日韩中文在线播放,欧美一级另类,三叶草欧洲码在线

2021年下半年信息安全工程師《案例分析》真題模擬試題(7)

來源：信管網 2021年10月27日【所有評論】

閱讀下列說明和圖，回答問題1至問題4,將解答填入答題紙的對應欄內。

【說明】

信息系統(tǒng)安全開發(fā)生命周期（Security Development Life Cycle（SDLC））是微軟提出的從安全角度指導軟件開發(fā)過程的管理模式，它將安全納入信息系統(tǒng)開發(fā)生命周期的所有階段，各階段的安全措施與步驟如下圖5.1所示。

【問題1】（4分）

在培訓階段，需要對員工進行安全意識培訓，要求員工向弱口令說不！針對弱口令最有效的攻擊方式是什么？以下口令中，密碼強度最高的是（）。

A. security2019

B. 2019Security

C. Security@2019

D. Security2019

【問題2】（6分）

在大數據時代，個人數據正被動地被企業(yè)搜集并利用。在需求分析階段，需要考慮采用隱私保護技術防止隱私泄露。從數據挖掘的角度，隱私保護技術主要有：基于數據失真的隱私保護技術、基于數據加密的隱私保護技術、基于數據匿名隱私保護技術。

請問以下隱私保護技術分別屬于上述三種隱私保護技術的哪一種?

（1）隨機化過程修改敏感數據

（2）基于泛化的隱私保護技術

（3）安全多方計算隱私保護技術

【問題3】（4分）

有下述口令驗證代碼：

請問調用verify_password函數的參數滿足什么條件，就可以在不知道真實口令的情況下繞過口令驗證功能？

【問題4】（3分）

SDLC安全開發(fā)模型的實現階段給出了 3種可以采取的安全措施，請結合問題3的代碼舉例說明？

查看答案

參考答案：

參考解析：m.xiexiliangjiufa.com/st/411642133.html

信管網考友試題答案分享：

信管網cnitpm471544347567：
問題1 c 問題2 1.數據失真 2.數據匿名 3.數據加密問題3 當密碼為password

信管網zhuqian187：
1. c 2 隨機化數據失真泛化數據匿名隱私多方計算數據加密 3. 4. 使用規(guī)定的安全庫函數靜態(tài)掃描

信管網cnitpm457339504572：
1， a 2,（1）基于數據失真的隱私保護技術（2）基于數據失真的隱私保護技術（3）基于數據加密的隱私保護技術 4，使用批準工具：使用規(guī)定的工具，可以幫助改善代碼，如使用vs 禁用不安全函數：strcpy函數，沒有邊界檢查能力，容易發(fā)生空指針解引用靜態(tài)分析：如代碼中的口令設置太簡單，很容易弱口令爆破，通過靜態(tài)分析有效防止攻擊

信管網baskhdhjd：
1.c＜br＞2.失真，匿名，加密。＜br＞3.＊＊＊＊＊＊＊＊1，操過八位，并且第九位及之后全為1。＜br＞4.限制輸入長度；修改verify函數中聲明的先后順序。

信管網cnitpm465279363367：
1.c. 2.基于數據失真的保護技術有（隨機化過程修改敏感數據），基于數據加密的隱私保護技術（安全多方計算保護技術），基于數據匿名的保護技術（基于泛化的隱私保護技術）。 3.輸入12個字符，前8個字符任意。最后一個字符為大寫a。 4.采用安全c語言函數，定義指針邊界。