信息安全工程师题

1. 渗入威胁：假冒、旁路、授权侵犯
2. 植入威胁：木马、陷阱
3. 消息认证就是验证消息的完整性
4. SSL协议结合了对称密码技术和公开密码技术，提供秘密性、完整性、认证性服务
5. 杀毒软件可以清除部分已知病毒
6. 
7. 
8. 
9. 审计系统需要三大功能模块：审计事件的收集及过滤功能模块，审计事件的记录及查询功能模块，审计事件分析及响应报警功能模块
10. 计算机犯罪没有传统犯罪现场，但存在一个数字空间的犯罪现场
11. 
12. 
13. HTML属于文本文件，不感染文件型病毒
14. 非对称加密效率较低、速度慢、不适合海量数据加密
15. 克隆、盗窃都是针对无线设备攻击。典型的有，针对SIM攻击
16. WAPI鉴别及密钥管理的方式有两种，即基于证书和基于预共享密钥PSK。若采用基于证书的方式，整个过程包括证书鉴别、单播密钥协商与组播密钥通告；若采用预共享密钥的方式，整个过程则为单播密钥协商与组播密钥通告
17. ECB（电子密码本）是一种加密模式，它将数据分成固定大小的块，然后分别对每个块进行独立的加密。每个块的加密是相互独立的，不受其他块的影响