信管网每日一练
搜索 APP下载 登录
信息安全工程师 - 每日一练 导航

考试介绍

首页 报考指南 报名时间 报名简章 报名流程 报名费用 考试时间 考试科目 准 考 证 成绩查询 合格标准 证书领取

备考

考试大纲考试教程 辅导资料 备考规划 历年真题 免费试听 培训课程 免费资料考试题库APP下载

信息安全工程师每日一练试题（2023/8/24）

2023年08月25日来源：信管网 作者:cnitpm

信息安全工程师当天每日一练试题地址：www.cnitpm.com/exam/ExamDay.aspx?t1=6

往期信息安全工程师每日一练试题汇总：www.cnitpm.com/class/27/e6_1.html

信息安全工程师每日一练试题（2023/8/24）在线测试：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2023/8/24

点击查看：更多信息安全工程师习题与指导

信息安全工程师每日一练试题内容（2023/8/24）

  • 试题1

    （）是一种通过对信息进行均衡、安全的防护，提高整个系统最低安全性能的原则。
    A.木桶原则
    B.保密原则
    C.等级化原则
    D.最小特权原则

    查看答案

    试题参考答案：A

    试题解析与讨论：www.cnitpm.com/st/3269825030.html

  • 试题2

    The modern study of symmetric-key ciphers relates mainly to the study of block ciphers and stream ciphers and to their applications. A block cipher is, in a sense, a modern embodiment of Alberti's polyalphabetic cipher: block ciphers take as input a block of （71 ）and a key, and output a block of ciphertext of the same size. Since messages are almost always longer than a single block, some method of knitting together successive blocks is required. Several have been developed, some with better security in one aspect or another than others. They are the mode of operations and must be carefully considered when using a block cipher in a cryptosystem.
    The Data Encryption Standard (DES) and the Advanced Encryption Standard (AES) are( 72 )designs which have been designated cryptography standards by the US government (though DES's designation was finally withdrawn after the AES was adopted). Despite its deprecation as an official standard, DES (especially its still-approved and much more secure triple-DES variant) remains quite popular; it is used across a wide range of applications, from ATM encryption to e-mail privacy and secure remote access. Many other block ciphers have been designed and released, with considerable variation in quality. Many have been thoroughly broken. See Category: Block ciphers.
    Stream ciphers, in contrast to the ‘block’type, create an arbitrarily long stream of key material, which is combined ( 73 )the plaintext bit-by-bit or character-by-character, somewhat like the one-time pad. In a stream cipher, the output( 74 )is created based on an internal state which changes as the cipher operates. That state change is controlled by the key, and, in some stream ciphers, by the plaintext stream as well. RC4 is an example of a well-known, and widely used, stream cipher; see Category: Stream ciphers.
    Cryptographic hash functions (often called message digest functions) do not necessarily use keys, but are a related and important class of cryptographic algorithms. They take input data (often an entire message), and output a short fixed length hash, and do so as a one-way function. For good ones, ( 75 ) (two plaintexts which produce the same hash) are extremely difficult to find.
    Message authentication codes (MACs) are much like cryptographic hash functions, except that a secret key is used to authenticate the hash value on receipt. These block an attack against plain hash functions.
    （71）
    A.plaintext
    B.ciphertext
    C.data
    D.hash
    （72）
    A.stream cipher
    B.hash function
    C.Message authentication code
    D.Block cipher
    （73）
    A.of
    B.for
    C.with
    D.in
    （74）
    A.hash
    B.stream
    C.ciphertext
    D.plaintext
    （75）
    A.collisions
    B.image
    C.preimage
    D.solution

    查看答案

    试题参考答案：A、D、C、B、A

    试题解析与讨论：www.cnitpm.com/st/4115223167.html

  • 试题3

    访问控制是对信息系统资源进行保护的重要措施，适当的访问控制能够阻止未经授权的用户有意或者无意地获取资源。信息系统访问控制的基本要素不包括（  ）。
    A、主体
    B、客体
    C、授权访问
    D、身份认证

    查看答案

    试题参考答案：D

    试题解析与讨论：www.cnitpm.com/st/4109027809.html

  • 试题4

    PKI中撤销证书是通过维护一个证书撤销列表CRL来实现的。以下不会导致证书被撤销的是（  ）。
    A.密钥泄漏
    B.系统升级
    C.证书到期
    D.从属变更

    查看答案

    试题参考答案：B

    试题解析与讨论：www.cnitpm.com/st/4114120079.html

  • 试题5

    按照密码系统对明文的处理方法,密码系统可以分为（  ）。
    A.对称密码系统和公钥密码系统
    B.对称密码系统和非对称密码系统
    C.数据加密系统和数字签名系统
    D.分组密码系统和序列密码系统

    查看答案

    试题参考答案：D

    试题解析与讨论：www.cnitpm.com/st/3893815370.html

  • 试题6

    有线等效保密协议WEP采用RC4流密码技术实现保密性，标准的64位标准流WEP用的密钥和初始向量长度分别是（）
    A.32位和32位
    B.48位和16位
    C.56位和8位
    D.40位和24位

    查看答案

    试题参考答案：D

    试题解析与讨论：www.cnitpm.com/st/3272321085.html

  • 试题7

    以下有关网站攻击防护及安全监测技术的说法，错误的 (   )
    A．Web应用防火墙针对80、443端口
    B．包过滤防火墙只能基于IP层过滤网站恶意包
    C．利用操作系统的文件调用事件来检测网页文件的完整性变化，可以发现网站被非授权修改
    D．网络流量清洗可以过滤掉针对目标网络攻击的恶意网络流量

    查看答案

    试题参考答案：C

    试题解析与讨论：www.cnitpm.com/st/5225826897.html

  • 试题8

    注入语句：http：//xxx.xxx.xxx/abc.asp?p=YY and user>0不仅可以判断服务器的后台数据库是否为SQL-SERVER，还可以得到（）
    A、当前连接数据库的用户数据
    B、当前连接数据库的用户名
    C、当前连接数据库的用户口令
    D、当前连接的数据库名

    查看答案

    试题参考答案：B

    试题解析与讨论：www.cnitpm.com/st/2846214573.html

  • 试题9

    在信息系统安全设计中，保证“信息及时且可靠地被访问和使用”是为了达到保障信息系统（）的目标。
    A.可用性
    B.保密性
    C.可控性
    D.完整性

    查看答案

    试题参考答案：A

    试题解析与讨论：www.cnitpm.com/st/502224443.html

  • 试题10

    计算机病毒是指一种能够通过自身复制传染,起破坏作用的计算机程序,目前使用的防杀病毒软件的主要作用是（  ）。
    A.检查计算机是否感染病毒,清除已感染的任何病毒
    B.杜绝病毒对计算机的侵害
    C.查出已感染的任何病毒,清除部分已感染病毒
    D.检查计算机是否感染病毒,清除部分已感染病毒

    查看答案

    试题参考答案：D

    试题解析与讨论：www.cnitpm.com/st/389643226.html

温馨提示：因考试政策、内容不断变化与调整，信管网提供的以上信息仅供参考，如有异议，请考生以权威部门公布的内容为准！

分享至：

信管网 - 信息系统项目管理专业网站

下载APP-在线学习

精讲直播课程
班主任QQ群督学
案例论文批阅
视频缓存离线观看

立即下载学习