信息安全工程测试.docx

《信息安全工程测试.docx》由会员分享，可在线阅读，更多相关《信息安全工程测试.docx（14页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、信息安全工程测试1信息的基本功能在于维持和强化世界的 单选题 *A稳定性B有序性(正确答案)C安全性D 发展性2对称密钥加密算法需要对64位的数据块进行编码，编码轮数为 单选题 *A16(正确答案)B8C4D23将信息隐藏在载体时，需要 单选题 *A加密信息B改变载体长度C加密载体D减少载体某种冗余(正确答案)4MAC是指 单选题 *A授权凭证B密钥认证策略C数字证书D消息认证码(正确答案)5获得系统服务所必需的第一道关卡是 单选题 *A数字签名B申请服务C身份认证(正确答案)D权限验证6属性证书建立在基于公钥证书的身份认证的基础上，主要用于 单选题 *A授权管理(正确答案)B身份管理C角色管

2、理D认证管理7密钥管理最大的难题是 单选题 *A分配和保护B分配和存储(正确答案)C更新和控制D产生和存储8对称密钥加密方法很难在电子商务和电子政务中得到广泛应用，原因是 单选题 *A算法复杂B密钥管理难(正确答案)C容易破解D难以分配9国际化标准组织在网络安全标准ISO 7498-2中定义的安全服务有 单选题 *A八种层次B七种层次C六种层次D五种层次(正确答案)10攻击者过多地占用系统资源直到系统繁忙、超载而无法处理正常工作，甚至导致被攻击的主机系统崩溃。这种攻击属于 单选题 *A网络监听B拒绝服务攻击(正确答案)C网络钓鱼D木马入侵11不属于对操作系统实施认证攻击的是 单选题 *A利用网

3、络漏洞置入木马(正确答案)B利用字典攻击获取操作系统的账号口令C利用远程终端服务开启远程桌面控制D利用IPC$实现空连接并传输恶意代码12未利用软件缺陷对应用软件系统发起攻击的技术是 单选题 *A栈溢出利用B堆溢出利用CIPC$利用(正确答案)D缓冲区溢出利用13安全扫描技术采用的方式是 单选题 *A对工作站进行安全漏洞检测B扫描服务器的所有安全漏洞C检测交换机安全漏洞D模拟黑客攻击(正确答案)14TCP/IP协议是Internet的基础协议，在四层模型的每一层都提供了安全协议。其中网络层的安全协议是 单选题 *APPTPBSETCSOCK5DIPSec(正确答案)15安全审计采用的技术是 单

4、选题 *A数据挖掘和数据仓库(正确答案)B取证和跟踪C终端监控和管理D跟踪和监控16信息的社会功能表现在 单选题 *A维持和强化世界的有序性B促进人类社会的繁荣发展C揭示自然规律，推动人类文明的进步D维系社会的生存，促进人类文明的进步和人类自身的发展(正确答案)17DES算法的入口参数有三个：Key、Data、Mode。其中 单选题 *AKey是DES算法的工作密钥，8个字节(正确答案)BData是要被加密或解密的数据，4个字节CMode为DES的工作方式，1个字节D各参数均为4字节32Bit18信息隐藏主要分为二个分支,即 单选题 *A空间冗余和时间冗余B直接隐藏和间接隐藏C隐写术和数字水印

5、(正确答案)D空间域算法和变换域算法19Hash函数的输入为可变长度串，输出为 单选题 *A可变长度串B固定长度串(正确答案)C4字节整数D2字节整数20使用公钥算法进行数字签名的最大方便是 单选题 *A鲁棒性强B抗抵赖C计算速度快D没有密钥分配问题(正确答案)21PKI技术采用证书管理 单选题 *A主钥B公钥(正确答案)C私钥D用户信息22非对称密钥的管理主要在于密钥的 单选题 *A集中式管理(正确答案)B分布式管理C传输管理D存储管理23主机主密钥产生的方式不包括 单选题 *A掷硬币B掷骰子C散列函数(正确答案)D随机数表24国际化标准组织在网络安全标准ISO 7498-2中定义了五种层次

6、类型的安全服务：身份认证服务、访问控制服务、数据保密服务、数据完整性服务和 单选题 *A角色服务B权限服务C证书服务D不可否认服务(正确答案)25网络钓鱼获取个人信息的手段是 单选题 *A木马攻击B蠕虫入侵C拒绝服务D欺骗(正确答案)26主要用于数据库访问控制机制的是 单选题 *A安全审计机制B基于角色的访问控制机制(正确答案)C强制访问控制机制D自主访问控制机制27对应用软件系统发起攻击，且利用了软件缺陷的技术是 单选题 *A栈溢出利用(正确答案)BIPC$利用CDoS服务D宏病毒28端口扫描技术能够自动探测 单选题 *A病毒B缓冲区溢出C本地和远程端口(正确答案)D系统服务29ISO是指

7、单选题 *A美国质量协会B国际标准化组织(正确答案)C国际电信联盟D美国国家标准学会30为了保证信息系统安全运行，安全审计采用数据挖掘和数据仓库技术，实现 单选题 *A信息系统状态变化的自动记录和跟踪B对历史数据进行自动分析、处理和追踪C系统自动发出警告或自动采取排错措施D在不同网络环境中终端对终端的监控和管理(正确答案)31信息不具有的性质是 单选题 *A有限性(正确答案)B普遍性C相对性D动态性32选择函数是DES算法的核心。其功能是把6bit数据变为 单选题 *A基本密钥B主密钥C8bit数据D4bit数据(正确答案)33信息隐藏技术不具有的特点是 单选题 *A不破坏载体的正常使用B载体

8、具有某种相对的稳定量C具有很强的针对性D信息无须加密处理(正确答案)34数字签名不具有的特性是 单选题 *A可信任B可抵赖(正确答案)C不可伪造D不可复制35基于生物特征的认证技术不包括 单选题 *A手写签名识别技术B指纹识别技术C信息隐藏技术(正确答案)D视网膜图样识别技术36PKI技术管理公钥的方法是 单选题 *A采用证书(正确答案)B分布式管理C托管D集中管理37公开密钥管理实现通信双方间公钥交换的方法是利用 单选题 *A会话密钥B秘密通信C身份认证D数字证书(正确答案)38当系统中某一主体Q想发起和另一主体W的秘密通信时，Q首先从认证中心获得W的公钥，用该公钥进行加密，然后发送给W，W

9、收到该信息后，用自己所唯一拥有的私钥对该信息解密，就可以得到这次通信的 单选题 *A主密钥B会话密钥(正确答案)C基本密钥D公钥39基于角色的访问控制的基本思想是 单选题 *A将会话密钥分配给一定的角色，用户通过饰演不同的角色获得访问许可权。B将访问许可权分配给一定的角色，用户通过饰演不同的角色获得访问许可权。(正确答案)C将访问许可权分配给一定的角色，一个用户只能通过一个角色获得访问许可权。D将会话密钥分配给一定的角色，不同角色通过不同的会话密钥获得访问许可权。40目前防范网络入侵者的主要保护措施是 单选题 *A物理隔离B设置网关C配置防火墙(正确答案)D安装杀毒软件41访问控制机制是 单选

10、题 *A计算机保证资源访问过程安全性的一项传统技术(正确答案)B系统管理员保证系统安全的一项技术C网络服务器保证系统安全性、完整性和稳定性的一项技术D网络防火墙保证资源访问过程安全性的一项传统技术42Windows XP使用的文件系统是 单选题 *AFAT16BFAT32CCDFSDNTFS(正确答案)43邮件病毒不具有的特点是 单选题 *A感染速度快B容易清除(正确答案)C扩散面广D破坏性大44IP安全协议标准IPSec 属于TCP/IP协议的 单选题 *A链路层B传输层C网络层(正确答案)D应用层45国际标准化组织的英文缩写为 单选题 *AISO(正确答案)BITUCISPDISU46下面

11、叙述中不是信息最基本特征的是 单选题 *A来源于物质，又不是物质本身B来源于精神世界C内容无限但可相互转化(正确答案)D与能量息息相关47假定RSA算法选择的二个质数为p和q，则欧拉函数的值为 单选题 *ApqBp+qCpq+p+qD(p-1)(q-1)(正确答案)48信息隐藏的方法主要有两类：空间域算法和 单选题 *A变换域算法(正确答案)B时间域算法C单密钥算法D分组密码算法49将MAC变成单向Hash函数的方法是 单选题 *A对Hash函数求逆B公开密钥(正确答案)C非对称算法加密D对称算法加密50基于生物特征的认证技术不包括 单选题 *A脸型识别技术B语音识别技术C数字水印技术(正确答

12、案)D虹膜图样识别技术51为了保证用户身份和公钥的可信度，将两者进行捆绑，并由可信的第三方CA签名的数据结构，即 单选题 *A属性证书B数字证书C公钥证书(正确答案)D身份证书52加密密钥交换协议实现鉴别和安全的方法是使用公开密钥和 单选题 *A身份认证B证书C会话密钥D对称密钥(正确答案)53控制产生其他加密密钥的密钥称为 单选题 *A主机主密钥(正确答案)B会话密钥C控制密钥D关键密钥54角色可以看作是一组操作的集合，不同角色具有不同的操作集，这些操作集由系统管理员分配给角色。一个角色可以拥有 单选题 *A唯一用户B多个用户(正确答案)C最多二个用户D最多三个用户55拒绝服务攻击的方法是

13、单选题 *A不执行程序B不提供服务C木马入侵D过多占用系统资源(正确答案)56基于漏洞的攻击使用的是 单选题 *A蠕虫B宏病毒C攻击脚本(正确答案)D木马57Windows XP的账户策略规定了对用户的密码策略和 单选题 *A审计策略B认证策略C权限策略D账户锁定策略(正确答案)58入侵检测系统工作在 单选题 *A计算机网络系统中的关键节点上(正确答案)B网络服务器上C网络主机或防火墙上D路由器或网关上59IP安全协议标准IPSec的主要特征在于它可以对所有IP级的通信进行 单选题 *A监控和过滤B加密和认证(正确答案)C加密和监控D过滤和认证60安全审计系统能够防止 单选题 *A密钥窃取B行为抵赖(正确答案)C病毒入侵D漏洞攻击