1 解决

89 浏览

• 舅姥爷 2021-04-24

信息发送者使用 （）进行数字签名。

试卷1

1 解决

148 浏览

• 奈尔伽姆 2021-04-24

信息可以以多种形式存在。它可以打印写在纸上、以（ ）、用邮寄或电子手段传递、呈现在 信息可以以多种形式存在。它可以打印写在纸上、以（ ）、用邮寄或电子手段传递、呈现在片上使用是（ ）。无论信息以什么形式存在，用哪种方法存储或共享，都宜对它进行适当的保护。（）是保护信息受各种威胁的损害，以确保业务（ ），业务风险最小化，投资回报和（ ）。

试卷1

1 解决

180 浏览

• 猫哥 2021-04-24

在密码学的 Kerchhof 假设中，密码系统的安全性仅依赖于（）。

试卷1

1 解决

128 浏览

• tousu 2021-04-24

Windows 系统下，可通过运行命令打开 Windows 管理控制台。

试卷1

1 解决

155 浏览

• tzy789 2021-04-24

在 Windows 文件系统中，（）支持文件加密。

试卷1

1 解决

167 浏览

• 芒果慕斯 2021-04-24

基于 TCP 的主机在进行一次 TCP 连接时简要进行三次握手，请求通信的主机 A 要与另一台主机 B 建立连接时，A 需要先发一个 SYN 数据包向 B 主机提出连接请示，B 收到后，回复一个 ACK/SYN 确认请示给 A 主机，然后 A 再次回应 ACK 数据包，确认连接请求。攻击通过伪造带有虚假源地址的 SYN 包给目标主机，使目标主机发送的 ACK/SYN 包得不到确认。一般情况下，目标主机会等一段时间后才会放弃这个连接等待。因此大量虚假 SYN 包同时发送到目标主机时，目标主机上就会有大量的连接请示等待确认，当这些未释放的连接请示数量超过目标主机的资源限制时。正常的连接请示就不能被目标主机接受，这种 SYN Flood 攻击属于（）

试卷1

1 解决

143 浏览

• 新年 2021-04-24

AES 在抵抗差分密码分析及线性密码分析的能力比 DES 更有效，已经替代 DES 成为新的据加密标准。其算法的信息块长度和加密密钥是可变的，以下哪一种不是其可能的密钥长度？

试卷1

1 解决

74 浏览

• 一只蝲蝲蛄 2021-04-24

Alice 有一个消息 M 通过密钥 K2 生成一个密文 E（K2，M）然后用 K1 生成一个 MAC 为 C（K1，E（K2，M）），Alice 将密文和 MAC 发送给 Bob，Bob 用密钥 K1 和密文生成一个 MAC 并和 Alice 的 MAC 比较，假如相同再用 K2 解密 Alice 发送的密文，这个过程可以提供什么安全服务？

试卷1

1 解决

164 浏览

• 77565001 2021-04-24

为了进一步提供信息安全的保障能力和防护水平，保障和促进信息化建设的健康发展，公an部等四部门联合发布《关于信息安全等级保护工作的实施意见》（公通字[2004]66 号），对等级保护工作的开展提供宏观指导和约束，明确了等级保护工作哟的基本内容、工作要求和实施计划，以及各部门工作职责分工等。关于该文件，下面理解正确的是（）

试卷1

1 解决

122 浏览

• 别跟我提钱 2021-04-24

张主任的计算机使用 Windows7 操作系统，他常登陆的用户名为 zhang，张主任给他个人文件夹设置了权限为只有 zhang 这个用户有权访问这个目录，管理员在某次维护中无意将 zhang 这个用户删除了，随后又重新建了一个用户名为 zhang， 张主任使用 zhang 这个用户登录系统后，发现无法访问他原来的个人文件夹，原因是：

试卷1

1 解决

113 浏览

• 阿邦 2021-04-24

由于 Internet 的安全问题日益突出，基于 TCP/IP 协议，相关组织和专家在协议的不同层次设计了相应的安全通信协议， 用来保障网络各层次的安全。其中，属于或依附于传输层的安全协议是（）

试卷1

1 解决

159 浏览

• 别跟我提钱 2021-04-24

小华在某电子商务公司工作，某天他在查看信息系统设计文档时，发现其中标注该信息系统的 RPO（恢复点目标）指标为 3 小时。请问这意味着（）

试卷1

1 解决

116 浏览

• ToopBook 2021-04-24

某社交网站的用户点击了该网站上的一个广告。该广告含有一个跨站脚本，会将他的浏览器定向到旅游网站，旅游网站则获得了他的社交网络信息。虽然该用户没有主动访问该旅游网站，但旅游网站已经截获了他的社交网络信息（还有他的好友们的信息），于是犯罪分子便可以躲藏在社交网站的广告后面，截获用户的个人信息了，这种向 Web 页面插入恶意html代码的攻击方式称为（）

试卷1

1 解决

169 浏览

• 抹茶小姐姐 2021-04-24

某黑客通过分析和整理某报社记者小张的博客，找到一些有用的信息，通过伪装的新闻线索，诱使其执行木马程序，从而控制了小张的电脑，并以她的电脑为攻击的端口，使报社的局域网全部感染木马病毒，为防范此类社会工程学攻击， 报社不需要做的是（）

试卷1

1 解决

149 浏览

• cr9 2021-04-24

2016 年 9 月，一位安全研究人员在 Google Cloud IP 上通过扫描，发现了完整的美国路易斯安邦州 290 万选民数据库。这套数据库中囊括了诸如完整姓名、电子邮箱地址、性别与种族、选民状态、注册日期与编号、正党代名和密码，以防止攻击者利用以上信息进行（）攻击。

试卷1

1 解决

132 浏览

• 芒果慕斯 2021-04-24

随着“互联网”概念的普及，越来越多的新兴住宅小区引入了“智能楼宇”的理念，某物业为提供高档次的服务，防止 网络主线路出现故障，保证小区内网络服务的可用，稳定、高效，计划通过网络冗余配置的是（）。

试卷1

1 解决

85 浏览

• zwk906156808 2021-04-24

在某信息系统的设计中，用户登陆过程是这样的：（1）用户通过 HTTP 协议访问信息系统；（2）用户在登陆页面输入用户名和口令；（3）信息系统在服务器端检查用户名和密码的正确性，如果正确，则鉴别完成。可以看出，这个鉴别过程属于（）

试卷1

1 解决

97 浏览

• 别跟我提钱 2021-04-24

王工是某单位的系统管理员，他在某次参加了单位组织的风险管理工作时，根据任务安排，他使用了 Nessus 工具来扫描和发现数据库服务器的漏洞，根据风险管理的相关理论，他这个是扫描活动属于下面哪一个阶段的工作（）

试卷1

1 解决

92 浏览

• huangyy 2021-04-24

应急响应是信息安全事件管理的重要内容。基于应急响应工作的特点和事件的不规则性，事先创定出事件应急响应方法和过程，有助于一个组织在事件发生时阻止混乱的发生成是在混乱状态中迅速恢复控制，将损失和负面影响降到最低。应急响应方法和过程并不是唯一的。一种被广为接受的应急响应方法是将应急响应管理过程分为 6 个阶段，为准备→检测→遏制-，根除→恢复→跟踪总结。请问下列说法有关于信息安全应急响应管理过程错误的是( ):

试卷1

1 解决

140 浏览

• victory 2021-04-24

二十世纪二十年代，德国发明家亚瑟 谢尔比乌斯发明了 Engmia 密码机，按照密码学发展历史阶段划分，这个阶段属于（）

试卷1