福利一二区,欧美日韩国产亚洲综合图片小说,91麻豆精品国产91久久久久

當前位置：信管網 >> 信息安全工程師 >> 每日一練 >> 文章內容

信息安全工程師每日一練試題（2023/3/17）

來源：信管網 2023年03月18日【所有評論】

信息安全工程師當天每日一練試題地址：www.xiexiliangjiufa.com/exam/ExamDay.aspx?t1=6

往期信息安全工程師每日一練試題匯總：www.xiexiliangjiufa.com/class/27/e6_1.html

信息安全工程師每日一練試題（2023/3/17）在線測試：www.xiexiliangjiufa.com/exam/ExamDay.aspx?t1=6&day=2023/3/17

點擊查看：更多信息安全工程師習題與指導

信息安全工程師每日一練試題內容（2023/3/17）

試題1
安全電子交易協(xié)議SET是由VISA和MasterCard兩大信用卡組織聯(lián)合開發(fā)的電子商務安全協(xié)議。以下關于SET的敘述中，不正確的是（）。
A. SET協(xié)議中定義了參與者之間的消息協(xié)議
B.SET協(xié)議能夠解決多方認證問題
C.SET協(xié)議規(guī)定交易雙方通過問答機制獲取對方的公開密鑰
D.在SET中使用的密碼技術包括對稱加密、數(shù)字簽名、數(shù)字信封技術等
查看答案
試題參考答案：C
試題解析與討論：www.xiexiliangjiufa.com/st/411403607.html
試題2
DSS數(shù)字簽名標準的核心是數(shù)字簽名算法DSA，該簽名算法中雜湊函數(shù)采用的是（）。
A. SHA1
B. MD5
C. MD4
D. SHA2
查看答案
試題參考答案：A
試題解析與討論：www.xiexiliangjiufa.com/st/3275324398.html
試題3
SSL協(xié)議是對稱密碼技術和公鑰密碼技術相結合的協(xié)議,該協(xié)議不能提供的安全服務是（）。
A.可用性
B.完整性
C.保密性
D.可認證性
查看答案
試題參考答案：A
試題解析與討論：www.xiexiliangjiufa.com/st/38963880.html
試題4
資產管理是信息安全管理的重要內容，而清楚地識別信息系統(tǒng)相關的財產，并編制資產清單是資產管理的重要步驟。以下關于資產清單的說法中，錯誤的是（）。
A.資產清單的編制是風險管理的一個重要的先決條件
B.信息安全管理中所涉及的信息資產，即業(yè)務數(shù)據(jù)、合同協(xié)議、培訓材料等
C.在制定資產清單的時候應根據(jù)資產的重要性、業(yè)務價值和安全分類，確定與資產重要性相對應的保護級別
D.資產清單中應當包括將資產從災難中恢復而需要的信息，如資產類型、格式、位置、備份信息、許可信息等
查看答案
試題參考答案：B
試題解析與討論：www.xiexiliangjiufa.com/st/5023018111.html
試題5
《網絡安全法》明確了國家落實網絡安全工作的職能部門和職責，其中明確規(guī)定由（）負責統(tǒng)籌協(xié)調網絡安全工作和相關監(jiān)督管理工作。
A.中央網絡安全與信息化小組
B.國務院
C.國家網信部門
D.國家公安部門
查看答案
試題參考答案：C
試題解析與討論：www.xiexiliangjiufa.com/st/389288676.html
試題6

在DES算法中，需要進行16輪加密，每一輪的子密鑰長度為（）
A、16
B、32
C、48
D、64
查看答案
試題參考答案：C
試題解析與討論：www.xiexiliangjiufa.com/st/285138343.html
試題7
2017年11月,在德國柏林召開的第55次ISO/IEC信息安全分技術委員會(SC27)會議上,我國專家組提出的（）算法一致通過成為國際標準。
A.SM2與SM3
B.SM3與SM4
C.SM4與SM9
D.SM9與SM2
查看答案
試題參考答案：D
試題解析與討論：www.xiexiliangjiufa.com/st/3895519670.html
試題8
要實現(xiàn)網絡信息安全基本目標，網絡應具備 ( )等基本功能。
A．預警、認證、控制、響應
B．防御、監(jiān)測、應急、恢復
C．延緩、陽止、檢測、限制
D．可靠、可用、可控、可信
查看答案
試題參考答案：B
試題解析與討論：www.xiexiliangjiufa.com/st/5222416362.html
試題9
惡意軟件是目前移動智能終端上被不法分子利用最多、對用戶造成危害和損失最大的安全成脅類型。數(shù)據(jù)顯示，目前安卓平臺惡意軟件主要有（）四種類型。
A.遠程控制木馬、話費吸取類、隱私竊取類和系統(tǒng)破壞類
B.遠程控制木馬、話費吸取類、系統(tǒng)破壞類和硬件資源消耗類
C.遠程控制木馬、話費吸取類、隱私竊取類和惡意推廣
D.遠程控制木馬、話費吸取類、系統(tǒng)破壞類和惡意推廣
查看答案
試題參考答案：A
試題解析與討論：www.xiexiliangjiufa.com/st/3893322538.html
試題10
強制訪問控制（MAC）是一種不允許主體干涉的訪問控制類型。根據(jù)MAC的安全基本，用戶與訪問的信息的讀寫關系有四種類型，其中能保證數(shù)據(jù)完整性的讀寫組合方式是（）。
A.上讀-下寫
B.上讀-上寫
C.下讀-下寫
D.下讀-上寫
查看答案
試題參考答案：A
試題解析與討論：www.xiexiliangjiufa.com/st/3275612511.html