软考信息安全工程师单选题-025773查询网考试

1、【题目】一个密码系统如果用E表示加密运算，D表小解密运算，M表示明文,C表示密文,则下面描述必然成立的是()。

选项：

A.E(E(M))=C

B.D(E(M))=M

C.D(E(M))=C

D.D(D(M))=M

答案：

解析：

暂无解析

1、【题目】S/Key 口令是一种一次性口令生产方案，它可以对抗()

选项：

A.恶意代码木马攻击

B.拒绝服务攻击

C.协议分析攻击

D.重放攻击

答案：

解析：

暂无解析

1、【题目】从风险分析的观点来看，计算机系统的最主要弱点是()

选项：

A.内部计算机处理

B.系统输入输出

C.通讯和网络

D.外部计算机处理

答案：

解析：

暂无解析

1、【题目】SSL 协议是对称密码和公钥密码技术相结合的协议，该协议不能提供的安全服务是()

选项：

A.保密性

B.可用性

C.完整性

D.可认证性

答案：

解析：

暂无解析

1、【题目】密码分析者针对加解密算法的数学基础和某些密码学特性 ,根据数学方法破译密码的攻击方式称为( )

选项：

A.数学分析攻击

B.差分分析攻击

C.基于物理的攻击

D.穷举攻击

答案：

解析：

暂无解析

1、【题目】DSS数字签名标准的核心是数字签名算法DSA，该签名算法中杂凑函数采用的是()。

选项：

A.SHA1

B.MD5

C.MD4

D.SHA2

答案：

解析：

暂无解析

1、【题目】信息系统安全测评方法中模糊测试时一种黑盒测试技术，它将大量的畸形数据输入到目标程序中，通过监测程序的异常来发现被测程序中可能存在的安全漏洞、关于模糊测试，以下说法错误的是()

选项：

A.与白盒测试相比，具有更好的适用性

B.模糊测试是一种自动化的动态漏洞挖掘技术，不存在误报，也不需要人工进行大量的逆向分析工作

C.模糊测试不需要程序的源代码就可以发现问题

D.模糊测试受限于被测系统的内部实现细节和复杂度

答案：

解析：

暂无解析

1、【题目】以下关于安全套接层协议(SSL)的叙述中，错误的是()

选项：

A.是一种应用层安全协议

B.为TCP/IP连接提供数据加密

C.为TCP/IP连接提供服务器认证

D.提供数据安全机制

答案：

解析：

暂无解析

1、【题目】关于分布式结构化P2P网络的描述中，错误的是()

选项：

A.持精确关键词匹配查询

B.不存在中心目录服务器

C.路由算法与DHT密切相关

D.采用随机图进行结构组织

答案：

解析：

解析：集中式 P2P 网络中存在着中心目录服务器，而在分布式拓扑 P2P 网络中则不存在。分布式结构化 P2P 网络采用 DHT (分布式散列表)进行结构组织，利用分布式散列函数组成的散列表组织数据。 DHT 采用确定性拓扑结构，仅支持精确关键词匹配查询，无法支持内容、语义等复杂查询。根据题意，故选择 D 选项。

1、【题目】《计算机信息系统安全保护等级划分准则》(GB17859——1999)中规定了计算机系统安全保护能力的五个等级，其中要求对所有主体和客体进行自主和强制访问控制的是()

选项：

A.用户自助保护级

B.系统审计保护级

C.安全标记保护级

D.结构化保护级

答案：

解析：

暂无解析

1、【题目】在以下拓扑结构中，具有固定传输延时时间的是()

选项：

A.星型拓扑