125.某公司拟建设面向内部员工的办公自动化系统和面向外部客户的营销系统,通过公开招标选择M 公司为承建单位,并选择了H监理公司承担该项目的全程监理工作,目前,各个应用系统均已完成开发,M公司已经提交了验收申请,监理公司需要对A公司提交的软件配置文件进行审查,以下所提交的文档中,属于开发类文档的是:

点击查看题目

119.以下关于 IPSec 协议的叙述中,正确的是:

点击查看题目

7.国家网信部门应当统筹协调有关部门对关键信息基础设施的安全保护采
的措施有:

点击查看题目

107.IP地址分为全球地址和专用地址,以下属于专用地址的是:

题目内容

(

单选题

)

手机预览

网络安全教育成果

29.已知 DES 算法S盒如下:
如果该S 盒的输人为110011,则其输出的二进制是:

A、　1110

B、　1001

C、　0100

D、　 0101

答案：A

解析：解析:110011对应的行为11,列为1001,也就走3行9列。查表得14,转化为二进制得到1110,答案选A。

相关题目

169.下面关于跨站攻击描述不正确的是:

A. 　跨站脚本攻击指的是恶意攻击者向 Web 页里面插入恶意的 Html代码

B. 　跨站脚本攻击简称 XSS

C. 　跨站脚本攻击者也可称作 CSS

D. 　跨站脚本攻击是主动攻击

解析：解析:跨站攻击,即 Cross Site Script Execution(通常简写为 XSS),是指攻击者利用网站程序对用户输入过滤不足,输入可以显示在页面上对其他用户造成影响的 Html 代码,从而盗取用户资料、利用用户身份进行某种动作或者对访问者进行病毒侵害的一种攻击方式。

点击查看答案

146.ISO 制定的安全体系结构描述了5种安全服务,以下不属于这5种安全服
务的是:

A. 　鉴别服务

B. 　数据包过滤

C. 　访问控制

D. 　数据完整性

解析：解析:ISO安全体系结构的5种安全服务包括:鉴别服务、访问控制、数据完整性、数据保密性、抗抵赖性。数据包不属于该体系结构。

点击查看答案

34.党政机关网站可以使用的域名有:

A. 　.gov.cn

B. 　.政务.cn

C. 　.政务

D. 　.com.cn

E. 　.org.cn

解析：解析:《关于加强党政机关网站安全管理的通知》(中网办发文〔2014〕1号)规定,党政机关网站要使用以“. gov. cn"“. 政务. cn"或“.政务”为结尾的域名,并及时备案。规范党政机关网站域名和网站名称。

点击查看答案

26.下列关于 OSI 参考模型的描述中,正确的有:

A. 　由 ISO制定的参考模型

B. 　将网络功能划分为5层

C. 　主要涉及网络体系结构

D. 　可支持异构系统的互联

E. 　详细说明各层实现方法

解析：解析:OSI 即开放式系统互联,是 ISO(国际标准化组织)组织在1985
年研究的网络互联参考模型,它将网络互联定义为7层模型。ISO 标准关心信息处理和网络体系结构,它只是提供一个可以实现的方法,描述一些概念,用来协调进程之间的通信标准的制定。这也就是说,OSI 参考模型并不是一个标准,而只是一个在制定标准时使用的概念性框架。OSI 模型是作为一个框架来协调和组织各层协议的制定,也是对网络内部结构最精练的概括与描述,屏蔽了异构系统的不同,实现了异构系统的互联。 OSI 的服务定义详细说明了各层所提供的服务,并未说明如何实现。因此,选项 ACD 符合题意。

点击查看答案

238.以下不属于网络安全控制技术的是:

A. 　防火墙技术

B. 　访问控制技术

C. 　人侵检测技术

D. 　差错控制技术

解析：解析:网络安全控制技术包括防火墙技术、入侵检测技术、访问控制技术等;差错控制技术是在数字通信过程中利用编码的方法对错误进行控制,以提高数字传输的准确性,不属于网络安全控制技术。

点击查看答案

212.数字签名最常见的实现方法的建立组合基础是:

A. 　公钥密码体制和对称密码体制

B. 　对称密码体制和 MD5 摘要算法

C. 　公钥密码体制和单向安全散列函数算法

D. 　公证系统和 MD4摘要算法

解析：解析:数字签名可以利用公钥密码体制、对称密码体制或者公证系统来实现。最常见的实现方法是建立在公钥密码体制和单向安全散列函数算法的组合基础之上。

点击查看答案

A. 　项目计划书

B. 　质量控制计划

C. 　评审报告

D. 　需求说明书

解析：解析:选项ABC,均属于项目管理文档。需求说明书、设计说明书、测试方案、测试用例等属于开发类文档。

点击查看答案

119.以下关于 IPSec 协议的叙述中,正确的是:

A. 　IPSec协议是 IP协议安全问题的一种解决方案

B. 　 IPSec协议不提供机密性保护机制

C. 　 IPSec 协议不提供认证功能

D. 　 IPSec协议不提供完整性验证机制

解析：解析:PSec 协议是一种开放标准的框架结构,通过使用加密的安全服务以确保在 Internet 协议网络上进行保密而安全的通讯,是解决IP 协议安全问题的一种方案,它能提供完整性、保密性,反重播性,不可否认性,认证等功能。

点击查看答案

7.国家网信部门应当统筹协调有关部门对关键信息基础设施的安全保护采
的措施有:

A. 　对关键信息基础设施的安全风险进行抽查检测,提出改进措施,必要时可以
委托网络安全服务机构对网络存在的安全风险进行检测评估

B. 　定期组织关键信息基础设施的运营者进行网络安全应急演练,提高应对网
络安全事件的水平和协同配合能力

C. 　促进有关部门、关键信息基础设施的运营者以及有关研究机构、网络安全服
务机构等之间的网络安全信息共享

D. 　对网络安全事件的应急处置与网络功能的恢复等,提供技术支持和协助

E. 　开展网络安全重点技术研发项目的投资

解析：解析:《中华人民共和国网络安全法》第三十九条规定,国家网信部门
应当统筹协调有关部门对关键信息基础设施的安全保护采取下列措施:
(1)对关键信息基础设施的安全风险进行抽查检测,提出改进措施,必要时可
以委托网络安全服务机构对网络存在的安全风险进行检测评估;
(2)定期组织关键信息基础设施的运营者进行网络安全应急演练,提高应对网
络安全事件的水平和协同配合能力;
服务机构等之间的网络安全信息共享;
(3)促进有关部门,关键信息基础设施的运营者以及有关研究机构、网络安全
(4)对网络安全事件的应急处置与网络功能的恢复等,提供技术支持和协助。
和范围,网络运营者可以收集、使用个人信息,并应当遵循的原则有:

点击查看答案

107.IP地址分为全球地址和专用地址,以下属于专用地址的是:

A. 　192.172.1.2

B. 　10.1.2.3

C. 　168.1.2.3

D. 　172.168.1.2

解析：解析:在A类地址中,10.0.0.0到10.255.255.255是私有地址。在B类地址中,172.16.0.0到172.31.255.255是私有地址。在C类地址中,192.168.0.0到192.168.255.255 是私有地址。

点击查看答案