信管网每日一练
搜索 APP下载 登录
信息安全工程师 - 每日一练 导航

考试介绍

首页 报考指南 报名时间 报名简章 报名流程 报名费用 考试时间 考试科目 准 考 证 成绩查询 合格标准 证书领取

备考

考试大纲考试教程 辅导资料 备考规划 历年真题 免费试听 培训课程 免费资料考试题库APP下载

信息安全工程师每日一练试题（2024/6/29）

2024年06月30日来源：信管网 作者:cnitpm

信息安全工程师当天每日一练试题地址：www.cnitpm.com/exam/ExamDay.aspx?t1=6

往期信息安全工程师每日一练试题汇总：www.cnitpm.com/class/27/e6_1.html

信息安全工程师每日一练试题（2024/6/29）在线测试：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2024/6/29

点击查看：更多信息安全工程师习题与指导

信息安全工程师每日一练试题内容（2024/6/29）

  • 试题1

    根据自主可控的安全需求，近些年国密算法和标准体系受到越来越多的关注，基于国密算法的应用也得到了快速发展。我国国密标准中的杂凑算法是()
    A.SM2
    B.SM3
    C.SM4
    D.SM9

    查看答案

    试题参考答案：B

    试题解析与讨论：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2024/6/29

  • 试题2

    研究密码破译的科学称为密码分析学。密码分析学中，根据密码分析者可利用的数据资源，可将攻击密码的类型分为四种，其中适于攻击公开密码体制，特别是攻击其数字签名的是 （  ）。
    A、仅知密文攻击
    B、已知明文攻击
    C、选择密文攻击
    D、选择明文攻击

    查看答案

    试题参考答案：C

    试题解析与讨论：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2024/6/29

  • 试题3

    The modern study of symmetric-key ciphers relates mainly to the study of block ciphers and stream ciphers and to their applications. A block cipher is, in a sense, a modern embodiment of Alberti's polyalphabetic cipher: block ciphers take as input a block of （71 ）and a key, and output a block of ciphertext of the same size. Since messages are almost always longer than a single block, some method of knitting together successive blocks is required. Several have been developed, some with better security in one aspect or another than others. They are the mode of operations and must be carefully considered when using a block cipher in a cryptosystem.
    The Data Encryption Standard (DES) and the Advanced Encryption Standard (AES) are( 72 )designs which have been designated cryptography standards by the US government (though DES's designation was finally withdrawn after the AES was adopted). Despite its deprecation as an official standard, DES (especially its still-approved and much more secure triple-DES variant) remains quite popular; it is used across a wide range of applications, from ATM encryption to e-mail privacy and secure remote access. Many other block ciphers have been designed and released, with considerable variation in quality. Many have been thoroughly broken. See Category: Block ciphers.
    Stream ciphers, in contrast to the ‘block’ type, create an arbitrarily long stream of key material, which is combined ( 73 )the plaintext bit-by-bit or character-by-character, somewhat like the one-time pad. In a stream cipher, the output( 74 )is created based on an internal state which changes as the cipher operates. That state change is controlled by the key, and, in some stream ciphers, by the plaintext stream as well. RC4 is an example of a well-known, and widely used, stream cipher; see Category: Stream ciphers.
    Cryptographic hash functions (often called message digest functions) do not necessarily use keys, but are a related and important class of cryptographic algorithms. They take input data (often an entire message), and output a short fixed length hash, and do so as a one-way function. For good ones, ( 75 ) (two plaintexts which produce the same hash) are extremely difficult to find.
    Message authentication codes (MACs) are much like cryptographic hash functions, except that a secret key is used to authenticate the hash value on receipt. These block an attack against plain hash functions.
    （71）
    A.plaintext
    B.ciphertext
    C.data
    D.hash
    （72）
    A.stream cipher
    B.hash function
    C.Message authentication code
    D.Block cipher
    （73）
    A.of
    B.for
    C.with
    D.in
    （74）
    A.hash
    B.stream
    C.ciphertext
    D.plaintext
    （75）
    A.collisions
    B.image
    C.preimage
    D.solution

    查看答案

    试题参考答案：A、D、C、B、A

    试题解析与讨论：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2024/6/29

  • 试题4

    安全渗透测试通过模拟攻击者对测评对象进行安全攻击，以验证安全防护机制的有效性。其中需要提供部分测试对象信息，测试团队根据所获取的信息，模拟不同级别的威胁者进行渗透测试，这属于（    ）。
    A．黑盒测试
    B．白盒测试
    C．灰盒测试
    D．盲盒测试

    查看答案

    试题参考答案：C

    试题解析与讨论：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2024/6/29

  • 试题5

    计算机取证是将计算机调查和分析技术应用于对潜在的、有法律效应的确定和提取。以下关于计算机取证的描述中，错误的是（）
    A、计算机取证包括对以磁介质编码信息方式存储的计算机证据的提取和归档
    B、计算机取证围绕电子证据进行，电子证据具有高科技性等特点
    C、计算机取证包括保护目标计算机系统，确定收集和保存电子证据，必须在开计算机的状态下进行
    D、计算机取证是一门在犯罪进行过程中或之后收集证据

    查看答案

    试题参考答案：C

    试题解析与讨论：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2024/6/29

  • 试题6

    密码分析的目的是（）
    A.发现加密算法
    B.发现密钥或者密文对应的明文
    C.发现解密算法
    D.发现攻击者

    查看答案

    试题参考答案：B

    试题解析与讨论：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2024/6/29

  • 试题7

    在缺省安装数据库管理系统MySQL后，root用户拥有所有权限且是空口令，为了安全起见，必须为root用户设置口令，以下口令设置方法中，不正确的是（  ）。
    A.使用MySQL自带的命令mysqladmin设置root口令
    B.使用setpassword设置口令
    C.登录数据库,修改数据库mysql下user表的字段内容设置口令
    D.登录数据库,修改数据库mysql下的访问控制列表内容设置口令

    查看答案

    试题参考答案：D

    试题解析与讨论：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2024/6/29

  • 试题8

    在信息安全防护体系设计中，保证“信息系统中数据不被非法修改、破坏、丢失等”是为了达到防护体系的（）目标。
    A.可用性
    B.保密性
    C.可控性
    D.完整性

    查看答案

    试题参考答案：D

    试题解析与讨论：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2024/6/29

  • 试题9

    计算机网络为了实现资源共享，采用协议分层设计思想，每层网络协议都有地址信息，如网卡（MAC）地址、IP地址、端口地址和域名地址，以下有关上述地址转换的描述错误的是 (   )。
    A．DHCP协议可以完成IP地址和端口地址的转换
    B．DNS协议可以实现域名地址和IP地址之间的转换
    C．ARP协议可以实现MAC地址和IP地址之间的转换
    D．域名地址和端口地址无法转换

    查看答案

    试题参考答案：A

    试题解析与讨论：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2024/6/29

  • 试题10

    蜜罐技术是一种主动防御技术，是入侵检测技术的一个重要发展方向。蜜罐有四种不同置方式：诱骗服务、弱化系统、强化系统和用户模式服务器，其中在特定IP服务端口进行侦听并对其他应用程序的各种网络请求进行应答，这种应用程序属于（）
    A.诱骗服务
    B.弱化系统
    C.强化系统
    D.用户模式服务器

    查看答案

    试题参考答案：A

    试题解析与讨论：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2024/6/29

温馨提示：因考试政策、内容不断变化与调整，信管网提供的以上信息仅供参考，如有异议，请考生以权威部门公布的内容为准！

分享至：

信管网 - 信息系统项目管理专业网站

下载APP-在线学习

精讲直播课程
班主任QQ群督学
案例论文批阅
视频缓存离线观看

立即下载学习