2022年信息安全工程师考试习题及答案.doc

文档介绍：2021年信息平安工程师考试****题及答案
- 3 -
考试必赢
2022年信息平安工程师考试****题复****br/>一、单项选择题
       1．信息平安的根本属性是＿＿＿。
           ，识别身份后，由访问监视器根据用户的身份和授权数据库决定是否能够访问某个资源。一旦身份认证系统被攻破，系统的所有平安措施将形同虚设，黑客攻击的目标往往就是身份认证系统。
       ？
     〔1〕用户所知道的东西：如口令、密码。
     〔2〕用户所拥有的东西：如智能卡、身份证。
     〔3〕用户所具有的生物特征：如指纹、声音、视网膜扫描、DNA等。
      
- 6 -
，各是如何实现口令验证的？
       
       有很大风险，只要得到了存储口令的数据库，就可以得到全体人员的口令。比方攻击者可以设法得到一个低优先级的帐号和口令，进入系统后得到明文存储口令的文件，这样他就可以得到全体人员的口令。
       
       散列函数的目的是为文件、报文或其他分组数据产生“指纹〞。对于每一个用户，系统存储帐号和散列值对在一个口令文件中，当用户登录时，用户输入口令x，系统计算F(x)，然后与口令文件中相应的散列值进行比对，成功即允许登录。
       
- 6 -
？
       优点在于黑客即使得到了口令文件，通过散列值想要计算出原始口令在计算上也是不可能的，这就相对增加了平安性。严重的平安问题〔单因素的认证〕，平安性仅依赖于口令，而且用户往往选择容易记忆、容易被猜想的口令〔平安系统最薄弱的突破口〕，口令文件也可被进行离线的字典式攻击。
       ，这种认证的过程是怎样的？
       以人体唯一的、可靠的、稳定的生物特征〔如指纹、虹膜、脸部、掌纹等〕为依据，采用计算机强大的计算功能和网络技术进行图象处理和模式识别。该技术具有很好的平安性、可靠性和有效性。
       所有的工作有4个步骤：抓图、抽取特征、比拟和匹配。生物捕捉系统捕捉到生物特征的样品，唯一的特征将会被提取并且被转化成数字符号，这些符号被存成那个人的特征摸板，人们同识别系统交互进行身份认证，以确定匹配或不匹配。
- 7 -
一、判断题
       。〔对〕
       ，因此，各种反垃圾邮件的技术也都可以用来反网络钓鱼。〔对〕
       。〔对〕
       ，那么证明这个网站不是仿冒的。〔错〕
       。〔错〕
       。〔对〕
       。〔对〕
       ，整合各种平安模块成为信息平安领域的一个开展趋势〔对〕
       9启发式技术通过查找通用的非法内容特征，来尝试检测新形式和形式的才肤内容。〔对〕
   
- 9 -
    。〔对〕
       ，可以从根本上解决垃圾邮件问题。〔错〕
       二、单项选择题
       。
       .
      
      
      
       参考答案：C
       三、多项选择题
      
       
       、电子刊物等具有宣传性质的电子邮件
       、色情、反动等不良信息或有害信息的邮件
       、地址、标题等信息的电子邮件
       、发件人、路由等信息的电子邮件