软考中级软考信息安全工程师单选题

信息安全工程师

1、【题目】在数据库中,下列哪些数据不能加密?()

选项:

A.索引字段

B.存放日期字段

C.存放密码的

D.存放名称字段

答案:

A

解析:

暂无解析

1、【题目】2017 年 6 月 1 日,()开始施行。

选项:

A.中华人民共和国计算机信息系统安全保护条例

B.计算机信息系统国际联网保密管理规定

C.中华人民共和国网络安全法

D.中华人民共和国电子签名法

答案:

C

解析:

暂无解析

1、【题目】关于 C2 等级安全性的描述中,错误的是()

选项:

A.用户与数据分离

B.安全性高于C1

C.存取控制的单位是用户

D.具有托管访问控制

答案:

D

解析:

解析:C2等级具有受控的访问控制,存取控制以用户为单位,用户与数据分离,安全性高于C1。B1是标记安全保护,除了C2级的安全要求外,增加安全策略模型,数据标号(安全和属性),托管访问控制等。根据解析,D选项错误,故选择D选项。

1、【题目】面向数据挖掘的隐私保护技术主要解决高层应用中的隐私保护问题,致力于研究如何根据不同数据挖掘操作的特征来实现对隐私的保护。从数据挖掘的角度看,不属于隐私保护技术的是()。

选项:

A.基于数据失真的隐私保护技术

B.基于数据匿名化的隐私保护技术

C.基于数据分析的隐私保护技术

D.基于数据加密的隐私保护技术

答案:

C

解析:

暂无解析

1、【题目】从风险分析的观点来看,计算机系统的最主要弱点是()

选项:

A.内部计算机处理  

B.系统输入输出

C.通讯和网络 

D.外部计算机处理

答案:

B

解析:

暂无解析

1、【题目】()属于对称加密算法

选项:

A.EIGantal

B.DES

C.MDS

D.RSA

答案:

B

解析:

暂无解析

1、【题目】数字水印技术通过在数字化的多媒体数据中嵌入隐蔽的水印标记,可以有效地对数字多媒体数据的版权保护等功能。以下各项工,不属于数字水印在数字版权保护必须满足的基本应用需求的是()

选项:

A.安全性

B.隐蔽性

C.鲁棒性

D.可见性

答案:

D

解析:

暂无解析

1、【题目】以下不属于信息安全风险评估中需要识别的对象是()

选项:

A.资产识别

B.威胁识别

C.风险识别

D.脆弱性识别

答案:

C

解析:

暂无解析

1、【题目】在DES算法中,需要进行16轮加密,每一轮的子密钥长度为()

选项:

A.16

B.32

C.48

D.64

答案:

C

解析:

暂无解析

1、【题目】关于数据报交换方式的描述中,正确的是()

选项:

A.数据报交换过程中需要建立连接

B.每个分组必须通过相同路径传输

C.分组传输过程中需进行存储转发

D.分组不需要带源地址和目的地址

答案:

C

解析:

解析:数据报是报文分组存储转发的一种形式,在数据报方式中,分组传输前不需要在源主机与目的主机之间预先建立"线路连接"。源主机发送的每个分组都可以独立选择一条传输路径,且每个分组在传输过程中都必须带有目的地址与源地址。根据分析,选项C符合题意,故选择C选项。

1、【题目】我国制定的关于无线局域网安全的强制标准是()

选项:

A.IEEE

B.WPA

C.WAPI

D.WEP

答案:

C

解析:

暂无解析

1、【题目】数字签名最常见的实现方法是建立在()的组合基础之上

选项:

A.公钥密码体制和对称密码体制

B.对称密码体制和MD5摘要算法

C.公钥密码体制和单向安全散列函数算法

D.公证系统和MD4摘要算法

答案:

C

解析:

暂无解析

1、【题目】在多组织机构中,产生总体安全性问题的主要原因是()。

选项:

A.缺少安全性管理

B.缺少故障管理

C.缺少风险分析

D.缺少技术控制机制

答案:

A

解析:

暂无解析

1、【题目】信息系统安全测评方法中模糊测试时一种黑盒测试技术,它将大量的畸形数据输入到目标程序中,通过监测程序的异常来发现被测程序中可能存在的安全漏洞、关于模糊测试,以下说法错误的是()

选项:

A.与白盒测试相比,具有更好的适用性

B.模糊测试是一种自动化的动态漏洞挖掘技术,不存在误报,也不需要人工进行大量的逆向分析工作

C.模糊测试不需要程序的源代码就可以发现问题

D.模糊测试受限于被测系统的内部实现细节和复杂度

答案:

D

解析:

暂无解析

1、【题目】以下关于 NAT 的说法中,错误的是()

选项:

A.NAT允许一个机构专用Intranet中的主机透明的连接到公共域中的主机,五需每台内部主机都拥有注册的(已经越来越缺乏的)全局互联网地址

B.静态NAT是设置起来最简单和最容易实现的一种地址转换方式,内部网络中的每个主机都被永久映射成外部网络中的某个合法地址

C.动态NAT主要应用于拨号和频繁的远程连接,当远程用户连接上之后,动态NAT就会分配给用户一个IP地址,当用户断开时,这个IP地址就会被释放而留待以后使用

D.动态NAT又叫网络端口转换NAPT

答案:

D

解析:

暂无解析

查看更多
【软考中级软考信息安全工程师单选题】相关文章
不够精彩? 再来一篇 我要投稿
字典翻译专稿内容,转载请注明出处,来源链接: http://ks.zidianfy.com/kaoshi_308181/
信息安全工程师推荐
热门信息安全工程师推荐