1.以下哪一项不是我国国务院信息化办公室为加强信息安全保障明确提出的九项重点工作内容之一？
A.提高信息技术产品的国产化率
B.保证信息安全资金投入
C.加快信息安全人才培养
D.重视信息安全应急处理工作
2.以下哪一项不是《GB/T20274 信息安全保障评估框架》 给出的信息安全保障模型具备的特点？
A.强调信息系统安全保障持续发展的动态性，即强调信息系统安全保障应贯穿于整个信息系统生命周期的全过程
B.强调信息系统安全保障的概念，通过综合技术、管理、工程和人员的安全保障要求来实施和实现信息系统的安全的安全保障目标。
C.以安全概念和关系为基础，将安全威胁和风险控制措施作为信息保障的基础和核心
D.通过以风险和策略为基础，在整个信息系统的生命周期中实施技术、管理、工程和人员保障要素，从而使信息系统安全保障实现信息安全的安全特征。
3.以下关于信息安全系统安全保障是主观和客观的结合说法最准确的是：
A. 信息安全系统保障不仅涉及安全技术，还应综合考虑安全管理、安全工程和人员安全等，以全面保障信息系统安全
B.通过技术、管理、工程和人员方面客观地评估安全保障措施，向信息系统的所有者提供其现有安全保障工作是否满足其安全保障目标的信心
C.是一种通过客观证据向信息系统评估者提供主观信心的活动
D.是主观和客观综合评估的结果
4.与PDR模型相比，P3DR模型多了哪一个环节？
A.防护
B.检测
C.反应
D.策略
解析：PDR模型：
PDR模型是由美国国际互联网安全系统公司（ISS）提出，它是最早体现主动防御思想的一种网络安全模型。
PDR模型包括protection(保护)、detection(检测)、response(响应)3个部分。
保护
保护就是采用一切可能的措施来保护网络、系统以及信息的安全。保护通常采用的技术及方法主要包括加密、认证、访问控制、防火墙以及防病毒等。
检测
检测可以了解和评估网络和系统的安全状态，为安全防护和安全响应提供依据。检测技术主要包括入侵检测 、漏洞检测以及网络扫描等技术。
响应
应急响应在安全模型中占有重要地位，是解决安全问题的最有效办法。解决安全问题就是解决紧急响应和异常处理问题，因此，建立应急响应机制，形成快速安全响应的能力，对网络和系统而言至关重要。
5.在密码学的Kerchhoff假设中，密码系统的安全性仅依赖于_
A.明文
B.密文
C.密钥
D.信道
解析：Kerchhoff假设 ：对于所有的密钥，加密和解密算法迅速有效；密码体制的安全性不依赖于算法的保密，而是依赖于密钥的保密。
6.通过对称密码算法进行安全信息传输的必要条件是：
A.在安全的传输信道上进行通信
B.通讯双方通过某种方式，安全且神秘地共享密钥
C.通讯双方使用不公开的加密算法
D.通讯双方将传输的信息夹杂在无用信息中传输并提取
解析：对称加密(也叫私钥加密)指加密和解密使用相同密钥的加密算法。有时又叫传统密码算法，就是加密密钥能够从解密密钥中推算出来，同时解密密钥也可以从加密密钥中推算出来。而在大多数的对称算法中，加密密钥和解密密钥是相同的，所以也称这种加密算法为秘密密钥算法或单密钥算法。它要求发送方和接收方在安全通信之前，商定一个密钥。对称算法的安全性依赖于密钥，泄漏密钥就意味着任何人都可以对他们发送或接收的消息解密，所以密钥的保密性对通信的安全性至关重要。
7.以下关于代替密码的说法正确的是：
A.明文根据密钥被不同的密文字母代替
B.明文字母不变，仅仅是位置根据密钥发生改变
C.明文和密钥的每个bit异或
D.明文根据密钥做移位
8.AES在抵抗差分密码分析及线性密码分析的能力比DES更有效，已经替代了DES成为新的数据加密标准。其算法的信息块长度和加密密钥是不变的，以下哪一种不是其可能的密钥长度？
A. 64bit
B.128bit
C.192bit
D.256bit
解析：AES算法基于排列和置换运算。排列是对数据重新进行安排，置换是将一个数据单元替换为另一个。AES 使用几种不同的方法来执行排列和置换运算。
AES是一个迭代的、对称密钥分组的密码，它可以使用128、192 和 256 位密钥，并且用 128 位（16字节）分组加密和解密数据。与公共密钥密码使用密钥对不同，对称密钥密码使用相同的密钥加密和解密数据。通过分组密码返回的加密数据的位数与输入数据相同。迭代加密使用一个循环结构，在该循环中重复置换和替换输入数据。
9.Alice 有一个信息M通过密钥K2 生成一个密文E（K2，M）然后用K1生成一个MAC为C（K1，E(K2,M)），Alice将密文和MAC发送给Bob,Bob用密钥K1和密文生成一个MAC并和Alice的MAC比较，假设相同再用K2解密Alice发送的密文，这个过程可以提供什么安全服务？
A.仅提供数字签名
B.仅提供保密性
C.仅提供不可否认性
D.保密性和信息完整性
10.PKI在验证一个数字证书时需要查看__,来确认该证书是否已经作废。
A.ARL
B.CSS
C.KMS
D.CRL
解析：PKI是Public Key Infrastructure的首字母缩写，翻译过来就是公钥基础设施；PKI是一种遵循标准的利用公钥加密技术为电子商务的开展提供一套安全基础平台的技术和规范。PKI 主要包括四个部分：X.509 格式的证书（X.509 V3）和证书废止列表CRL（X.509 V2）；CA 操作协议；CA 管理协议；CA 政策制定。