《cisp题库(300道)》由会员分享，可在线阅读，更多相关《cisp题库(300道)（60页珍藏版）》请在金锄头文库上搜索。
1、cisp1、下面对于访问控制技术描述最准确的是：单选题A 保证系统资源的可靠性B 实现系统资源的可追查性C 防止对系统资源的非授权访问D 保证系统资源的可信性 正确答案：C 2、下列对于自主访问控制说法不正确的是：单选题A 自主访问控制允许客体决定主体对该客体的访问权限B 自主访问控制具有较好的灵活性和可扩展性C 自主访问控制可以方便地调整安全策略D 自主访问控制安全性不高，常用于商业系统 正确答案：A 3、以下对单点登录技术描述不正确的是：单选题A 单点登录技术实质是安全凭证在多个用户之间的传递或共享B 使用单点登录技术用户只需在登录时进行一次注册，就可以访问多个应用C 单点登录不仅方便用户
2、使用，而且也便于管理D 使用单点登录技术能简化应用系统的开发 正确答案：A 4、下面对于基于角色的访问控制的说法错误的是？单选题A 它将若干特定的用户集合与权限联系在一起B 角色一般可以按照部门、岗位、工程等与实际业务紧密相关的类别来划分C 因为角色的变动往往低于个体的变动，所以基于角色的访问控制维护起来比较便利D 对于数据库系统的适应性不强，是其在实际使用中的主要弱点 正确答案：D 5、指纹、虹膜、语音识别技术是以下哪一种鉴别方式的实例：单选题A 你是什么B 你有什么C 你知道什么D 你做了什么 正确答案：A 6、下列哪种方法最能够满足双因子认证的需求？单选题A 智能卡和用户PINB 用户I
3、D.与密码C 虹膜扫描和指纹扫描D 磁卡和用户PIN 正确答案：A 7、哪种安全模型不能防止木马程序？单选题A 信息流模型B 自主访问控制模型C 基于角色模型D 强制访问控制模型 正确答案：B 8、访问控制表与访问能力表相比，具有以下哪个特点？单选题A 访问控制表更容易实现访问权限的传递B 访问能力表更容易浏览访问权限C 访问控制表回收访问控制权限更困难D 访问控制表更适用于集中式系统 正确答案：D 9、鉴别的基本途径有三种：所知、所有和个人特征，以下哪一项不是基于你所知道的：单选题A 口令B 令牌C 知识D 密码 正确答案：B 10、自主访问控制与强制访问控制相比具有以下哪一个优点？单选题A
4、 具有较高的安全性B 控制粒度较大C 配置效率不高D 具有较高的灵活性 正确答案：D 11、下面哪一个情景属于身份验证（A.uthentiC.A.tion）过程单选题A 用户依照系统提示输入用户名和口令B 用户在网络上共享了自己编写的一份OFFIC.E文档，并设定哪些用户可以阅读，哪些用户可以修改C 用户使用加密软件对自己编写的OFFIC.E文档进行加密，以阻止其他人得到这份拷贝后看到文档中的内容D 某个人尝试登录到你的计算机中，但是口令输入的不对，系统提示口令错误，并将这次失败的登录过程纪录在系统日志中 正确答案：A 12、下列算法中属于非对称密码算法的是（）单选题A ID.EA.B RSA
5、.C D.ESD 3D.ES 正确答案：B 13、量子密码学的理论基础是_单选题A 量子力学B 数学C 传统密码学D 天体物理学 正确答案：A 14、传统密码学的理论基础是单选题A 数学B 物理学C 计算机学科D 力学 正确答案：A 15、我国首个城域量子通信试验示范网于2010年在（）启动建设单选题A 北京B 上海C 合肥D 深圳 正确答案：C 16、世界首个量子卫星，中科院量子科学实验卫星（简称量子卫星）于（）发射单选题A 2016年7月B 2015年10月C 2015年11月D 2016年5月 正确答案：A 17、公钥密码的应用不包括：单选题A 数字签名B 非安全信道的密钥交换C 消息认
6、证码D 身份认证 正确答案：C 18、D.SA.算法不提供以下哪种服务？单选题A 数据完整性B 加密C 数字签名D 认证 正确答案：B 19、以下关于VPN说法正确的是：单选题A VPN指的是用户自己租用线路，和公共网络完全隔离的、安全的线路B VPN是用户通过公用网络建立的临时的安全连接C VPN不能做到信息验证和身份认证D VPN只能提供身份认证、不能提供加密数据的功能 正确答案：B 20、下列哪一项功能可以不由认证中心C.A.完成？单选题A 撤销和终止用户的证书B 产生并分发C.A.的公钥C 在请求实体和它的公钥间建立链接D 发放并分发用户的证书 正确答案：C 21、IPseC.协议的子
7、协议不能提供下列哪一项服务？单选题A 数据源认证B 数据包重放C 访问控制D 机密性 正确答案：B 22、非对称密钥的密码技术具有很多优点，其中不包括：单选题A 可提供数字签名、零知识证明等额外服务B 加密/解密速度快，不需占用较多资源C 通信双方事先不需要通过保密信道交换密钥D 密钥持有量大大减少 正确答案：B 23、下列哪一项最好地描述了哈希算法、数字签名和对称密钥算法分别提供的功能？单选题A 身份鉴别和完整性，完整性，机密性和完整性B 完整性，身份鉴别和完整性，机密性和可用性C 完整性，身份鉴别和完整性，机密性D 完整性和机密性，完整性，机密性 正确答案：C 24、一名攻击者试图通过暴力
8、攻击来获取？单选题A 加密密钥B 加密算法C 公钥D 密文 正确答案：A 25、在能够实施被动攻击的前提下，通过对称密码算法进行安全消息传输的必要条件是：单选题A 在安全的传输信道上进行通信B 通讯双方通过某种方式，安全且秘密地共享密钥C 通讯双方使用不公开的加密算法D 通讯双方将传输的信息夹杂在无用信息中传输并提取 正确答案：B 26、常用的混合加密（HyB.riD.EnC.ryption）方案指的是：单选题A 使用对称加密进行通信数据加密，使用公钥加密进行会话密钥协商B 使用公钥加密进行通信数据加密，使用对称加密进行会话密钥协商C 少量数据使用公钥加密，大量数据则使用对称加密D 大量数据使
9、用公钥加密，少量数据则使用对称加密 正确答案：A 27、时间戳的引入主要是为了防止：单选题A 消息伪造B 消息篡改C 消息重放D 未认证消息 正确答案：C 28、下列对于密钥生命周期的说法，错误的是：单选题A 密钥生命周期越长，其泄露的机会越大B 密钥超过生命周期后就失去了价值，可以公开C 密钥生命周期应该同密钥保护数据的价值联系起来D 公钥密码体制中的公钥-私钥对应该定期更换 正确答案：B 29、数字签名应具有的性质不包括：单选题A 能够验证签名者B 能够认证被签名消息C 能够保护被签名的数据机密性D 签名必须能够由第三方验证 正确答案：C 30、下列哪一项信息不包含在X.509规定的数字证
10、书中？单选题A 证书有效期B 证书持有者的公钥C 证书颁发机构的签名D 证书颁发机构的私钥 正确答案：D 31、数字签名是使用：单选题A 自己的私钥签名B 自己的公钥签名C 对方的私钥签名D 对方的公钥签名 正确答案：A 32、下列哪种方式可以解决网络安全四要素：单选题A 防火墙B 入侵检测C 访问控D PKI基础设施 正确答案：D 33、“进不来”“拿不走”“看不懂”“改不了”“走不脱”是网络信息安全建设的目的。其中，“看不懂”是指下面那种安全服务：单选题A 、数据加密B 、身份认证C 、数据完整性D 、访问控制 正确答案：A 34、D.ES算法密钥是64位，因为其中一些位是用作校验的，密钥
11、的实际有效位是_位。单选题A 、60B 、56C 、54D 、48 正确答案：B 35、下面哪一是基于一个大的整数很难分解成两个素数因数？单选题A 、EC.C.B 、RSA.C 、D.ESD 、D.IFFIE-HELLMA.N 正确答案：B 36、若A.给B.发送一封邮件，并想让B.能验证邮件是由A.发出的，则A.应该选用_对邮件加密。单选题A 、A.的公钥B 、A.的私钥C 、B.的公钥D 、B.的私钥 正确答案：B 37、数据加密标准D.ES采用的密码类型是?单选题A 、序列密码B 、分组密码C 、散列码D 、随机码 正确答案：B 38、密码处理依靠使用密钥，密钥是密码系统里的最重要因素。
12、以下哪一个密钥算法在加密数据与解密时使用相同的密钥？单选题A 、散列算法B 、随机数生成算法C 、对称密钥算法D 、非对称密钥算法 正确答案：C 39、非对称密码算法具有很多优点，其中不包括：单选题A 、可提供数字签名、零知识证明等额外服务;B 、加密/解密速度快，不需占用较多资源;C 、通信双方事先不需要通过保密信道交换密钥;D 、密钥持有量大大减少 正确答案：B 40、在可信计算机系统评估准则中，计算机系统安全等级要求最高的是:单选题A 、C.1级B 、D.级C 、B.1级D 、A.1级 正确答案：D 41、密码分析的目的是什么？单选题A 、确定加密算法的强度B 、增加加密算法的代替功能C 、减少加密算法的换位功能D 、确定所使用的换位 正确答案：A
