A、 增加访问标记
B、 加密
C、 身份隐藏
D、 口令验证
答案:B
解析:解析: https 和 http 的区别主要为以下四点:
(1)https 协议需要到 CA 申请证书,一般免费证书很少,需要交费;
(2)http是超文本传输协议,信息是明文传输, https 则是具有安全性的 ssl 加密传输协议;
(3)http 和 https 使用的是完全不同的连接方式,用的端口也不一样,前者是80,后者是443:
(4)hup的连接很简单,是无状态的。https协议是由51+hup协议构建的可进行加密传输、身份认证的网络协议,比 http 协议安全。
A、 增加访问标记
B、 加密
C、 身份隐藏
D、 口令验证
答案:B
解析:解析: https 和 http 的区别主要为以下四点:
(1)https 协议需要到 CA 申请证书,一般免费证书很少,需要交费;
(2)http是超文本传输协议,信息是明文传输, https 则是具有安全性的 ssl 加密传输协议;
(3)http 和 https 使用的是完全不同的连接方式,用的端口也不一样,前者是80,后者是443:
(4)hup的连接很简单,是无状态的。https协议是由51+hup协议构建的可进行加密传输、身份认证的网络协议,比 http 协议安全。
A. 正确
B. 错误
解析:解析:《中华人民共和国网络安全法》第五十三条规定,网络安全事件应急预案应当按照事件发生后的危害程度、影响范围等因素对网络安全事件进行分级,并规定相应的应急处置措施。
A. 正确
B. 错误
A. 保证绝对安全
B. 每轮操作都有置换和代换
C. 最后一轮迭代的输出为64位
D. 每轮的置换函数不同
E. 采用64位的密钥长度
解析:解析:DES 算法是 IBM公司于1975年研究成功并公开发表的。DES算法采用了64位的分组长度和56位的密码长度,解密使用相同的步骤和相同的密码,在 DES 算法加密中,每轮操作都有置换和代换,每轮的置换函数都一样。 DES算法明文处理经过3个步骤:(1)64位的明文经过置换而被重新排列;(2)进行16轮相同函数作用;(3)最后一轮迭代的输出有64位,他是输入明文和密钥的函数。因此,选项 BC 符合题意。
A. 地址长度为48位
B. 又称为 IPv6地址
C. 需要保证地址的唯一性
D. 后2字节由 RAC负责分配
E. 前4字节由网卡生产商分配
解析:解析:Ethernet 物理地址又称硬件地址、MAC地址,采用48位地址长
度,并且每块 Ethernet 网卡的地址是唯一的。 RAC 为每个网卡生产商分配物理场址的前3个字节,即公司标识(Company-ID),也称机构唯一标识符(OUI)。后面3个字节由生产网卡的厂商自行分配。选项B中,IPv6是逻辑地址也称软地址。因此,选项AC正确。
A. 不能识别数据电子的接收时间
B. 能够有效地表现所载内容并可供随时调取查用
C. 数据电文的格式与其生成、发送或者接收时的格式相同,或者格式不相同但是能够准确表现原来生成、发送或者接收的内容
D. 数据电文格式发生变化,但是能够准确表现原来生成、发送或者接收的内容
E. 能够识别数据电文的发件人、收件人以及发送、接收的时间
解析:解析:《中华人民共和国电子签名法》第六条规定,符合下列条件的数据电文,视为满足法律、法规规定的文件保存要求:
(1)能够有效地表现所载内容并可供随时调取查用;
(2)数据电文的格式与其生成、发送或者接收时的格式相同,或者格式不相同但是能够准确表现原来生成、发送或者接收的内容;
(3)能够识别数据电文的发件人、收件人以及发送、接收的时间。
A. 系统总资源不足
B. 系统发生重大故障
C. 进程资源分配不当
D. 并发进程推进顺序不当
E. 资源互斥使用
解析:解析:若系统中存在一组进程,它们中每一个进程都占用了某类不可抢占的资源而又都在等待该组进程中另一个进程所占用的不可抢占的资源,这种等待永远不能结束,则说系统出现了“死锁”,或说这组进程处于“死锁”状态。死锁产生的原因有:(1)竞争资源引起进程死锁;(2)进程推进顺序不当引起死锁。
A. 信息传输
B. 加密保护
C. 信息存储
D. 安全认证
E. 信息备份
解析:解析:《中华人民共和国密码法》第二条规定,本法所称密码,是指采用特定变换的方法对信息等进行加密保护、安全认证的技术、产品和服务。
A. IPSec协议是 IP协议安全问题的一种解决方案
B. IPSec协议不提供机密性保护机制
C. IPSec 协议不提供认证功能
D. IPSec协议不提供完整性验证机制
解析:解析:PSec 协议是一种开放标准的框架结构,通过使用加密的安全服务以确保在 Internet 协议网络上进行保密而安全的通讯,是解决IP 协议安全问题的一种方案,它能提供完整性、保密性,反重播性,不可否认性,认证等功能。
A. 正确
B. 错误
解析:解析:物理安全,是指在物理媒介层次上对存储和传输的信息加以保护,它是保护计算机网络设备、设施免遭地震、水灾、火灾等环境事故以及人为操作错误或各种计算机犯罪行为而导致破坏的过程。
A. 资产识别
B. 威胁识别
C. 风险识别
D. 脆弱性识别
解析:解析:信息安全风险评估中需要识别的对象包括资产识别、威胁识别、脆弱性识别。风险识别不包括在内。