2019年上半年+信息安全工程师+基础知识

20192019PAGE10页（NUMPAGES17页2019（900～1130150在答题卡的指定位置上正确写入你的姓名和准考证号，并用正规2B铅75175每个空格对应一个序号，有A、B、C、D四个选项，请选择一个最恰当2019年下半年全国计算机技术与软件专业技术资格（水平）（88）月（88）A.B.C.D.（89）A.B.C.D.因为考试日期是“525（88）C（89）C，应在答题卡序号88下对C填涂，在序号89下对C填涂（参看答题卡。 201810SM3IS0/IEC10118-3:2018《信息安全技术3部分：专用杂凑函数》由国际标准化组织(ISO)发布，SM3算法正式成为国际标准。SM3的杂凑值长度为（2。A.8字 B.16字 C.32字 D.64字（4 （5（6 MD4MD5S/Key口令是一种一次性口令生成方案，它可以对访问（7 （8 （9 （10DSSDSAElGamalSchnorrDSAmTrue,也不能说（11（11）A.接收的消息m无伪 B.接收的消息m无篡C.接收的消息m无错 D.接收的消息m无泄（12（12）A1000.010255255B255000255255255C172160017231255D19216800192168255（13 信息的（。 （15（15）A.BLP模 C.BN模 不正确的是（。VPN是一种新型的网络安全传输技术，为数据传输和网络服务提供安全通道。VPN架构采用的多种安全机制中，不包括（17。 AndroidLinux为基础的开放源代码操作系统，主要用于便携智能终端设备。Android采用分层的系统架构，其从高层到低层分别是（18。（18）A.Linux核心层B.Linux核心层、系统运行库层、应用程序框架层和应用程序层C.Linux核心层D.Linux核心层、系统运行库层、应用程序层和应用程序框架层Windows系统的是（19。（19）A. B. C. D.（20（21）bot C.ARP欺 （22MAC中用户访问信息的读写关系包括下读、上写、下写和上读四种，其中用户级别（23 （24 C.Harm.formatC. D.Script.（25DESS盒如下（26 （27 （28（28）A. B. C. D. COS—般由通信管理模块、安全管理模块、应用管理摸（30 PKIPKICA（31 SM220101217日发布的椭圆曲线公钥密码算（32）A. B. C. D.数字证书是一种由一个可信任的权威机构签署的信息集合。PKIX509数（33 （34 （35（35）A.56 B.112 C.128 D.168（36 WSN是由部署在监测区域内大量的廉价微型传感器节点组成，WSN安全问题的描（37C.WSN（38（39 IPSec协议可以为数据传输提供数据源验证、无连接数据完整性、数据机密性、（40（40）A.IKE协 B.ESP协C.AH协 D.SKIP协（41B.ActiveX控件和_JavaD.Cookies（42 （43（44（45 WebHTTP协议本身安全问题的困扰，这样的（46 （47SETRSA,采用的私钥密码算法是DESDES有效密钥长度是（48。（48）A.48 B.56 C.64 D.128Windows系统的用户管理配置中，有多项安全设置，其中密码和帐户锁定安全（49 （50（50）A.DNS欺骗 APT攻击是一种以商业或者政治目的为前提的特定攻击，其中攻击者采用口令窃（51 WAPI的描述中，正确的是（52。（52）AWAPIAS负责证书的颁发、验证和撤销B.WAPIWIFI认证方式类似，均采用单向加密的认证技术C.WAPI中，WPIRSA算法进行加解密操作SnortIP协议网络Snort配置模式的是（53。 SSL协议（安全套接层协议）Netscape公司推出的一种安全通信协议，以下服务中，SSL协议不能提供的是（54。D.UDP （56 （57.C.254（GB/T22239-2008）属于(58)。 SETVISAMastercard两大信用卡组织联合开发的电子商务安全协议,SET的叙述中,不正确的是（59。（59）A.SETB.SETPKICRL来实现的。以下不会导致证（60 （61（61）A.VPN不能在防火墙上实现B.VPNC.IPDVPN广告软件。20175WannaCry勒索软件属于（62。 D.（63（63）A. B. C. D.（64 Mi,i=1,2,…,n表示明文分组，Ci,i=1,2,…,n组，IV表示初始序列，K表示密钥，E （66C.APT的全称是高级持续性威胁DoS攻击，从而成倍地提高拒绝服务攻击的威力。 D.口令 ykey=3MATH的密文为69)。（69）A. B. C. D.（70Themodernstudyofsymmetric-keyciphersrelatesmainlytothestudyofblockciphersandstreamciphersandtotheirapplications.Ablockcipheris,ina sense,amodernembodimentofAlberti'spolyalphabeticcipher:blockcipherstake asinputablockof（71）andakey,andoutputablockofciphertextofthesamesize.Sincemessagesarealmostalwayslongerthanasingleblock,somemethodofknittingtogethersuccessiveblocksisrequired.Severalhavebeendeveloped,somewithbettersecurityinoneaspectoranotherthanothers.TheyarethemodeofoperationsandmustbecarefullyconsideredwhenusingablockcipherinaTheDataEncryptionStandard(DES)andtheAdvancedEncryptionStandardare(72)designswhichhavebeendesignatedcryptographystandardsbytheUSgovernment(thoughDES'sdesignationwasfinallywithdrawnaftertheAESwasadopted).Despiteitsdeprecationasanofficialstandard,DES(especiallyitsstill-approvedandmuchmoresecuretriple-DESvariant)remainsquitepopular;itisusedacrossawiderangeofapplications,fromATMencryptiontoe-mailprivacyandsecureremoteaccess.Manyotherblockciphershavebeendesignedandreleased,withconsiderablevariationinquality.Manyhavebeenthoroughlybroken.SeeCategory:Blockciphers.Streamciphers,incontrasttothe‘block’type,createanarbitrarilylongstreamofkeymaterial,whichiscombined(73)theplaintextbit-by-bitorcharacter-by-character,somewhatliketheone-timepad.Inastreamcipher,theoutput(74)iscreatedbasedonaninternalstatewhichchangesasthecipheroperates.Thatstatechangeiscontrolledbythekey,and,insomestreamciphers,bytheplaintextstreamaswell.RC4isanexampleofawell-known,andwidelyused,streamcipher;seeCategory:Streamciphers.Cryptographichashfunctions(oftencalledmessagedigestfunctions)donotnecessarilyusekeys,butarearelatedandimportantclassofcryptographicalgorithms.Theytakeinputdata(oftenanentiremessage),andoutputashortfixedlengthhash,anddosoasaone-wayfunction.Forgoodones,(75)(twoplaintextswhichproducethesamehash)areextremelydifficulttofind.Messageaut