2024年信息安全工程师考试习题及答案.docx

考试必赢

202X年信息平安工程师考试习題复习

一、单项选择題

??????1．信息平安的主线属性是＿＿＿。.

???????A.必威体育官网网址性????B.完整性????C.可用性、可控性、可靠性????D.A，B，C都是

???????答案：D

???????2．假设使用一种加密算法，它的加密措施很简朴：将每一种字母加5，既a加密成f。.这种算法的密钥就是5，那么它属于＿＿＿。

???????A.对称加密技术????B.分组密码技术????C.公钥加密技术????D.单向函数密码技术

???????答案：A

???????3．密码学的目的是＿＿＿。.

???????A.研究数据加密????B.研究数据解密????C.研究数据必威体育官网网址????D.研究信息平安

???????答案：C

???????4．A方有一对密钥〔KA公开，KA秘密〕，B方有一对密钥〔KB公开，KB秘密〕，A方向B方发送数字签名M，对信息M加密為：M’=KB公开〔KA秘密〔M〕〕。B方收到密文的解密方案是＿＿＿。

???????A.KB公开〔KA秘密〔M’〕〕

???????B.KA公开〔KA公开〔M’〕〕

???????C.KA公开〔KB秘密〔M’〕〕

???????D.KB秘密〔KA秘密〔M’〕〕

???????答案：C

???????5．数字签名要预先使用单向Hash函数进行处理的原因是＿＿＿。

???????A.多一道加密工序使密文更难破译

???????B.提X文的计算速度

???????C.缩小签名密文的長度，加紧数字签名和验证签名的运算速度

???????D.保证密文能对的复原成明文

???????答案：C

???????6．身份鉴别是平安效劳中的重要一环，如下有关身份鉴别体現不对的的选项是＿＿。

???????A.身份鉴别是授权操作的根底

???????B.身份鉴别一般不用提供双向的认证

???????C.目前一般采纳基于对称密钥加密或公开密钥加密的措施

???????D.数字签名机制是完毕身份鉴别的重要机制

???????答案：B

???????7．防火墙用于将Internet和内部网络隔离＿＿＿。

???????A.是防止Internet火灾的硬件设施

???????B.是网络平安和信息平安的软件和硬件设施

???????C.是保护线路不受破坏的软件和硬件设施

???????D.是起抗电磁干扰作用的硬件设施

???????答案：B

???????8．PKI支持的效劳不包括＿＿＿。

???????A.非对称密钥技术及证书治理

???????B.目录效劳

???????C.对称密钥的产生和分发

???????D.访问操作效劳

???????答案：D

???????9．设哈希函数H有128个也許的输出(既输出長度為128位)，假如H的k个随机输入中至少有两个产生相似输出的概率不小于0.5，则k约等于＿＿。

??????A．2128????B．264????C．232????D．2256

??????答案：B

???????10．Bell-LaPadula模型的出发点是维护系统的＿＿＿，而Biba模型与Bell-LaPadula模型完全对立，它修正了Bell-LaPadula模型所忽视的信息的＿＿＿问題。它們存在共同的缺陷：直接绑定主体与客体，授权工作困难。

??????A．必威体育官网网址性????可用性????B．可用性????必威体育官网网址性????C．必威体育官网网址性????完整性????D．完整性????必威体育官网网址性

???????答案：C

???????二、填空題

??????1．ISO7498-2确定了五大类平安效劳，既鉴别、(访问操作)、数据必威体育官网网址性、数据完整性和不可否认。同步，ISO7498-2也确定了八类平安机制，既加密机制、数据签名机制、访问操作机制、数据完整性机制、(认证互换)、业务填充机制、路由操作机制和公证机制。

??????2．古典密码包括替代密码和置换密码两种，对称密码体制和非对称密码体制都属于現代密码体制。老式的密码系统重要存在两个缺陷：一是(密钥治理与分派问題)；二是(认证问題)。在实际应用中，对称密码算法与非对称密码算法总是結合起来的，对称密码算法用于加密，而非对称算法用于保护对称算法的密钥。

???????3．根据使用密码体制的不一样可将数字签名分為(基于对称密码体制的数字签名)和(基于公钥密码体制的数字签名)，根据其完毕目的的不一样，一般又可将其分為(直接数字签名)和(可仲裁数字签名)。

???????4.DES算法密钥是64位，其中密钥有效位是(56)位。RSA算法的平安是基于分解两个大素数的积的困难。

???????5．密钥治理的重要内容包括密钥的生成、分派、使用、存储、备份、恢复和销毁。密钥生成形式有两种：一种是由(中心集中)生成，另一种