信息安全工程师 科目二 工程与综合应用 练习题

2.王工对数据库中保存口令的数据表进行检查的过程中，发现口令为明文保存，遂给出整改建议，建议李工对源码进行修改，以加强口令的安全防护，降低敏感信息泄露风险。在数据库中保存口令信息的方法，李工在安全实践中应釆用哪一种加密算法？

通常由于机房电磁环境复杂，运维人员很少在现场进行运维工作，在出现安全事件需要紧急处理时，需要运维人员随时随地远程开展处置工作。 SSH（安全外壳协议）是一种加密的网络传输协议，提供安全方式访问远程计算机。李工作为公司的安全运维工程师，也经常使用SSH远程登录到公司的Ubuntu 21.04服务器中进行安全维护。 1.SSH协议默认工作的端口号是多少/ 2.网络设备之间的远程运维可以釆用两种安全通信方式是？

为保护Android系统及应用终端平台安全，Android 系统在内核层、系统运行层、应用框架层以及应用程序层采取了相应的安全措施，以尽可能地保护移动用户数据、应用程序和设备安全。 1.在Android系统提供的安全措施中有安全沙箱、应用程序签名机制、权限声明机制、地址空间布局随机化等，请问针对应用程序层安全措施是哪种？ 2.应用程序框架层集中了很多Android开发需要的组件，其中最主要的就是Activities、 BroadcastReceiver、Services以及Content Providers这四大组件，围绕四大组件存在很多的攻击方法，短信拦截攻击是针对哪种组件？

1.对下列违规安全事件，指出各个事件分别违反了安全目的中的哪些项？

 A.小明抄袭了小丽的家庭作业。 

B.小明私自修改了自己的成绩。 

C.小李窃取了小刘的学位证号码、登录口令信息、并通过学位信息系统更改了小刘的学位信息记录和登陆口令，将系统中小刘的学位信息用一份伪造的信息替代，导致小刘无法访问学位信息系统。 

2.现代密码体制的安全性一般取决于密钥的安全，为了保证密钥的安全，密钥管理包括哪些技术问题?