获取网络信息或服务的特性，是指信息安全的（）。

Symmetric-key cryptosystems use the（1）key for encryption and decryption of a message, though a message or group of messages may have a different key than others. A significant disadvantage of symmetric ciphers is the key management necessary to use them securely. Each distinct pair of communicating parties must, ideally, share a diferent key, and perhaps each ciphertext exchanged as well. The number of keys required increases as the square of the number of network members, which very quickly requires complex key management schemes to keep them all straight and secret. The difficulty of securely establishing a secret （2） between two communicating parties, when a secure channel doesn't already exist between them, also presents a chicken-and-egg problem which is a considerable practical obstacle for cryptography users in the real world.Whitfield Diffe and Martin Hellman, authors of the first paper on public-key cryptography.In a groundbreaking 1976 paper, Whitfield Diffie and Martin Hellman proposed the notion of public-key (also, more generally, called asymmetric key) cryptography in which two different but mathematically related keys are used—a public key and a private key. A public key system is so constructed that calculation of one key (he private key) is computationally infeasible（3）the other (the pubic key), even though they are necessarily related. Instead, both keys are generated secretly, as an interrelated pair. The historian David Kahn described public-key cryptography as "the most revolutionary new concept in the field since poly-alphabetic substitution emerged in the Renaissance".In public-key cryptosystems, the（4）key may be freely distributed, while its paired private key must remain secret. The public key is typically used for encryption, while the private or secret key is used for decryption. Diffie and Hellman showed that public-key cryptography was possible by presenting the Diffie-Hellman key exchange protocol.In 1978, Ronald Rivest, Adi Shamir, and Len Adleman invented（5）, another public-key system.In 1997, it finally became publicly known that asymmetric key cryptography had been invented by James H. Ellis at GCHQ, a British itelligence organization, and that, in the early 1970s, both the Diffie-Hellman and RSA algorithms had been previously developed (by Malcolm J. Williamson and Clifford Cocks, respectively).

国家密码管理局发布的《无线局域网产品须使用的系列密码算法》，其中规定密钥协商算法应使用的是（）。

移位密码的加密对象为英文字母，移位密码采用对明文消息的每一个英文字母向前推移固定key位的方式实现加密。设key=6，则明文“SEC"对应的密文为（）。

根据加密和解密过程所采用密钥的特点可以将加密算法分为对称加密算法和非对称加密算法两类，以下属于对称加密算法的是（）。

等级保护2.0强化了对外部人员的管理要求，包括外部人员的访问权限、保密协议的管理要求，以下表述中，错误的是（）。

暂未登录

学员用户尊享特权

老师批改作业做题助教答疑学员专用题库高频考点梳理

上一页 1 2 3 4 5 6 下一页