2018年CISSP認(rèn)證中文模擬試卷一套

1、實用文檔用心整理CISSP認(rèn)證沖刺模擬試卷2018-11-041,下列哪一項不屬于Fuzz測試的特性A.主要針對軟件漏洞或可靠性錯誤進(jìn)行測試B,采用大量測試用例進(jìn)行漏洞-相應(yīng)測試C.一種試探性測試方法，沒有任何理論依據(jù)D,利用構(gòu)造畸形的輸入數(shù)據(jù)引發(fā)被測試目標(biāo)產(chǎn)生異常2,通過對稱密碼算法進(jìn)行安全消息傳輸?shù)谋匾獥l件是:A.在安全的傳輸信道上進(jìn)行通信B.通訊雙方通過某種方式，安全且秘密地共享密鑰C.通訊雙方使用不公開的加密算法,千里之行 始于足下實用文檔用心整理D.通訊雙方將傳輸?shù)男畔A雜在無用信息中傳輸并提取3.你來到服務(wù)器機(jī)房隔壁一間辦公室，發(fā)現(xiàn)窗戶壞了。由于這不是你的辦公室， 你要求在這里辦公

2、的員工請維修工來把窗戶修好。你離開后，沒有再過問這窗戶 的事情。這件事的結(jié)果對與特定脆弱性相關(guān)的威脅真正出現(xiàn)的可能性會有什么影 響？A.如果窗戶被修好，威脅真正的出現(xiàn)的可能性會增加B.如果窗戶被修好，威脅真正的出現(xiàn)的可能性會保持不變C.如果窗戶沒被修好，威脅真正的出現(xiàn)的可能性會下降D.如果窗戶沒被修好，威脅真正的出現(xiàn)的可能性會增加4.AES在抵抗差分密碼分析及線性密碼分析的能力比 DES更有效，已經(jīng)替代 DES成為新的數(shù)據(jù)加密標(biāo)準(zhǔn)。其算法的信息塊長度和加密密鑰是可變的，以下 哪一種不是其可能的密鑰長度？64bit128bit千里之行始于足下實用文檔用心整理192bit256bit5.Alice

3、有一個消息M通過密鑰K2生成一個密文E (K2, M)然后用K1生成 一個 MAC 為C (K1, E (K2, M) ) , Alice 將密文和 MAC 發(fā)送給 Bob , Bob 用密鑰K1和密文生成一個MAC并和Alice的MAC比較，假如相同再用K2解 密Alice發(fā)送的密文，這個過程可以提供什么安全服務(wù)？A,僅提供數(shù)字簽名B,僅提供保密性C.僅提供不可否認(rèn)性D.保密性和消息完整性6.某單位想用防火墻對telnet協(xié)議的命令進(jìn)行限制，應(yīng)選在什么類型的防火A.包過濾技術(shù)B.應(yīng)用代理技術(shù)千里之行始于足下實用文檔用心整理C.狀態(tài)檢測技術(shù)D.NAT技術(shù).時間戳的引入主要是為了防止:A.死鎖.

4、丟失C.重放D.擁塞.以下對于安全套接層（SSL.）的說法正確的是：A.主要是使用對稱密鑰體制和X509數(shù)字證書技術(shù)保護(hù)信息傳輸?shù)臋C(jī)密性和完B,可以在網(wǎng)絡(luò)層建立VPNC.主要適用于點對點之間的信息傳輸，常用 Webserver方式D.包含三個主要協(xié)議：AH、ESP、IKE千里之行始于足下實用文檔用心整理.下面哪一個情景屬于身份鑒別(Authentication )過程？A.用戶依照系統(tǒng)提示輸入用戶名和口令B.用戶在網(wǎng)絡(luò)上共享了自己編寫的一份 Ofice文檔，并設(shè)定哪些用戶可以閱讀， 哪些用戶可以修改C.用戶使用加密軟件對自己編寫的 Office文檔進(jìn)行加密，以阻止其他人得到這 份拷貝后看到文檔

5、中的內(nèi)容D.某個人嘗試登陸到你的計算機(jī)中，但是口令輸入的不對，系統(tǒng)提示口令錯誤， 并將這次失敗的登陸過程紀(jì)錄在系統(tǒng)日志中.下列對Kerberos協(xié)議特點描述不正確的是：A.協(xié)議采用單點登錄技術(shù)，無法實現(xiàn)分布式網(wǎng)絡(luò)環(huán)境下的認(rèn)證B.協(xié)議與授權(quán)機(jī)制相結(jié)合，支持雙向的身份認(rèn)證C.只要用戶拿到了 TGT并且該TGT沒有過期，就可以使用該TGT通過TGS完 成到任一個服務(wù)器的認(rèn)證而不必重新輸入密碼D. AS和TGS是集中式管理，容易形成瓶頸，系統(tǒng)的性能和安全也嚴(yán)重依賴于於5,千里之行始于足下實用文檔用心整理AS和TGS的性能和安全11.TACACS+協(xié)議提供了下列哪一種訪問控制機(jī)制?A.強(qiáng)制訪問控制B.自主訪問控制C.分布式訪問控制D.集中式訪問控制12,令片$ (Tok