信息安全方针描述了”密码显示必须用暗文或者禁止“，这一点防范了下列哪种攻击方法（）。A、尾随B、在废弃信息中挖掘机密信息C、肩窥D、假冒

题目

信息安全方针描述了”密码显示必须用暗文或者禁止“，这一点防范了下列哪种攻击方法（）。

  • A、尾随
  • B、在废弃信息中挖掘机密信息
  • C、肩窥
  • D、假冒
相似考题

1.ATM设备要做到对客户密码的硬加密,并在加密通道内进行安全传输严禁以()形式在ATM设备、交换网络、收单前置等系统中“落地”,禁止在日志和归档文件内保存;禁止制卡文件明文保存。A.密码B.密文C.明文D.暗文

2.阅读下列说明和图，回答问题1至问题3，将解答填入答题纸的对应栏内。【说明】研究密码编码的科学称为密码编码学，研究密码破译的科学称为密码分析学，密码编码学和密码分析学共同组成密码学。密码学作为信息安全的关键技术，在信息安全领域有着广泛的应用。【问题1】密码学的安全目标至少包括哪三个方面？具体内涵是什么？【问题2】对下列违规安全事件，指出各个事件分别违反了安全目标中的哪些项？（1）小明抄袭了小丽的家庭作业。（2）小明私自修改了自己的成绩。（3）小李窃取了小刘的学位证号码、登录口令信息、并通过学位信息系统更改了小刘的学位信息记录和登陆口令，将系统中小刘的学位信息用一份伪造的信息替代，造成小刘无法访问学位信息系统。【问题3】现代密码体制的安全性通常取决于密钥的安全，文了保证密钥的安全，密钥管理包括哪些技术问题？【问题4】在图1-1给出的加密过程中，Mi，i=1，2，…，n表示明文分组，Ci，i=1,2，…，n表示密文分组，Z表示初始序列，K表示密钥，E表示分组加密过程。该分组加密过程属于哪种工作模式？这种分组密码的工作模式有什么缺点？

3.安全色表示禁止、警告、指令、提示等意义，表达了一定的（）A、危险情况B、环境装饰C、安全信息

4.为了规范电力行业网络与信息安全的监督管理,国家能源局出台了《电力行业网络与信息安全管理办法》。文件指出,电力行业网络与信息安全工作必须坚持___的方针。A.积极防御、综合防范B.统一领导、分级负责C.统筹规划、突出重点D.安全第一、预防为主

更多“信息安全方针描述了”密码显示必须用暗文或者禁止“，这一点防范了下”相关问题

  • 第1题：

    安全色表示禁止、警告、指令、提示等意义，表达了一定的（）。

    • A、危险情况
    • B、环境装饰
    • C、安全信息
    • D、安全隐患

    正确答案:C

  • 第2题：

    （）深刻阐述了信息安全保障工作的极端重要性，明确了做好新形势下信息安全保障工作的指导方针、基本原则和主要任务。

    • A、2002年《全国信息安全保障工作会议》
    • B、2003年《全国信息安全保障工作会议》
    • C、2004年《全国信息安全保障工作会议》
    • D、2005年《全国信息安全保障工作会议》

    正确答案:C

  • 第3题：

    加强信息系统密码管理，使用高安全级别密码策略，定期更换密码，可设置成统一密码，禁止将密码透露给无关人员。


    正确答案:错误

  • 第4题：

    公钥密码基础设施PKI解决了信息系统中的（）问题。

    • A、身份信任
    • B、权限管理
    • C、安全审计
    • D、加密

    正确答案:A

  • 第5题：

    工业和信息化部发布了关于进一步防范和打击通讯信息诈骗工作的实施意见进一步加强通讯信息诈骗风险评估防范对拟新上线的业务，要把（）诈骗风险作为安全评估重点内容，对存在通讯信息诈骗高安全风险的业务一律禁止上线

    • A、通信信息
    • B、业务信息
    • C、通讯信息

    正确答案:C

  • 第6题：

    超偏载检测监控信息系统安全管理应贯彻“预防为主、综合治理、人员防范和技术防范相结合”的方针。


    正确答案:正确

  • 第7题：

    网络安全法中强化了对公民个人信息的保护，明确了网络运营者的相关义务，防止公民个人（）被非法获取、泄露或者非法使用。

    • A、银行卡密码
    • B、电话号码
    • C、身份证号码
    • D、信息数据

    正确答案:D

  • 第8题：

    单选题
    ATM设备要做到对客户密码的硬加密，并在加密通道内进行安全传输严禁以（）形式在ATM设备、交换网络、收单前置等系统中“落地”，禁止在日志和归档文件内保存；禁止制卡文件明文保存。
    A

    密码

    B

    密文

    C

    明文

    D

    暗文


    正确答案： A
    解析： 暂无解析

  • 第9题：

    多选题
    下面（）说法正确描述了网络拓扑图。
    A

    显示了布线的细节

    B

    提供了IP编址和计算机名称信息

    C

    显示了所有交换机和路由器

    D

    根据主机使用网络的方式将其编组


    正确答案： B,D
    解析： 暂无解析

  • 第10题：

    单选题
    （）深刻阐述了信息安全保障工作的极端重要性，明确了做好新形势下信息安全保障工作的指导方针、基本原则和主要任务。
    A

    2002年《全国信息安全保障工作会议》

    B

    2003年《全国信息安全保障工作会议》

    C

    2004年《全国信息安全保障工作会议》

    D

    2005年《全国信息安全保障工作会议》


    正确答案： C
    解析： 暂无解析

  • 第11题：

    单选题
    在现代信息社会，作为普通公民，我们可以采取的网络信息安全防范有很多种，以下错误的安全防范行为是（）。
    A

    不要用单词作为上网密码

    B

    经常更改上网密码

    C

    不要在对话框中保存密码

    D

    不要申请数字签名


    正确答案： C
    解析： 暂无解析

  • 第12题：

    单选题
    信息安全方针描述了”密码显示必须用暗文或者禁止“，这一点防范了下列哪种攻击方法（）。
    A

    尾随

    B

    在废弃信息中挖掘机密信息

    C

    肩窥

    D

    假冒


    正确答案： C
    解析： 如果密码在屏幕上显示，附近的任何人都可以肩窥到密码。尾随是指的未授权人物理或逻辑方式跟踪授权人到被限定的区域。密码的屏蔽也不能防止一些人尾随授权人。这个策略只涉及“密码的显示”，如果策略涉及“密码的显示和打印”则可能引来肩窥和垃圾数据探究（从组织的垃圾数据中获取有价值的信息）。冒名是指一些人充当雇员的身份去试图得到想要的信息。

  • 第13题：

    关于密码分析，下列说法错误的是（）。

    • A、试图发现明文或密钥的过程称为密码分析
    • B、密码分析的过程通常包括：分析、假设、推断和证实
    • C、只针对密文的攻击是最容易防范的，因为对手的可用信息量很少
    • D、选择密文和选择文本是两种常用密码分析技术

    正确答案:D

  • 第14题：

    在现代信息社会，作为普通公民，我们可以采取的网络信息安全防范有很多种，以下错误的安全防范行为是（）。

    • A、不要用单词作为上网密码
    • B、经常更改上网密码
    • C、不要在对话框中保存密码
    • D、不要申请数字签名

    正确答案:D

  • 第15题：

    2003年，国家颁布了《关于加强信息安全保障工作的意见》（中办发[2003]第27号文，简称“27号文”）。文件提出了信息安全保障的主要任务包括（）。

    • A、实行信息安全等级保护
    • B、加强以密码技术为基础的信息保护和网络信任体系建设
    • C、建设和完善信息安全监控体系
    • D、加快信息安全人才培养，增强全民信息安全意识
    • E、加强对信息安全保障工作的领导，建立健全信息安全管理责任制

    正确答案:A,B,C,D,E

  • 第16题：

    下面（）说法正确描述了网络拓扑图。

    • A、显示了布线的细节
    • B、提供了IP编址和计算机名称信息
    • C、显示了所有交换机和路由器
    • D、根据主机使用网络的方式将其编组

    正确答案:B,D

  • 第17题：

    信息的安全问题已经引起人们的关注，为了达到信息安全的目的，可以采取的有效方法是（）。

    • A、使用个人的出生年月作为密码是安全的
    • B、在任何场所使用相同的密码
    • C、不使用杀毒软件防范木马、病毒，因为它们不会对信息的安全构成威胁
    • D、密码的设置要复杂一些，并且要定期更换密码

    正确答案:D

  • 第18题：

    信息安全策略，声称“密码的显示必须以掩码的形式”的目的是防范下面哪种攻击风险？（）

    • A、尾随
    • B、垃圾搜索
    • C、肩窥
    • D、冒充

    正确答案:C

  • 第19题：

    安全控件主要用于防范恶意程序的攻击，如木马程序等，它通过切断键盘操作与木马病毒之间的通道，来更好地保护网上银行用户的信息安全。中国银行网上银行所有密码和动态口令输入区域都设置了安全控件保护，有效防范木马程序窃取密码，大大提高了交易安全性。（）


    正确答案:正确

  • 第20题：

    判断题
    信息安全标准体系框架描述了信息安全标准整体组成，是整个信息安全标准化工作的指南。
    A

    对

    B

    错


    正确答案： 错
    解析： 暂无解析

  • 第21题：

    单选题
    信息安全策略，声称“密码的显示必须以掩码的形式”的目的是防范下面哪种攻击风险？（）
    A

    尾随

    B

    垃圾搜索

    C

    肩窥

    D

    冒充


    正确答案： D
    解析： 暂无解析

  • 第22题：

    多选题
    2003年，国家颁布了《关于加强信息安全保障工作的意见》（中办发[2003]第27号文，简称“27号文”）。文件提出了信息安全保障的主要任务包括（）。
    A

    实行信息安全等级保护

    B

    加强以密码技术为基础的信息保护和网络信任体系建设

    C

    建设和完善信息安全监控体系

    D

    加快信息安全人才培养，增强全民信息安全意识

    E

    加强对信息安全保障工作的领导，建立健全信息安全管理责任制


    正确答案： E,B
    解析： 暂无解析

  • 第23题：

    判断题
    安全控件主要用于防范恶意程序的攻击，如木马程序等，它通过切断键盘操作与木马病毒之间的通道，来更好地保护网上银行用户的信息安全。中国银行网上银行所有密码和动态口令输入区域都设置了安全控件保护，有效防范木马程序窃取密码，大大提高了交易安全性。（）
    A

    对

    B

    错


    正确答案： 对
    解析： 暂无解析

相关内容