A.旁路控制威胁B.网络欺骗C.植入威胁D.授权侵犯威胁特洛伊木马攻击的威胁类型属于（）。……

单项选择题WI-FI网络安全接入是一种保护无线网络安全的系统，WPA加密的认证方式不包括（）。

A.WPA和WPA2
B.WEP
C.WPA-PSK
D.WPA2-PSK

单项选择题甲不但怀疑乙发给他的信遭人幕改，而且怀疑乙的公钥也是被人冒充的，为了消除甲的疑虑，甲和乙需要找一个双方都信任的第三方来签发数字证书，这个第三方是（）。

A.注册中心RA
B.国家信息安全测评认证中心
C.认证中心CA
D.国际电信联盟ITU

单项选择题在DES加密算法中，子密钥的长度和加密分组的长度分别是（）。

A.56位和64位
B.48位和64位
C.48位和56位
D.64位和64位

单项选择题数字信封技术能够（）。

A.隐藏发送者的真实身份
B.保证数据在传输过程中的安全性
C.对发送者和接收者的身份进行认证
D.防止交易中的抵赖发生

单项选择题典型的水印攻击方式包括：鲁棒性攻击、表达攻击、解释攻击和法律攻击.其中鲁棒性攻击是指在不害图像使用价值的前提下减弱、移去或破坏水印的一类攻击方式.以下不属于鲁棒性攻击的是（）。

A.像素值失真攻击
B.敏感性分析攻击
C.置乱攻击
D.梯度下降攻击

单项选择题2017年11月，在德国柏林召开的第55次ISO IEC信息安全分技术委员会（SC27）会议上，我国专家组提出的（）算法一致通过成为国际标准。

A.SM2与SM3
B.SM3与SM4
C.SM4与SM9
D.SM9与SM2

单项选择题以下关于数字证书的叙述中，错误的是（）。

A.证书通常携带CA的公开密钥
B.证书携带持有者的签名算法标识
C.证书的有效性可以通过验证持有者的签名验证
D.证书通常由CA安全认证中心发放

单项选择题移动用户有些属性信息需要受到保护，这些信息一旦泄露，会对公众用户的生命财产安全造成威胁.以下各项中，不需要被保护的属性是（）。

A.终端设备信息
B.用户通话信息
C.用户位置信息
D.公众运营商信息

单项选择题人为的安全威胁包括主动攻击和被动攻击，以下属于被动攻击的是（）。

A.流量分析
B.后门
C.拒绝服务攻击
D.特洛伊木马

单项选择题Kerberos是一种常用的身份认证协议，它采用的加密算法是（）。

A.Elgamal
B.DES
C.MD5
D.RSA

单项选择题以下关于TCP协议的描述，错误的是（）。

A.TCP是Internet传输层的协议，可以为应用层的不同协议提供服务
B.TCP是面向连接的协议，提供可靠、全双工的、面向字节流的端到端的服务
C.TCP使用二次握手来建立连接，具有很好的可靠性
D.TCP每发送一个报文段，就对这个报文段设置一次计时器

单项选择题已知DES算法S盒如下：如果该S盒的输入为100010，则其二进制输出为（）。

A.0110
B.1001
C.0100
D.0101

单项选择题电子邮件已经成为传播恶意代码的重途径之一，为了有效防止电子邮件中的恶意代码，应该用（）的方式阅读电子邮件。

A.应用软件
B.纯文本
C.网页
D.在线

单项选择题Linux系统的运行日志存储的目录是（）。

A./var/log
B./usr/log
C./etc/log
D./tmp/log

单项选择题下列说法中，错误的是（）。

A.数据被非授权地增删、修改或破坏都属于破坏数据的完整性
B.抵赖是一种来自黑客的攻击
C.非授权访问是指某一资源被某个非授权的人，或以非授权的方式使用
D.重放攻击是指出于非法目的，将所截获的某次合法的通信数据进行拷贝而重新发送