2022年信息安全工程师考试习题及答案 VIP免费

考试必赢信息安全工程师考试习题复习一、单项选取题1．信息安全基本属性是＿＿＿。A.保密性B.完整性C.可用性、可控性、可靠性D.A,B,C都是答案:D2．假设使用一种加密算法,它加密办法很简朴:将每一种字母加5,即a加密成f。这种算法密钥就是5,那么它属于＿＿＿。A.对称加密技术B.分组密码技术C.公钥加密技术D.单向函数密码技术答案:A3．密码学目是＿＿＿。A.研究数据加密B.研究数据解密C.研究数据保密D.研究信息安全答案:C4．A方有一对密钥(KA公开,KA秘密),B方有一对密钥(KB公开,KB秘密),A方向B方发送数字签名M,对信息M加密为:M’=KB公开(KA秘密(M))。B方收到密文解密方案是＿＿＿。A.KB公开(KA秘密(M’))B.KA公开(KA公开(M’))C.KA公开(KB秘密(M’))D.KB秘密(KA秘密(M’))答案:C5．数字签名要预先使用单向Hash函数进行解决因素是＿＿＿。A.多一道加密工序使密文更难破译B.提高密文计算速度C.缩小签名密文长度,加快数字签名和验证签名运算速度D.保证密文能对的还原成明文答案:C6．身份鉴别是安全服务中重要一环,如下关于身份鉴别论述不对的是＿＿。A.身份鉴别是授权控制基本B.身份鉴别普通不用提供双向认证C.当前普通采用基于对称密钥加密或公开密钥加密办法D.数字签名机制是实现身份鉴别重要机制答案:B7．防火墙用于将Internet和内部网络隔离＿＿＿。A.是防止Internet火灾硬件设施B.是网络安全和信息安全软件和硬件设施C.是保护线路不受破坏软件和硬件设施D.是起抗电磁干扰作用硬件设施答案:B8．PKI支持服务不涉及＿＿＿。A.非对称密钥技术及证书管理B.目录服务C.对称密钥产生和分发D.访问控制服务答案:D9．设哈希函数H有128个也许输出(即输出长度为128位),如果Hk个随机输入中至少有两个产生相似输出概率不不大于0.5,则k约等于＿＿。A．2128B．264C．232D．2256答案:B10．Bell-LaPadula模型出发点是维护系统＿＿＿,而Biba模型与Bell-LaPadula模型完全对立,它修正了Bell-LaPadula模型所忽视信息＿＿＿问题。它们存在共同缺陷:直接绑定主体与客体,授权工作困难。A．保密性可用性B．可用性保密性C．保密性完整性D．完整性保密性答案:C二、填空题1．ISO7498-2拟定了五大类安全服务,即鉴别、(访问控制)、数据保密性、数据完整性和不可否认。同步,ISO7498-2也拟定了八类安全机制,即加密机制、数据签名机制、访问控制机制、数据完整性机制、(认证互换)、业务填充机制、路由控制机制和公证机制。2．古典密码涉及代替密码和置换密码两种,对称密码体制和非对称密码体制都属于当代密码体制。老式密码系统重要存在两个缺陷:一是(密钥管理与分派问题);二是(认证问题)。在实际应用中,对称密码算法与非对称密码算法总是结合起来,对称密码算法用于加密,而非对称算法用于保护对称算法密钥。3．依照使用密码体制不同可将数字签名分为(基于对称密码体制数字签名)和(基于公钥密码体制数字签名),依照其实现目不同,普通又可将其分为(直接数字签名)和(可仲裁数字签名)。4.DES算法密钥是64位,其中密钥有效位是(56)位。RSA算法安全是基于分解两个大素数积困难。5．密钥管理重要内容涉及密钥生成、分派、使用、存储、备份、恢复和销毁。密钥生成形式有两种:一种是由(中心集中)生成,另一种是由(个人分散)生成。6．认证技术涉及(站点认证)、(报文认证)和身份认证,而身份认证办法重要有口令、磁卡和智能卡、(生理特性辨认)、(零知识证明)。7．NAT实现方式有三种,分别是(静态转换)、(动态转换)、(端口多路复用)。8．(数字签名)是笔迹签名模拟,是一种涉及防止源点或终点否认认证技术。一、选取题1.Kerberos设计目的不涉及(B)。A.认证B.授权C.记账D.审计2.身份鉴别是安全服务中重要一环,如下关于身份鉴别论述不对的是(B)。A.身份鉴别是授权控制基本B.身份鉴别普通不用提供双向认证C.当前普通采用基于对称密钥加密或公开密钥加密办法D.数字签名机制是实现身份鉴别重要机制3.基于通信双方共同拥有但是不为别人懂得秘密,运用计算机强大计算能力,以该秘密作为加密和解密密钥认证是(C)。A.公钥认证B.零知识认证C.共享密钥认证D.口令认证5．(C)是一种对称DES加密系统,它使用一种集中式专钥密码功能,系统核心是KDC。A.TACACSB....