按照国际上对时区的划分，北京位于（）。

SM4是一种分组密码算法，其分组长度和密钥长度分别为（ ）。

2023-09-01 从业资格其它

以下不属于信息安全风险评估中需要识别的对象是（ ）

2023-09-01 从业资格其它

信息隐藏主要研究如何将机密信息秘密隐藏于另一公开的信息中。以下关于利用多媒体数据来隐藏机密信息的叙述中，错误的是（ ）。

2023-09-01 从业资格其它

IP地址欺骗的发生过程，下列顺序正确的是（ ）。①确定要攻击的主机A；②发现和他有信任关系的主机B；③猜测序列号；④成功连接，留下后门；⑤将B利用某种方法攻击瘫痪。

2023-09-01 从业资格其它

通过具有IPSec功能的路由器构件VPN的过程中，采用的应用模型是（ ）

2023-09-01 从业资格其它

阅读下列说明，回答问题1至问题4，将解答填入答题纸的对应栏内。 ?【说明】 用户的身份认证是许多应用系统的第一道防线，身份识别对确保系统和数据 的安全保密极及其重要。以下过程给出了实现用户B对用户A身份的认证过程。 ?A->B：A?2.B->A：{B,Nb}Pk(A)?3.A->B：h(Nb) ? 此处A和B是认证的实体，Nb是一个随机值，pk(A)表示实体A的公钥，{B,Nb}pk(A)表示用A的公钥对消息B进行加密处理，h(Nb)表示用哈希算法h对Nb计算哈希值。 【问题1】（5分） 认证与加密有哪些区别？【问题2】（6分） ?（1）包含在消息2中的“Nb”起什么作用？ ?（2）“Nb“的选择应满足什么条件？ 【问题3】（3分） ? 为什么消息3中的Nb要计算哈希值？ 【问题4】（4分） ?上述协议存在什么安全缺陷？请给出相应的的解决思路。

2023-09-01 从业资格其它

以下对OSI（开放系统互联）参考模型中数据链路层的功能叙述中描述最贴切的是（45）。

2023-09-01 从业资格其它

如果发送方使用的加密密钥和接收方使用的解密秘钥不相同，从其中一个秘钥难以推出别一个秘钥，这样的系统称为（6）。

2023-09-01 从业资格其它

安全备份的策略不包括（51）。

2023-09-01 从业资格其它

杂凑函数SHAl的输入分组长度为（67）比特。

2023-09-01 从业资格其它