信息安全技术信息安全工程章节练习(2019.11.29)

单项选择题
柯克霍夫提出（）是密码安全的依赖因素。
A、密码算法的复杂度
B、对加密系统的保密
C、对密码算法的保密
D、密钥
单项选择题
UNIX中，可以使用下面哪一个代替Telnet，因为它能完成同样的事情并且更安全？（）
A.RHOST
B.SSH
C.FTP
D.RLOGON
单项选择题
数字证书不包括（）。
A、签名算法
B、证书拥有者的信用等级（信用等级并非由数字证书决定）
C、数字证书的序列号
D、颁发数字证书单位的数字签名
单项选择题
数字证书首先是由权威第三方机构（）产生根证书。
A、CA
B、DN
C、ID
D、UE
单项选择题
在cisco网络设备中，不必要的服务应该关闭，比如http、SNMP等。如果由于使用了网管系统等原因，确实需要使用SNMP服务，那么应该采取何种措施（）
A.尽可能使用SNMPV3，而不要使用SNMPV1或者V2
B.对SNMP服务设置访问控制，只允许特定IP地址访问SNMP服务
C.对SNMP服务设置强壮的认证口令
D.以上都是
单项选择题
网络中，一般会有部分对internet用户提供服务的服务器，有部分只对内部用户、或者其他服务器提供服务的内部服务器。从安全域划分的角度看，应该（）
A.把对internet提供服务的服务器与内部服务器部署在不同的网段，并通过防火墙进行严格的访问控制保护
B.应该把它们部署在同一个网段，并且尽可能不要设置访问控制，因为这样会保证服务器之间的网络速度
C.是否在同一个网段不是很重要
填空题
古典密码中凯撒密码的加密工作原理采用的是的（）。
答案：代换
多项选择题
基于网络的漏洞扫描器由（）组成。
A、漏洞数据库模块
B、用户配置控制台模块
C、扫描引擎模块
D、当前活动的扫找知识库模块
E、结果存储器和报告生成工具
单项选择题
美国“棱镜计划”的曝光者是谁？（）
A.斯诺德
B.斯诺登
C.奥巴马
D.阿桑奇
单项选择题
王晓芸成功攻击了MD5、SHA1的什么性质？（）
A、定长输出
B、单向性
C、强抗碰撞性
D、弱抗碰撞性