信息安全工程师案例分析当天每日一练试题地址：www.cnitpm.com/exam/ExamDayAL.aspx?t1=6

往期信息安全工程师每日一练试题汇总：www.cnitpm.com/class/27/e6_1.html

信息安全工程师案例分析每日一练试题（2026/5/2）在线测试：www.cnitpm.com/exam/ExamDayAL.aspx?t1=6&day=2026/5/2

点击查看：更多信息安全工程师习题与指导

信息安全工程师案例分析每日一练试题内容（2026/5/2）

阅读下列说明和图，回答问题1至问题4,将解答填入答题纸的对应栏内。

【说明】

信息系统安全开发生命周期（Security Development Life Cycle（SDLC））是微软提出的从安全角度指导软件开发过程的管理模式，它将安全纳入信息系统开发生命周期的所有阶段，各阶段的安全措施与步骤如下图5.1所示。

【问题1】（4分）

在培训阶段，需要对员工进行安全意识培训，要求员工向弱口令说不！针对弱口令最有效的攻击方式是什么？以下口令中，密码强度最高的是（  ）。

A. security2019

（2）基于数据匿名隐私保护技术 （3）基于数据加密的隐私保护技术

信管网cnit**************：
字典攻击 c数据匿名 数据失真 数据加密前8个字节可以为任意字符，第9个字节ascii码是01、对输入参数进行长度检查 2、将strcpy函数换为strncpy函数 3、把password复制进buffer是无意义代码，去掉

信管网cnit**************：
字典攻击，猜密码，穷举法 c基于数据失真 基于数据匿名 基于数据加密输入9位口令，第9位为0检查输入的长度 存储地址随机化