软考 - 中级_信息安全工程师

为你找到 358 个题目。

甲不但怀疑乙发给他的信遭人篡改，而且怀疑乙的公钥也是被人冒充的。为了消除甲的疑虑，甲和乙决定找一个双方都信任的第三方来签发数字证书，这个第三方是（）。

A. 国际电信联盟电信标准分部（ITU-T）

B. 国家安全局（NSA）

C. 认证中心（CA）

D. 国际标准化组织（ISO）

在DES加密算法中，密钥长度和被加密的分组长度分别是（）。

A. 56位和64位

B. 56位和56位

C. 64位和64位

D. 64位和56位

密码分析学是研究密码破译的科学，在密码分析过程中，破译密文的关键是（）。

A. 截获密文

B. 截获密文并获得密钥

C. 截获密文，了解加密算法和解密算法

D. 截获密文，获得密钥并了解解密算法

以下关于数字证书的叙述中，错误的是（）。

A. 证书通常由CA安全认证中心发放

B. 证书携带持有者的公开密钥

C. 证书的有效性可以通过验证持有者的签名获知

D. 证书通常携带CA的公开密钥

以下关于加密技术的叙述中，错误的是（）。

A. 对称密码体制的加密密钥和解密密钥是相同的

B. 密码分析的目的就是千方百计地寻找密钥或明文

C. 对称密码体制中加密算法和解密算法是保密的

D. 所有的密钥都有生存周期

Kerberos是一种常用的身份认证协议，它采用的加密算法是（）。

A. Elgamal

B. DES

C. MD5

D. RSA

电子邮件是传播恶意代码的重要途径，为了防止电子邮件中的恶意代码的攻击，应该用（）方式阅读电子邮件。

A. 网页

B. 纯文本

C. 程序

D. 会话

依据国家信息安全等级保护相关标准，军用不对外公开的信息系统的安全等级至少应该属于（）。

A. 二级及二级以上

B. 三级及三级以上

C. 四级及四级以上

D. 五级

在访问因特网时，为了防止Web页面中恶意代码对自己计算机的损害，可以采取的防范措施是（）。

A. 将要访问的Web站点按其可信度分配到浏览器的不同安全区域

B. 在浏览器中安装数字证书

C. 利用IP安全协议访问Web站

D. 利用SSL访问Web站点

数字水印技术通过在数字化的多媒体数据中嵌入隐蔽的水印标志，可以有效实现对数字多媒体数据的版权保护等功能。以下各项中，不属于数字水印在数字版权保护中必须满足的基本应用需求的是（）。

A. 安全性

B. 隐蔽性

C. 鲁棒性

D. 可见性

第 3 页