A.像素值失真攻击B.敏感性分析攻击C.置乱攻击D.梯度下降攻击典型的水印攻击方式包括：鲁棒性攻击、表达攻击、……

单项选择题2017年11月，在德国柏林召开的第55次ISO IEC信息安全分技术委员会（SC27）会议上，我国专家组提出的（）算法一致通过成为国际标准。

A.SM2与SM3
B.SM3与SM4
C.SM4与SM9
D.SM9与SM2

单项选择题以下关于数字证书的叙述中，错误的是（）。

A.证书通常携带CA的公开密钥
B.证书携带持有者的签名算法标识
C.证书的有效性可以通过验证持有者的签名验证
D.证书通常由CA安全认证中心发放

单项选择题移动用户有些属性信息需要受到保护，这些信息一旦泄露，会对公众用户的生命财产安全造成威胁.以下各项中，不需要被保护的属性是（）。

A.终端设备信息
B.用户通话信息
C.用户位置信息
D.公众运营商信息

单项选择题人为的安全威胁包括主动攻击和被动攻击，以下属于被动攻击的是（）。

A.流量分析
B.后门
C.拒绝服务攻击
D.特洛伊木马

单项选择题Kerberos是一种常用的身份认证协议，它采用的加密算法是（）。

A.Elgamal
B.DES
C.MD5
D.RSA

单项选择题以下关于TCP协议的描述，错误的是（）。

A.TCP是Internet传输层的协议，可以为应用层的不同协议提供服务
B.TCP是面向连接的协议，提供可靠、全双工的、面向字节流的端到端的服务
C.TCP使用二次握手来建立连接，具有很好的可靠性
D.TCP每发送一个报文段，就对这个报文段设置一次计时器

单项选择题已知DES算法S盒如下：如果该S盒的输入为100010，则其二进制输出为（）。

A.0110
B.1001
C.0100
D.0101

单项选择题电子邮件已经成为传播恶意代码的重途径之一，为了有效防止电子邮件中的恶意代码，应该用（）的方式阅读电子邮件。

A.应用软件
B.纯文本
C.网页
D.在线

单项选择题Linux系统的运行日志存储的目录是（）。

A./var/log
B./usr/log
C./etc/log
D./tmp/log

单项选择题下列说法中，错误的是（）。

A.数据被非授权地增删、修改或破坏都属于破坏数据的完整性
B.抵赖是一种来自黑客的攻击
C.非授权访问是指某一资源被某个非授权的人，或以非授权的方式使用
D.重放攻击是指出于非法目的，将所截获的某次合法的通信数据进行拷贝而重新发送

单项选择题在访问因特网时，为了防止Wb页面中恶意代码对自己计算机的损害，可以采取的防范措施是（）。

A.将要访间的Wb站点按其可信度分配到浏览器的不同安全区域
B.利用SSL访问Web站点
C.在浏览器中安装数字证书
D.利用IP安全协议访问Web站点

单项选择题（）是一种通过不断对网络服务系统进行扰，影响其正常的作业流程，使系统响应减慢甚至瘫痪的攻击方式。

A.暴力攻击
B.拒绝服务攻击
C.重放攻击
D.欺骗攻击

单项选择题数字水印技术通过在多媒体数据中嵌入隐蔽的水印标记，可以有效实现对数字多媒体数据的版权保护等功能。以下不属于数字水印在数字版权保护中必须满足的基本应用需求的是（）。

A.保密性
B.隐蔽性
C.可见性
D.完整性

单项选择题在缺省安装数据库管理系统MySQL后，root用户拥有所有权限且是空口令，为了安全起见，必须为root用户设置口令，以下口令设置方法中，不正确的是（）。

A.使用MySQL自带的命令mysqladmin设置root口令
B.使用setpassword设置口令
C.登录数据库，修改数据库mysql下user表的字段内容设置口令
D.登录数据库，修改数据库mysql下的访问控制列表内容设置口令

单项选择题计算机取证是将计算机调查和分析技术应用于对潜在的，有法律效力的证据的确定与提取.以下关于计算机取证的描述中，错误的是（）。

A.计算机取证包括保护目标计算机系统、确定收集和保存电子证据，必须在开机的状态下进行
B.计算机取证围绕电子证据进行，电子证据具有高科技性、无形性和易破坏性等特点
C.计算机取证包括对以磁介质编码信息方式存储的计算机证据的保护、确认、提取和归档
D.计算机取证是一门在犯罪进行过程中或之后收集证据的技术