AI智能推荐题库-试题通 AI智能整理导入题库-试题通
×
首页 题库中心 20240515-CISP复习题(300题)加上nisp二级证书 题目详情
CAEDC6FD4C70000124B2FF9040A01249
20240515-CISP复习题(300题)加上nisp二级证书
511
单选题

19、关于 Wi-FI 联盟提出的安全协议 WPA 和 WPA2 的区别,下面描述正确的是( )

A
WPA 是依照 802.111 标准草案制定的,而 WPA2 是依照 802.111 正式标准制定的
B
WPA 是有线局域安全协议,而 WPA2 是无线局域网协议
C
WPA 没有使用密码算法对接入进行认证,而 WPA2 使用了密码算法对接入进行认证
D
WPA 是适用于中国的无线局域安全协议,而 WPA2 适用于全世界的无线局域网协议

答案解析

正确答案:A

解析:

好的,让我们一起来解析这道单选题,并用一些简单的例子来帮助你理解。 ### 题目背景: - **Wi-Fi联盟**:这是一个国际组织,负责制定和推广无线局域网(Wi-Fi)的安全标准。 - **WPA** (Wi-Fi Protected Access) 和 **WPA2** 是两种不同的安全协议。 ### 分析选项: #### A: WPA 是依照 802.11i 标准草案制定的,而 WPA2 是依照 802.11i 正式标准制定的 - 这是正确的。WPA 在 802.11i 标准还未完全确定时推出,是一个过渡方案;而 WPA2 则是在 802.11i 标准正式发布后推出的。 #### B: WPA 是有线局域安全协议,而 WPA2 是无线局域网协议 - 这是错误的。WPA 和 WPA2 都是无线局域网的安全协议,不是有线网络的协议。 #### C: WPA 没有使用密码算法对接入进行认证,而 WPA2 使用了密码算法对接入进行认证 - 这也是不准确的。WPA 实际上也使用了密码算法(如 TKIP),只是安全性不如 WPA2 使用的 AES 加密算法。 #### D: WPA 是适用于中国的无线局域安全协议,而 WPA2 适用于全世界的无线局域网协议 - 这是错误的。WPA 和 WPA2 都是全球通用的标准,不是特定国家使用的协议。 ### 结论: 正确答案是 **A**。 ### 生动的例子: 想象一下,你正在盖一座房子。最初你有一个设计草图(相当于 802.11i 标准草案),你根据这个草图开始施工,这就是 WPA。后来,设计图纸最终确定并正式发布(相当于 802.11i 正式标准),你按照最终的设计图纸进行了改进和完善,这就是 WPA2。 希望这个例子能帮助你更好地理解这道题!
题目纠错
20240515-CISP复习题(300题)加上nisp二级证书

扫码进入小程序
随时随地练习

相关题目

单选题

81.保护-检测-响应(Protection-Detection-Response,PDR)模型是()工作中常用的模型,其思想是承认()中漏洞的存在,正视系统面临的(),通过采取适度防护、加强()、落实对安全事件的响应、建立对威胜的防护来保障系统的安全。

单选题

80.某电子商务网站在开发设计时,使用了威胁建模方法来分析电子商务网站所面临的威胁。STRIDE 是微软 SDL 中提出的威胁建模方法,将威胁分为六类,为每一类威胁提供了标准的消减措施,Spoofing 是STRIDE 中欺骗类的威,以下威胁中哪个可以归入此类威胁()

单选题

79.目前,信息系统面临外部攻击者的恶意攻击威胁,从威胁能力和掌握资源分,这些或胁可以按照个人威胁、组织威胁和国家威胁三个层面划分,则下面选项中属于组织威胁的是 ()。

单选题

78.以下关于互联网协议安全(Internet Protocol Security,IPsec)协议说法错误的是()。

单选题

77.为了能够合理、有序地处理安全事件,应事先制定出事件应救响成方法和过程,有助于一个组织在事件发生时限止淝乱的发生或是在混乱状态中迅速恢复控制,将损失和负面影响降至最低。PDCERP 方法论是一种广泛使用的方法,其将应急响应分成六个阶段,如下图所示,请为图中括号空白处选择合适的内容()。

单选题

76.规范的实施流程和文档管理,是信息安全风险评估能否取得成果的重要基础,某单位在实施风险评估时,按照规范形成了若干文档,其中下面()中的文档应属于风险评估中“风险要素识别一阶段输出的文档。

单选题

75.以下关于灾鸡恢复和数据备份的理解,说法正确的是()

单选题

74.小赵是某大学计算机科学与技术专业的毕业生,在前往一家大型企业应聘时,面试经理要求他给出该企业信息系统访问控制模型的设计思路。如果想要为一个存在大最用户的信息系统实现自主访问控制功能,在以下选项中,从时间和资源消耗的角度,下列选项中他应该采取的最合适的模型或方法是()。

单选题

73,一个信息管理系统通常会对用户进行分组并实施访问控制。例如,在一个学校的教务系统中,教师能够录入学生的考试成绩,学生只能查看自己的分数,而学校教务部门的管理人员能够对课程信息、学生的选课信息等内容进行修改,下列选项中,对访问控制的作用的理解错误的是()。

单选题

72.由于密码技术都依赖于密钥,因此密钥的安全管理是崔码技术应用中非常重要的环节,下列关于密钥管理说法错误的是()。

关闭登录弹窗
专为自学备考人员打造
勾选图标
自助导入本地题库
勾选图标
多种刷题考试模式
勾选图标
本地离线答题搜题
勾选图标
扫码考试方便快捷
勾选图标
海量试题每日更新
波浪装饰图
欢迎登录试题通
可以使用以下方式扫码登陆
APP图标
使用APP登录
微信图标
使用微信登录
试题通小程序二维码
联系电话:
400-660-3606
试题通企业微信二维码