1、 一個全局的安全框架必須包含的安全結(jié)構(gòu)因素是（）
A、審計、完整性、保密性、可用性
B、審計、完整性、身份認(rèn)證、保密性、可用性
C、審計、完整性、身份認(rèn)證、可用性
D、審計、完整性、身份認(rèn)證、保密性

查看答案

2、身份識別在信息安全領(lǐng)域有著廣泛的應(yīng)用，通過識別用戶的生理特征來認(rèn)證用戶的身份是安全性很高的身份認(rèn)證方法。如果把人體特征用于身份識別，則它應(yīng)該具有不可復(fù)制的特點，必須具有（）
A.唯一性和保密性
B.唯一性和穩(wěn)定性
C.保密性和可識別性
D.穩(wěn)定性和可識別性

查看答案

3、 安全備份的策略不包括（）
A、所有網(wǎng)絡(luò)基礎(chǔ)設(shè)施設(shè)備的配置和軟件
B、所有提供網(wǎng)絡(luò)服務(wù)的服務(wù)器配置
C、網(wǎng)絡(luò)服務(wù)
D、定期驗證備份文件的正確性和完整性

查看答案

4、下列技術(shù)中，不能預(yù)防重放攻擊的是（）。
A.時間戳
B.Nonce
C.明文填充
D.序號

查看答案

5、在PKI體系中，注冊機(jī)構(gòu)RA的功能不包括（） 。
A.簽發(fā)證書
B.認(rèn)證注冊信息的合法性
C.批準(zhǔn)證書的申請
D.批準(zhǔn)撤銷證書的申請

查看答案

6、信息安全產(chǎn)品通用評測標(biāo)準(zhǔn)ISO/IEC 15408一1999《信息技術(shù)、安全技術(shù)、信息技術(shù)安全性評估準(zhǔn)則》(簡稱CC)，該標(biāo)準(zhǔn)分為三個部分：第1部分“簡介和一般模型”、第2部分“安全功能要求”和第3部分“安全保證要求”，其中（）屬于第2部分的內(nèi)容。
A.評估保證級別
B.基本原理
C.保護(hù)輪廓
D.技術(shù)要求

查看答案

7、端口掃描的目的是找出目標(biāo)系統(tǒng)上提供的服務(wù)列表。根據(jù)掃描利用的技術(shù)不同，端口掃描可以分為完全連接掃描、半連接掃描、SYN掃描、FIN掃描、隱蔽掃描、ACK掃描、NULL掃描等類型。其中，在源主機(jī)和目的主機(jī)的三次握手連接過程中，只完成前兩次，不建立一次完整連接的掃描屬于(  )
A．FIN掃描
B．半連接掃描
C．SYN掃描
D．完全連接掃描

查看答案

8、密碼體制是一種代表性的古典密碼算法，在凱撒密碼體制中，設(shè)置密鑰參數(shù)k = 3，
依次對密文“zhonggguo”進(jìn)行加密，則相應(yīng)的密文為（）
A.ckrqjjxr
B.cdrqjjxr
C.Akrqjjxr
D.Ckrqiixr

查看答案

9、如果破譯加密算法所需要的計算能力和計算時間是現(xiàn)實條件所不具備的,那么就認(rèn)為相應(yīng)的密碼體制是（  ）。
A.實際安全
B.可證明安全
C.無條件安全
D.絕對安全

查看答案

10、 計算機(jī)犯罪是指利用信息科學(xué)技術(shù)且以計算機(jī)跟蹤對象的犯罪行為，與其他類型的犯罪相比，具有明顯的特征，下列說法中錯誤的是（）
A、計算機(jī)犯罪具有隱蔽性
B、計算機(jī)犯罪具有高智能性，罪犯可能掌握一些其他高科技手段
C、計算機(jī)犯罪具有很強(qiáng)的破壞性
D、計算機(jī)犯罪沒有犯罪現(xiàn)場

查看答案