单选题 ( )协议可以为HTTP、FTP等提供加密、认证、完整性验证等安全服务。
单选题 正确的办公习惯是( )。
A、下班后可以不用关闭电脑
B、桌面不要存放重要文件
C、设置复杂的开机密码,并贴在便签上,防止忘记复杂的密码
D、打开邮件附件,一般不会有病毒的
单选题 信息安全测试员的职业道德不包括( )。
A、保密测试数据
B、未经授权不测试生产环境
C、故意隐瞒漏洞
D、遵守法律法规
单选题 WI-FI网络安全接入是一种保护无线网络安全的系统,WPA加密的认证方式不包括( )。
A、WPA和WPA2
B、WEP
C、WPA-PSK
D、WPA2-PSK
单选题 SSRF(服务器请求伪造)是一种Web安全漏洞,攻击者迫使服务器端发起请求。下列关于SSRF漏洞危害描述错误的是( )。
A、可以利用SSRF漏洞进行内网端口扫描
B、可以利用SSRF漏洞直接获取目标服务器操作权限
C、可以利用SSRF漏洞攻击内网Web应用
D、可以利用读取本地文件
单选题 在密码学中,MAC是指( )。
A、计算机网卡的物理地址
B、一种检验消息完整性的算法
C、苹果电脑
D、强制访问控制
单选题 为了维护Windows NT操作系统安全,下列关于guest账号的处理方式,错误的是( )。
A、给该账户设置复杂的密码
B、停用该账户
C、将其划归到Backup Operators组中并限制其访问权限
D、拒绝该账户从网络访问计算机
单选题 现代密码学中有很多应用需要用到Hash函数,而下列应用中不需要Hash函数的是( )。
A、消息机密性保护
B、消息完整性保护
C、消息认证码
D、数字签名