第
11題: 拒絕服務(wù)攻擊是指攻擊者利用系統(tǒng)的缺陷,執(zhí)行一些惡意的操作,使得合法的系統(tǒng)用戶不能及時(shí)得到應(yīng)得的服務(wù)或系統(tǒng)資源。常見(jiàn)的拒絕服務(wù)攻擊有:同步包風(fēng)暴、UDP洪水、垃圾郵件、淚滴攻擊、Smurf攻擊、分布式拒絕服務(wù)攻擊等類型。其中,能夠通過(guò)在IP數(shù)據(jù)包中加入過(guò)多或不必要的偏移量字段,使計(jì)算機(jī)系統(tǒng)重組錯(cuò)亂的是( )。
A.同步包風(fēng)暴
B.UDP洪水
C.垃圾郵件
D.淚滴攻擊
答案解析與討論:
m.xiexiliangjiufa.com/st/5735713833.html第
12題: 1997年NIST發(fā)布了征集AES算法的活動(dòng),確定選擇Rijndael作為AES算法,該算法支持的密鑰長(zhǎng)度不包括( )。
A.128比特
B.192比特
C.256比特
D.512比特
答案解析與討論:
m.xiexiliangjiufa.com/st/5735821294.html第
13題: 為了增強(qiáng)DES算法的安全性,NIST于1999年發(fā)布了三重DES算法--TDEA。設(shè)DES Ek()和DES Dk()分別表示以k為密鑰的DES算法的加密和解密過(guò)程,P和O分別表示明文和密文消息,則TDEA算法的加密過(guò)程正確的是( )。
A. P → DES EK1 → DES EK2 → DES EK3 →O
B. P → DES DK1 → DES DK2 → DES DK3 →O
C. P → DES EK1 → DES DK2 → DES EK3 →O
D. P → DES DK1 → DES EK2 → DES DK3 →O
答案解析與討論:
m.xiexiliangjiufa.com/st/5735929779.html第
15題: SSH是基于公鑰的安全應(yīng)用協(xié)議,可以實(shí)現(xiàn)加密、認(rèn)證、完整性檢驗(yàn)等多種網(wǎng)絡(luò)安全服務(wù)。SSH由( )3個(gè)子協(xié)議組成。
A.SSH傳輸層協(xié)議、SSH用戶認(rèn)證協(xié)議和SSH連接協(xié)議
B. SSH網(wǎng)絡(luò)層協(xié)議、SSH用戶認(rèn)證協(xié)議和SSH連接協(xié)議
C.SSH傳輸層協(xié)議、SSH密鑰交換協(xié)議和SSH用戶認(rèn)證協(xié)議
D.SSH網(wǎng)絡(luò)層協(xié)議、SSH密鑰交換協(xié)議和SSH用戶認(rèn)證協(xié)議
答案解析與討論:
m.xiexiliangjiufa.com/st/573616271.html第
16題: 針對(duì)電子郵件的安全問(wèn)題,人們利用PGP(Pretty Good Privacy)來(lái)保護(hù)電子郵件的安全。以下有關(guān)PGP的表述,錯(cuò)誤的是( )。
A.PGP的密鑰管理采用RSA
B.PGP的完整性檢測(cè)采用MD5
C.PGP的數(shù)字簽名采用RSA
D.PGP的數(shù)據(jù)加密采用DES
答案解析與討論:
m.xiexiliangjiufa.com/st/5736221460.html第
17題: PDRR信息模型改進(jìn)了傳統(tǒng)的只有保護(hù)的單一安全防御思想,強(qiáng)調(diào)信息安全保障的四個(gè)重要環(huán)節(jié):保護(hù)(Protection)、檢測(cè)(Detection)、恢復(fù)(Recovery)、響應(yīng)(Response)。其中,信息隱藏是屬于()的內(nèi)容。
A.保護(hù)
B.檢測(cè)
C.恢復(fù)
D.響應(yīng)
答案解析與討論:
m.xiexiliangjiufa.com/st/573631022.html