Alan 相信，有一个攻击者正在收集一个敏感密码设备的耗电信息，并且会用这些信息
未政解被加密的数据。他怀疑正在发生的这次攻击属于哪种类型？
A. 暴力破解
B. 边信道
C. 已知明文
D.频率分析
如果 Richard 要借助一个公钥密码系统给 Sue 发送一条保密信息，他会用哪个密钥给
消息加密？
A. Richard 的公钥
B. Richard 的私钥
C. Sue 的公钥
D. Sue 的私钥
如果用ElGamal公钥密码系统给一条2048位明文消息加密，密文消息会有多长？
A. 1024位
B. 2 048位
C. 4096位
D.8 192位
张三公司目前已经全面采用3072位RSA加密标准，如果改用椭圆曲线密码系统。如果该公司希望保持同等路码强度，那么它应该使用多长的ECC密钥。
A. 256 位
B. 512位
C.1024位
D.2048 位
John打算为即将发送给 Nary的一条2048字节的消息生成一个消息摘要。如果他
用SHA-2哈希算法，那么这条消息的消息摘要有多大？
A. 160位
B. 512位
C.1024位
D.2048位
Melissa 对本单位使用的加密技术进行了一番调查，她怀疑有些技术可能已经过时并国会带来安全风险。以下四项技术中，哪一项被认为存在缺陷因而不应再使用？
A. SHA-3
B. TLS 1.2
C. IPsec
D SSL 3.0
D
SSL已经被弃用
SHA1也被弃用
其余选项都符合标准，SHA2也是安全的
你在开发一款应用。该应用将口今与保存在1个UNIX 口令文件中的口令进行比较。你算出的哈希值不能与文件中的哈希值正确匹配。保存的口令哈希可能被添加了什么
A 盐
B. 双哈希
C．添加加密
D.一次性密码本
Richard 应该用哪个密钥来解密Sue发给他的消息？
A. Richard 的公钥
B. Richard 的私钥
C. Sue 的公钥
D. Sue 的私钥
如果 Richard 要借助一个公钥密码系统给 Sue 发送一条保密信息并加上数字签名，他会用哪个密钥给消息摘要加密？
A. Richard 的公钥
B, Richard 的私钥
C.Sue 的公钥
D. Sue 的私钥
以下算法中，哪一种是FIPS 186-4“数字签名标准“不支持的？
A. 数字签名算法
B. RSA
C. ElGamal DSA
D.椭圆曲线 DSA
C
数字签名算法、RSA或椭圆曲线DSA、SHA1哈希函数配套使用
安全电子通信数字证书的创建和认可应该遊循国际电信联盟GITU)的哪项标准？
A. X.500
B. X.509
C. X.900
D. X.905
Ron 认为，有攻击者进入了数据中心一个安全要求极高的系统并对其施加高压电，用于破解该系统使用的密钥。Ron怀疑的攻击属于哪个类型？
A. 实现攻击
B.故障注入
C.计时
D.选择密文
Brandon 在对网络通信流进行分析，以搜素通过安全TLS 连接访问网站的用户。
Boudon应该根据这一通信流量的哪个常用的TCP端口？
A. 22
B. 80
C. 443
D. 1433
C
22-SSH
1433-微软 SQL Server
80-HTTP
Beth 正在评估一个密码系统面临的攻击，她认为密码得到了适当的保护而且系统使用了一种现代安全算法。一下哪种攻击最有可能被没有加入系统并且没有设施物理访问权的外部攻击者攻击？
A. 唯密文
B.己知明文
C选择明文
D.故障注入
A
没有加入系统-只能实施唯密文攻击
已知明文和选择明文要求攻击者能够加密数据
故障注入要求有物理设施访问权
以下哪种工具可用来提高暴力破解口令攻击的效果？
A. 彩虹表
B. 分层筛选
C. TKIP
D 随机强化
下列哪一种证书格式与 Windows 二进制证书文件密切相关？
A. CCM
B. PEM
C. PFX
D. P7B
C
PFX-win二进制
P7B-win文本
PEM另一种文本格式
并不存在CCM格式
使用证书注销列表这一方法的主要劣势是什么？
A. 密钥管理
B. 时延
C.记录即时更新
D.面对暴力破解攻击时的脆弱性
以下哪种加密算法如今已被认为不再安全了？
A. ElGamal
B. RSA
C.椭圆曲线密码
D. Merkle-Hellman 背包
Bin 正在升级系统以支持SSH2，而不是SSH1。 他特获得以下哪项优势？
A． 支持多因子身份认证
B. 支持同时进行多个会话
C.支持 3DES 加密
D.支持 1DEA 加密
B
1和2都支持多因子身份认证
1和2都支持3DES
2不支持1DES
