JRS直播每日一练
搜索 APP下载 登录
信息安全工程师 - 每日一练 导航

考试介绍

首页 报考指南 报名时间 报名简章 报名流程 报名费用 考试时间 考试科目 准 考 证 成绩查询 合格标准 证书领取

备考

考试大纲考试教程 辅导资料 备考规划 历年真题 免费试听 培训课程 免费资料考试题库APP下载

信息安全工程师每日一练试题（2023/4/4）

2023年04月05日来源：JRS直播 作者:cnitpm

信息安全工程师当天每日一练试题地址：www.fzyzx.cn/exam/ExamDay.aspx?t1=6

往期信息安全工程师每日一练试题汇总：www.fzyzx.cn/class/27/e6_1.html

信息安全工程师每日一练试题（2023/4/4）在线测试：www.fzyzx.cn/exam/ExamDay.aspx?t1=6&day=2023/4/4

点击查看：更多信息安全工程师习题与指导

信息安全工程师每日一练试题内容（2023/4/4）

  • 试题1

    杂凑函数SHAI的输入分组长度为（）比特
    A、128
    B、258
    C、512
    D、1024

    查看答案

    试题参考答案：C

    试题解析与讨论：www.fzyzx.cn/st/2851021722.html

  • 试题2

    人为的安全威胁包括主动攻击和被动攻击,以下属于被动攻击的是（  ）。
    A.流量分析
    B.后门
    C.拒绝服务攻击
    D.特洛伊木马

    查看答案

    试题参考答案：A

    试题解析与讨论：www.fzyzx.cn/st/3895218880.html

  • 试题3

    常见的信息安全基本属性有：机密性、完整性、可用性、抗抵赖性和可控性等。其中合法许可的用户能够及时获取网络信息或服务的特性，是指信息安全的（）。
    A．机密性
    B．完整性
    C．可用性
    D．可控性

    查看答案

    试题参考答案：C

    试题解析与讨论：www.fzyzx.cn/st/5222218596.html

  • 试题4

    The modern study of symmetric-key ciphers relates mainly to the study of block ciphers and stream ciphers and to their applications. A block cipher is, in a sense, a modern embodiment of Alberti's polyalphabetic cipher: block ciphers take as input a block of （71 ）and a key, and output a block of ciphertext of the same size. Since messages are almost always longer than a single block, some method of knitting together successive blocks is required. Several have been developed, some with better security in one aspect or another than others. They are the mode of operations and must be carefully considered when using a block cipher in a cryptosystem.
    The Data Encryption Standard (DES) and the Advanced Encryption Standard (AES) are( 72 )designs which have been designated cryptography standards by the US government (though DES's designation was finally withdrawn after the AES was adopted). Despite its deprecation as an official standard, DES (especially its still-approved and much more secure triple-DES variant) remains quite popular; it is used across a wide range of applications, from ATM encryption to e-mail privacy and secure remote access. Many other block ciphers have been designed and released, with considerable variation in quality. Many have been thoroughly broken. See Category: Block ciphers.
    Stream ciphers, in contrast to the ‘block’type, create an arbitrarily long stream of key material, which is combined ( 73 )the plaintext bit-by-bit or character-by-character, somewhat like the one-time pad. In a stream cipher, the output( 74 )is created based on an internal state which changes as the cipher operates. That state change is controlled by the key, and, in some stream ciphers, by the plaintext stream as well. RC4 is an example of a well-known, and widely used, stream cipher; see Category: Stream ciphers.
    Cryptographic hash functions (often called message digest functions) do not necessarily use keys, but are a related and important class of cryptographic algorithms. They take input data (often an entire message), and output a short fixed length hash, and do so as a one-way function. For good ones, ( 75 ) (two plaintexts which produce the same hash) are extremely difficult to find.
    Message authentication codes (MACs) are much like cryptographic hash functions, except that a secret key is used to authenticate the hash value on receipt. These block an attack against plain hash functions.
    （71）
    A.plaintext
    B.ciphertext
    C.data
    D.hash
    （72）
    A.stream cipher
    B.hash function
    C.Message authentication code
    D.Block cipher
    （73）
    A.of
    B.for
    C.with
    D.in
    （74）
    A.hash
    B.stream
    C.ciphertext
    D.plaintext
    （75）
    A.collisions
    B.image
    C.preimage
    D.solution

    查看答案

    试题参考答案：A、D、C、B、A

    试题解析与讨论：www.fzyzx.cn/st/4115223167.html

  • 试题5

    以下关于认证技术的叙述中，错误的是（）
    A、指纹识别技术的利用可以分为验证和识别
    B、数字签名是十六进制的字符串
    C、身份认证是用来对信息系统中实体的合法性进行验证的方法
    D、消息认证能够确定接收方收到的消息是否被篡改过

    查看答案

    试题参考答案：B

    试题解析与讨论：www.fzyzx.cn/st/2845417486.html

  • 试题6

    以下网络攻击中，（）属于被动攻击
    A、拒绝服务攻击
    B、重放
    C、假冒
    D、流量分析

    查看答案

    试题参考答案：D

    试题解析与讨论：www.fzyzx.cn/st/2844619608.html

  • 试题7

    深度流检测技术是一种主要通过判断网络流是否异常来进行安全防护的网络安全技术,深度流检测系统通常不包括（  ）。
    A.流特征提取单元
    B.流特征选择单元
    C.分类器
    D.响应单元

    查看答案

    试题参考答案：D

    试题解析与讨论：www.fzyzx.cn/st/389673923.html

  • 试题8

    SM4是一种分组密码算法，其分组长度和密钥长度分别为（）。
    A.64位和128位
    B.128位和128位
    C.128位和256位
    D.256位和256位

    查看答案

    试题参考答案：B

    试题解析与讨论：www.fzyzx.cn/st/3275126410.html

  • 试题9

    以下关于IPSec协议的叙述中,正确的是（  ）。
    A.IPSec协议是IP协议安全问题的一种解决方案
    B.IPSec协议不提供机密性保护机制
    C.IPSec协议不提供认证功能
    D.IPSec协议不提供完整性验证机制

    查看答案

    试题参考答案：A

    试题解析与讨论：www.fzyzx.cn/st/3897825225.html

  • 试题10

    数字水印技术通过在数字化的多媒体数据中嵌入隐蔽的水印标记，可以有效实现对数字多媒体数据的版权保护等功能。数字水印的解释攻击是以阻止版权所有者对所有权的断言为攻击目的。以下不能有效解决解释攻击的方案是（）
    A.引入时间戳机制
    B.引入验证码机制
    C.作者在注册水印序列的同时对原作品加以注册
    D.利用单向水印方案消除水印嵌入过程中的可逆性

    查看答案

    试题参考答案：B

    试题解析与讨论：www.fzyzx.cn/st/5019022722.html

温馨提示：因考试政策、内容不断变化与调整，JRS直播提供的以上信息仅供参考，如有异议，请考生以权威部门公布的内容为准！

分享至：

JRS直播 - 信息系统项目管理专业网站

下载APP-在线学习

精讲直播课程
班主任QQ群督学
案例论文批阅
视频缓存离线观看

立即下载学习