软考 - 中级_信息安全工程师

为你找到 358 个题目。

（）不属于对称加密算法。

A. IDEA

B. DES

C. RC5

D. RSA

以下有关信息安全管理员职责的叙述，不正确的是（）。

A. 信息安全管理员应该对网络的总体安全布局进行规划

B. 信息安全管理员应该对信息系统安全事件进行处理

C. 信息安全管理员应该负责为用户编写安全应用程序

D. 信息安全管理员应该对安全设备进行优化配置

强制访问控制（MAC）是一种不允许主体干涉的访问控制类型。根据MAC的安全基本，用户与访问的信息的读写关系有四种类型，其中能保证数据完整性的读写组合方式是（）。

A. 上读-下写

B. 上读-上写

C. 下读-下写

D. 下读-上写

面向数据挖掘的隐私保护技术主要解决高层应用中的隐私保护问题，致力于研究如何根据不同数据挖掘操作的特征来实现对隐私的保护。从数据挖掘的角度看，不属于隐私保护技术的是（）。

A. 基于数据失真的隐私保护技术

B. 基于数据匿名化的隐私保护技术

C. 基于数据分析的隐私保护技术

D. 基于数据加密的隐私保护技术

设在RSA的公钥密码体制中，用于为（e，n）=（7，55），则私钥d=（）。

A. 8

B. 13

C. 23

D. 37

以下不属于代码静态分析的方法是（）。

A. 内存扫描

B. 模式匹配

C. 定理证明

D. 模型检测

证书授权中心（CA）的主要职责不包含（）。

A. 证书管理

B. 证书签发

C. 证书加密

D. 证书撤销

信息隐藏主要研究如何将机密信息秘密隐藏于另一公开的信息中。以下关于利用多媒体数据来隐藏机密信息的叙述中，错误的是（）。

A. 多媒体信息本身有很大的冗余性

B. 多媒体信息本身编码效率很高

C. 人眼或人耳对某些信息有一定的掩蔽效应

D. 信息嵌入到多媒体信息中不影响多媒体本身的传送和使用

属于第二层的VPN隧道协议是（）。

A. IPSeC

B. PPTP

C. GRE

D. IPv4

下列关于数字签名的说法正确的是（）。

A. 数字签名是不可信的

B. 数字签名容易被伪造

C. 数字签名容易抵赖

D. 数字签名不可改变

第 5 页