软考 - 中级_信息安全工程师

为你找到 384 个题目。

病毒的引导过程不包含（）。

A. 保证计算机或网络系统的原有功能

B. 窃取系统部分内存

C. 使自身有关代码取代或扩充原有系统功能

D. 删除引导扇区

一个全局的安全框架必须包含的安全结构因素是（）。

A. 审计、完整性、保密性、可用性

B. 审计、完整性、身份认证、保密性，可用性、真实性

C. 审计、完整性、身份认证、可用性

D. 审计、完整性、身份认证、保密性

深度流检测技术就是以流为基本研究对象，判断网络流是否异常的一种网络安全技术，其主要组成部分通常不包括（）。

A. 流特征选择

B. 流特征提取

C. 分类器

D. 响应

计算机犯罪是指利用信息科学技术且以计算机为犯罪对象的犯罪行为，与其他类型犯罪相比，具有明显的特征，下列说法中错误的是（）。

A. 计算机犯罪具有隐蔽性

B. 计算机犯罪具有高智能性，罪犯可能掌握一些高科技手段

C. 计算机犯罪具有很强的破坏性

D. 计算机犯罪没有犯罪现场

特洛伊木马攻击的威胁类型属于（）。

A. 授权侵犯威胁

B. 渗入威胁

C. 植入威胁

D. 旁路控制威胁

甲不但怀疑乙发给他的信遭人篡改，而且怀疑乙的公钥也是被人冒充的。为了消除甲的疑虑，甲和乙决定找一个双方都信任的第三方来签发数字证书，这个第三方是（）。

A. 国际电信联盟电信标准分部（ITU-T）

B. 国家安全局（NSA）

C. 认证中心（CA）

D. 国际标准化组织（ISO）

在DES加密算法中，密钥长度和被加密的分组长度分别是（）。

A. 56位和64位

B. 56位和56位

C. 64位和64位

D. 64位和56位

密码分析学是研究密码破译的科学，在密码分析过程中，破译密文的关键是（）。

A. 截获密文

B. 截获密文并获得密钥

C. 截获密文，了解加密算法和解密算法

D. 截获密文，获得密钥并了解解密算法

以下关于数字证书的叙述中，错误的是（）。

A. 证书通常由CA安全认证中心发放

B. 证书携带持有者的公开密钥

C. 证书的有效性可以通过验证持有者的签名获知

D. 证书通常携带CA的公开密钥

以下关于加密技术的叙述中，错误的是（）。

A. 对称密码体制的加密密钥和解密密钥是相同的

B. 密码分析的目的就是千方百计地寻找密钥或明文

C. 对称密码体制中加密算法和解密算法是保密的

D. 所有的密钥都有生存周期

第 3 页