信息安全工程師每日一練試題（2022/5/1）
分享到微信
信息安全工程師當天每日一練試題地址：www.conferencecallsmadeeasy.com/exam/ExamDay.aspx?t1=6
往期信息安全工程師每日一練試題匯總：www.conferencecallsmadeeasy.com/class/27/e6_1.html
信息安全工程師每日一練試題（2022/5/1）在線測試：www.conferencecallsmadeeasy.com/exam/ExamDay.aspx?t1=6&day=2022/5/1
點擊查看：更多信息安全工程師習題與指導
信息安全工程師每日一練試題內容（2022/5/1）
試題1
IP地址分為全球地址和專用地址,以下屬于專用地址的是（ ）。
A.192.172.1.2
B. 10.1.2.3
C.168.1.2.3
D.172.168.1.2查看答案
試題參考答案：B
試題2
目前網絡安全形勢日趨復雜，攻擊手段和攻擊工具層出不窮，攻擊工具日益先進, 攻擊者需要的技能日趨下降。以下關于網絡攻防的描述中，不正確的是（ ）。
A.嗅探器Sniffer工作的前提是網絡必須是共享以太網
B.加密技術可以有效抵御各類系統(tǒng)攻擊
C.APT的全稱是高級持續(xù)性威脅
D.同步包風暴(SYN Flooding)的攻擊來源無法定位查看答案
試題參考答案：B
試題3
容災的目的和實質是（）
A.實現對系統(tǒng)數據的備份
B.提升用戶的安全預期
C.保持對信息系統(tǒng)的業(yè)務持續(xù)性
D.信息系統(tǒng)的必要補充查看答案
試題參考答案：C
試題4
ISO制定的安全體系結構描述了5種安全服務，以下不屬于這5種安全服務的是（）
A.鑒別服務
B.數據報過濾
C.訪問控制
D.數據完整性查看答案
試題參考答案：B
試題5
Kerberos是一種常用的身份認證協(xié)議，它采用的加密算法是（）
A、Elgamal
B、DES
C、MD5
D、RSA查看答案
試題參考答案：B
試題6
The modern study of symmetric-key ciphers relates mainly to the study of block ciphers and stream ciphers and to their applications. A block cipher is, in a sense, a modern embodiment of Alberti's polyalphabetic cipher: block ciphers take as input a block of （71 ）and a key, and output a block of ciphertext of the same size. Since messages are almost always longer than a single block, some method of knitting together successive blocks is required. Several have been developed, some with better security in one aspect or another than others. They are the mode of operations and must be carefully considered when using a block cipher in a cryptosystem.
The Data Encryption Standard (DES) and the Advanced Encryption Standard (AES) are( 72 )designs which have been designated cryptography standards by the US government (though DES's designation was finally withdrawn after the AES was adopted). Despite its deprecation as an official standard, DES (especially its still-approved and much more secure triple-DES variant) remains quite popular; it is used across a wide range of applications, from ATM encryption to e-mail privacy and secure remote access. Many other block ciphers have been designed and released, with considerable variation in quality. Many have been thoroughly broken. See Category: Block ciphers.
Stream ciphers, in contrast to the ‘block’type, create an arbitrarily long stream of key material, which is combined ( 73 )the plaintext bit-by-bit or character-by-character, somewhat like the one-time pad. In a stream cipher, the output( 74 )is created based on an internal state which changes as the cipher operates. That state change is controlled by the key, and, in some stream ciphers, by the plaintext stream as well. RC4 is an example of a well-known, and widely used, stream cipher; see Category: Stream ciphers.
Cryptographic hash functions (often called message digest functions) do not necessarily use keys, but are a related and important class of cryptographic algorithms. They take input data (often an entire message), and output a short fixed length hash, and do so as a one-way function. For good ones, ( 75 ) (two plaintexts which produce the same hash) are extremely difficult to find.
Message authentication codes (MACs) are much like cryptographic hash functions, except that a secret key is used to authenticate the hash value on receipt. These block an attack against plain hash functions.
（71）
A.plaintext
B.ciphertext
C.data
D.hash
（72）
A.stream cipher
B.hash function
C.Message authentication code
D.Block cipher
（73）
A.of
B.for
C.with
D.in
（74）
A.hash
B.stream
C.ciphertext
D.plaintext
（75）
A.collisions
B.image
C.preimage
D.solution查看答案
試題參考答案：A、D、C、B、A
試題7
攻擊者通過對目標主機進行端口掃描可以直接獲得（ ）。
A.目標主機的操作系統(tǒng)信息
B.目標主機開放端口服務信息
C.目標主機的登錄口令
D.目標主機的硬件設備信息查看答案
試題參考答案：B
試題8
PKI中撤銷證書是通過維護一個證書撤銷列表CRL來實現的。以下不會導致證書被撤銷的是（ ）。
A.密鑰泄漏
B.系統(tǒng)升級
C.證書到期
D.從屬變更查看答案
試題參考答案：B
試題9
如果對一個密碼體制的破譯依賴于對某一個經過深入研究的數學難題的解決，就認為相應的密碼體制是（ ）的。
A.計算安全
B.可證明安全
C.無條件安全
D.絕對安全查看答案
試題參考答案：B
試題10
研究密碼破譯的科學稱為密碼分析學。密碼分析學中，根據密碼分析者可利用的數據資源，可將攻擊密碼的類型分為四種，其中適于攻擊公開密鑰密碼體制，特別是攻擊其數字簽名的是 （ ）。
A、僅知密文攻擊
B、已知明文攻擊
C、選擇密文攻擊
D、選擇明文攻擊查看答案
試題參考答案：C
掃碼關注公眾號
溫馨提示：因考試政策、內容不斷變化與調整，信管網網站提供的以上信息僅供參考，如有異議，請以權威部門公布的內容為準！
信管網致力于為廣大信管從業(yè)人員、愛好者、大學生提供專業(yè)、高質量的課程和服務，解決其考試證書、技能提升和就業(yè)的需求。
信管網軟考課程由信管網依托10年專業(yè)軟考教研傾力打造，官方教材參編作者和資深講師坐鎮(zhèn)，通過深研歷年考試出題規(guī)律與考試大綱，深挖核心知識與高頻考點，為學員考試保駕護航。面授、直播＆錄播，多種班型靈活學習，滿足不同學員考證需求，降低課程學習難度，使學習效果事半功倍。
相關內容
| 發(fā)表評論 查看完整評論 | |
考試新手指南
學習計劃攻略
精華備考資料
案例論文干貨
章節(jié)模擬試題
免費試聽課程軟考題庫
推薦文章
各省市軟考報名簡章
信管網APP下載
考試信息推送