绯色av中文字幕一区二区,香蕉久热,国内精品国产三级国产aⅴ久

2020年下半年信息安全工程師案例分析考前真題演練（7）

來源：信管網 2020年10月20日【所有評論】

閱讀下列說明和圖，回答問題1至問題4,將解答填入答題紙的對應欄內。
【說明】

信息系統(tǒng)安全開發(fā)生命周期（Security Development Life Cycle（SDLC））是微軟提出的從安全角度指導軟件開發(fā)過程的管理模式，它將安全納入信息系統(tǒng)開發(fā)生命周期的所有階段，各階段的安全措施與步驟如下圖5.1所示。

【問題1】（4分）

在培訓階段，需要對員工進行安全意識培訓，要求員工向弱口令說不！針對弱口令最有效的攻擊方式是什么？以下口令中，密碼強度最高的是（）。

A. security2019

B. 2019Security

C. Security@2019

D. Security2019

【問題2】（6分）

在大數(shù)據(jù)時代,個人數(shù)據(jù)正被動地被企業(yè)搜集并利用。在需求分析階段,需要考慮采用隱私保護技術防止隱私泄露。從數(shù)據(jù)挖掘的角度,隱私保護技術主要有:基于數(shù)據(jù)失真的隱私保護技術、基于數(shù)據(jù)加密的隱私保護技術、基于數(shù)據(jù)匿名隱私保護技術。

請問以下隱私保護技術分別屬于上述三種隱私保護技術的哪一種?

（1）隨機化過程修改敏感數(shù)據(jù)

（2）基于泛化的隱私保護技術

（3）安全多方計算隱私保護技術

【問題3】（4分）

有下述口令驗證代碼：

請問調用verify_password函數(shù)的參數(shù)滿足什么條件，就可以在不知道真實口令的情況下繞過口令驗證功能？

【問題4】（3分）

SDLC安全開發(fā)模型的實現(xiàn)階段給出了 3種可以采取的安全措施，請結合問題3的代碼舉例說明？

查看答案

參考答案：

參考解析：www.jazzmuze.com/st/411642133.html

信管網考友試題答案分享：

信管網cnitpm5436332219：
問題1：窮舉法 c 問題2：（1）基于數(shù)據(jù)匿名（2）基于數(shù)據(jù)失真（3）基于數(shù)據(jù)加密問題3：長度大于等于16位，其中前八位和后八位相同問題4：采用安全代碼，完整的指針函數(shù)

信管網cnitpm766485229：
問題1 c ＜br＞問題2 安全多方計算隱私保護技術＜br＞問題3

信管網hahxue：
問題1：c 問題2：隨機化===》失真泛化====》數(shù)據(jù)隱匿安全多方計算===》數(shù)據(jù)加密問題3：密碼等于12位，且后4位為空問題4：禁用不安全函數(shù) 提前進行代碼測試

信管網cnitpm28151895373：
1、c＜br＞2、a.基于數(shù)據(jù)失真的隱私保護技術＜br＞b.基于數(shù)據(jù)匿名的隱私保護技術＜br＞c.基于數(shù)據(jù)加密的隱私保護技術

信管網cnitpm439753710：
【1】針對弱口令的有效攻擊為窮舉攻擊；c 【2】基于數(shù)據(jù)匿名加密的隱私保護技術、基于數(shù)據(jù)失真的隱私保護技術、基于數(shù)據(jù)加密的隱私保護技術【3】【4】