对用户密码使用单向散列（Hash）函数计算摘要的基本目的是（）

单项选择题对用户密码使用单向散列（Hash）函数计算摘要的基本目的是（）

A.节省密码的存储空间
B.防止别人能以明文的方式看到密码
C.节省非对称加密算法的额外处理开销
D.防止重放攻击

1.单项选择题下列哪项对序列密码（流密码）对密钥流的要求是错误的？（）

A.极大的周期
B.良好的统计特性
C.必须使用真随机数
D.使用统计方法从密钥流

2.单项选择题密码是身份验证的一个重要依据，下列哪种密码的攻击方法需要监控用户的登录过程才能生效？（）

A.暴力攻击
B.字典攻击
C.社会工程
D.彩虹表

3.单项选择题在自主访问控制中，谁有权限分配数据的访问权限？（）

A.用户
B.安全管理人员
C.安全策略
D.资源的拥有者

4.单项选择题在以下人为的恶意攻击行为中，属于攻击者主动攻击的是（）

A.数据篡改及破坏
B.数据窃听
C.数据流分析
D.中间人攻击

5.单项选择题当一名骇客对一台网络服务器发起DDoS攻击时，下列哪一条安全要素被破坏？（）

A.机密性（Confidentiality）
B.完整性（Integrity）
C.可用性（Availability）
D.身份验证（Authentication）

6.单项选择题基于机器学习WAF的缺陷，请问，下列哪项描述是正确的？（）

A.仅需要大量实际的真样本（Payload）
B.需要大量看起来像真的假样本
C.性能瓶颈不明显
D.适用于在线分析

7.单项选择题下列哪项是对“异常检测数据驱动”的正确描述？（）

A.泛化性好
B.检测对明文的依赖高
C.可解释性好
D.其它项都对

8.单项选择题下列选项中不属于发现应急网络安全事件的指标是（）

A.WEB服务器上的页面被改变
B.日志文件不完整或者被删除
C.系统崩溃
D.防火墙阻止了一个网络访问

9.单项选择题公钥基础设施（PKI）支持的服务不包括下列哪方面？（）

A.证书服务
B.目录服务
C.对称密钥的分发服务
D.访问控制服务

10.单项选择题工业控制系统安全发展趋势大致分为3个方面，请问，下列哪个不是？（）

A.智能设备应用安全问题更突出
B.云端安全威胁将大量增加
C.针对关键基础设施的破坏力加大
D.需要采用专用的硬件、软件和通信协议