secbench-hf/SecBench huggingface dataset:
领域/Domain: 安全标准与法规
Question: In the United States, federal agencies must adhere to Federal  Information Processing Standard (FIPS) 201-2 in order to ensure which of the  following?
Options:
That government employees are properly cleared for the work  assigned
That government employees are only allowed access to data of their  clearance level
That the identity of the government employee has been appropriately  verified
That the data that government employees have access to has been  appropriately classified
Answer: C
领域/Domain: 安全标准与法规
Question: 个人信息处理者在处理个人信息时，如果未按照规定履行安全保护义务，可能需要承担的法律责任是？
Options:
仅限于向个人信息主体支付赔偿
行政罚款，但个人信息主体无权要求赔偿
行政罚款和向个人信息主体支付赔偿
刑事责任，无需赔偿个人信息主体
Answer: C
领域/Domain: 安全标准与法规
Question: 国家积极开展网络空间治理、网络技术研发和标准制定、打击网络违法犯罪等方面的国际交流与合作，推动构建和平、安全、开放、合作的网络空间，建立（  ）的网络治理体系。
Options:
多边
民主
独立
透明
Answer: ABD
领域/Domain: 安全标准与法规
Question: 根据《个人信息保护法》，以下哪项行为属于违规处理个人信息？
Options:
未经个人同意，收集其个人敏感信息
在个人同意的情况下，收集其个人一般信息
为提供服务，合理使用用户提供的个人信息
在个人信息泄露后，及时通知用户并采取补救措施
Answer: A
领域/Domain: 安全标准与法规
Question: 在刑事诉讼程序中，对于涉嫌违反《数据安全法》的案件，以下哪个阶段是正确的顺序？
Options:
立案侦查 -> 提起公诉 -> 一审判决 -> 二审判决
二审判决 -> 立案侦查 -> 提起公诉 -> 一审判决
提起公诉 -> 一审判决 -> 二审判决 -> 立案侦查
立案侦查 -> 二审判决 -> 提起公诉 -> 一审判决
Answer: A
领域/Domain: 安全标准与法规
Question: 以下哪种措施是企业确保隐私合规的重要实践？
Options:
定期删除所有用户数据以避免合规问题
收集尽可能多的用户数据以提供更好的服务
实施数据最小化原则，仅收集提供服务所必需的数据
在未经用户同意的情况下与第三方共享数据
Answer: C
领域/Domain: 安全标准与法规
Question: 根据《中华人民共和国数据安全法》，以下哪项措施不属于数据主体的权益保护措施？
Options:
数据主体有权要求数据处理者提供其个人数据的副本
数据主体有权随时撤回其对个人数据处理的同意
数据主体有权要求数据处理者永久删除其个人数据
数据主体有权要求数据处理者对其个人数据进行加密处理
Answer: D
领域/Domain: 安全标准与法规
Question: 执法机构在国家安全法的执行中，主要负责什么任务？
Options:
解释法律条文
确保法律的实施和合规
裁决法律纠纷
制定新的法规
Answer: B
领域/Domain: 安全标准与法规
Question: 根据国家安全法，以下哪项不是实战演练的目的？
Options:
检验应急计划的有效性
提高团队协调和响应能力
在真实危机中测试应急资源
识别并改进应急计划的不足
Answer: C
领域/Domain: 安全标准与法规
Question: 依据《数据分类分级保护规范》，以下哪项不是数据分类的基本原则？
Options:
合法性
全面性
稳定性
复杂性
Answer: D
领域/Domain: 安全标准与法规
Question: 根据欧盟的GDPR，以下哪项不是数据主体的权利？
Options:
数据可移植权
数据删除权（被遗忘权）
数据修改权
数据访问权
Answer: C
领域/Domain: 安全标准与法规
Question: 《数据安全法》（　　）因依法维护国家安全或者侦查犯罪的需要调取数据，应当按照国家有关规定，经过严格的批准手续，依法进行，有关组织、个人应当予以配合。
Options:
电信主管部门
公安机关
国家安全机关
国家网信部门
Answer: BC
领域/Domain: 安全标准与法规
Question: 在数据跨境传输过程中，以下哪种情况违反了《中华人民共和国数据安全法》的规定？
Options:
数据传输前进行了风险评估
数据传输前未通知数据主体
数据传输采用了国际认可的加密技术
数据传输遵循了双边或多边协议
Answer: B
领域/Domain: 安全标准与法规
Question: 在法律诉讼流程中，关于证据收集，以下哪一项描述是正确的？
Options:
'所有收集到的证据都必须在法庭上展示'
'只有通过合法手段收集的证据才能在法庭上使用'
'警方收集的证据无需经过法院审查'
'证人证词是唯一被法庭认可的证据类型'
Answer: B
领域/Domain: 安全标准与法规
Question: 以下哪种行为违反了《儿童在线隐私保护法》(COPPA)？
Options:
网站收集13岁以下儿童的电子邮件地址以发送活动更新
移动应用要求13岁以下儿童在注册时提供父母的联系方式
在线游戏平台要求13岁以下儿童同意隐私政策才能玩游戏
学校网站收集学生信息以进行远程学习
Answer: A
领域/Domain: 安全标准与法规
Question: 个人信息，是指以电子或者其他方式记录的能够单独或者与其他信息结合识别自然人个人身份的各种信息，包括但不限于（  ）等。
Options:
自然人的姓名、出生日期
身份证件号码
个人生物识别信息
住址、电话号码
Answer: ABCD
领域/Domain: 安全标准与法规
Question: 在《数据安全法》中，对于因数据泄露造成他人损失的，主要承担什么责任？
Options:
刑事责任
行政责任
民事赔偿责任
公开道歉
Answer: C
领域/Domain: 安全标准与法规
Question: 在个人信息保护法中，数据最小化原则指的是什么？
Options:
最小化个人信息处理者的责任
最小化个人信息处理的时间
最小化个人信息处理的频率
最小化个人信息处理的规模和范围
Answer: D
领域/Domain: 安全标准与法规
Question: 《中华人民共和国个人信息保护法》的立法背景主要是为了应对以下哪项挑战？
Options:
促进电子商务的快速发展
解决个人信息泄露和滥用问题
推动数据中心的建设
增加政府对互联网的监管力度
Answer: B
领域/Domain: 安全标准与法规
Question: 以下哪项国际法规框架主要关注跨国数据传输和隐私保护，且对全球企业有广泛影响？
Options:
GDPR（欧洲通用数据保护条例）
NIST Cybersecurity Framework（美国国家标准与技术研究院网络安全框架）
HIPAA（美国健康保险可移植性和责任法案）
SOX（美国萨班斯-奥克斯利法案）
Answer: A
领域/Domain: 安全标准与法规
Question: 以下哪项安全标准主要关注组织的信息安全管理体系，并提供了一套实施信息安全的结构化方法？
Options:
ISO 27001
NIST CSF
GDPR
HIPAA
Answer: A
领域/Domain: 安全标准与法规
Question: 在个人信息泄露事件发生后，企业应当在多长时间内向监管机构报告？
Options:
立即报告，无时间限制
24小时内
48小时内
72小时内
Answer: D
领域/Domain: 安全标准与法规
Question: 根据用户同意原则，以下哪种做法是正确的？
Options:
在用户注册时默认勾选所有权限选项
在用户明确了解并同意后收集其位置信息
在用户不同意提供个人信息时拒绝提供服务
未经用户同意，将个人信息用于第三方营销
Answer: B
领域/Domain: 数据安全
Question: The security practitioner is charged with  implementing e-mail security using a cryptographic standard of the security  practitioner’s choice. The security practitioner chooses an4 open Pretty Good  Privacy (PGP) implementation.
一个安全从业人员负责用加密算法来实施邮件安全。他选择了OpenPGP来实施。
Which cryptographic algorithm is used to create the user's public  key?
可采用以下哪个密码算法来创建用户的公钥？
Options:
ElGamal ElGamal算法
International Data Encryption Algorithm (IDEA) IDEA算法
Advanced Encryption Standard (AES) AES算法
Triple Data Encryption Algorithm (3DES) 3DES算法
Answer: A
领域/Domain: 数据安全
Question: 在数据安全领域，以下哪种措施最有助于防止个人数据泄露？
Options:
定期更换密码
使用端到端加密
限制数据访问权限
定期进行数据备份
Answer: B
领域/Domain: 数据安全
Question: 以下哪种技术可以确保在不泄露信息的情况下证明用户知道某个秘密？
Options:
公钥加密
SSL\\/TLS协议
哈希函数
零知识证明
Answer: D
领域/Domain: 数据安全
Question: 在处理敏感个人数据时，以下哪种安全措施最直接地符合法规框架的要求，以防止数据泄露？
Options:
实施双因素认证
定期进行数据分类和标记
使用强加密算法保护静态数据
建立违规应对策略并进行定期演练
Answer: C
领域/Domain: 数据安全
Question: 在社交媒体防护中，以下哪项做法最不利于保护个人信息？
Options:
公开分享生日和电话号码
限制对个人资料的访问权限
不接受来自陌生人的好友请求
定期检查并更新隐私设置
Answer: A
领域/Domain: 数据安全
Question: 51%攻击是指攻击者控制了区块链网络的多少算力？
Options:
超过50%
超过60%
超过70%
超过80%
Answer: A
领域/Domain: 数据安全
Question: 以下哪种侵权案例分析涉及到了个人数据保护问题？
Options:
一家公司侵犯了竞争对手的商业秘密
某网站未经用户同意发布其私人信件
艺术家复制并销售了他人的艺术作品
邻居公开播放了他人的私人电话录音
Answer: B
领域/Domain: 数据安全
Question: 以下哪种加密算法适用于保护大量数据的传输安全？
Options:
DES
RSA
AES
MD5
Answer: C
领域/Domain: 数据安全
Question: 数据匿名化的主要目的是？
Options:
防止数据泄露
提高数据处理速度
增强数据的可读性
简化数据结构
Answer: A
领域/Domain: 数据安全
Question: 以下哪种隐私保护技术通过将数据分散存储在多个节点上来增强数据的安全性？
Options:
数据加密
数据脱敏
数据分片
数据备份
Answer: C
领域/Domain: 数据安全
Question: 以下哪种方法可以防止区块链中的交易被追踪？
Options:
使用相同的地址进行多次交易
创建新的地址进行每次交易
公开交易的备注信息
减少交易的确认时间
Answer: B
领域/Domain: 数据安全
Question: 数字签名技术主要用于解决以下哪个问题？
Options:
数据加密
数据解密
数据传输速度
数据来源认证和完整性验证
Answer: D
领域/Domain: 数据安全
Question: 以下哪种加密技术最适合用于存储大量数据，例如数据库中的敏感信息？
Options:
非对称加密
哈希函数
数字签名
对称加密算法
Answer: D
领域/Domain: 数据安全
Question: 以下哪种加密算法在现代网络通信中广泛用于保护数据的机密性？
Options:
DES（数据加密标准）
RSA（公钥加密算法）
AES（高级加密标准）
MD5（消息摘要算法）
Answer: C
领域/Domain: 数据安全
Question: 在数据库审计策略中，以下哪项措施有助于发现潜在的安全威胁？
Options:
定期备份数据库
限制数据库用户的权限
实施详细的日志管理
使用加密技术保护数据
Answer: C
领域/Domain: 数据安全
Question: 以下哪种隐私保护策略可以确保即使数据被泄露，也无法直接关联到个人？
Options:
数据加密
匿名化技术
零知识证明
访问控制列表
Answer: B
领域/Domain: 数据安全
Question: 以下哪种加密技术主要用于确保数据的机密性，防止数据在传输过程中被窃取？
Options:
对称加密
非对称加密
哈希函数
数字签名
Answer: A
领域/Domain: 数据安全
Question: 以下哪种加密货币设计特别强调交易的匿名性，通过使用特定的隐私保护技术？
Options:
比特币
以太坊
门罗币
波卡币
Answer: C
领域/Domain: 数据安全
Question: 在数据分类与保护中，以下哪项不是敏感数据的典型分类？
Options:
个人可识别信息（PII）
商业秘密
公开信息
知识产权
Answer: C
领域/Domain: 数据安全
Question: 下列哪种技术常用于确保数据的完整性和身份验证？
Options:
对称加密
非对称加密
哈希函数
数字签名
Answer: D
领域/Domain: 数据安全
Question: If an internal database holds a number of printers in every department and this equals the total number of printers for the whole organizationrecorded elsewhere in the database, it is an example of:
Options:
External consistency of the information system.
Differential consistency of the information system.
Internal consistency of the information system.
Referential consistency of the information system.
Answer: C
领域/Domain: 数据安全
Question: Which of the following best describes the star or (---) integrity principle that needs to be implemented to prevent authorized users from making unauthorized changes to data? ()
Options:
Disallowed downward writes in the Bell-LaPadula model
Disallowed upward reads in the Bell-LaPadula model
Disallowed write-ups in the Biba model
No read down allowed in Biba models
Answer: C
领域/Domain: 数据安全
Question: 处理突然停止时正在将网上银行交易存储到数据库。通过以下哪一种方法最能确保交易处理的完整性？
Options:
数据库完整性检查。
有效性检查。
输入控制。
数据库提交和回滚。
Answer: D
领域/Domain: 数据安全
Question: An organization has completed the acquisition of a smaller rival in a different but related industry. The acquisition was approved by the regulatoron the condition that the personal data sets may not be combined. A way of achieving this objective is through?
Options:
Ciphertext
Disassociability
k-anonymity
Pseudonymization
Answer: D
领域/Domain: 数据安全
Question: 在发生系统故障或数据损坏时，哪种措施可以恢复文件系统中的数据？
Options:
权限管理
访问控制列表
加密技术
备份与恢复
Answer: D
领域/Domain: 数据安全
Question: 关系数据库中，实现实体之间的联系是通过表与表之间的(    )。
Options:
公共索引
公共存储
公共元组
公共属性
Answer: D
领域/Domain: 数据安全
Question: 以下哪种密码学技术可以确保数据在传输过程中未被篡改？
Options:
对称加密
非对称加密
哈希函数
数字签名
Answer: D
领域/Domain: 数据安全
Question: 访问控制列表（ACL）在文件系统中的主要作用是什么？
Options:
加密文件内容以保护数据
定义文件的存储位置
管理用户对文件的访问权限
压缩文件以节省存储空间
Answer: C
领域/Domain: 数据安全
Question: 以下哪种隐私保护机制可以防止电子邮件服务提供商查看用户邮件内容？
Options:
IP匿名化
SSL会话加密
端到端加密
内容过滤
Answer: C
领域/Domain: 数据安全
Question: According to private sector data classification levels, how would salary levels and medical information be classified?
Options:
Public.
Internal Use Only.
Restricted.
Confidential.
Answer: D
领域/Domain: 数据安全
Question: 在加密通信中，哪种加密模式提供了数据的完整性和认证性？
Options:
ECB（电子密码本）模式
CBC（密文块链接）模式
GCM（计数器模式与伽玛校验和）模式
CFB（密文反馈）模式
Answer: C
领域/Domain: 数据安全
Question: 以下哪种策略是隐私保护的关键组成部分，以防止个人信息在数据泄露事件中被暴露？
Options:
数据加密
数据最小化
数据透明度
数据可移植性
Answer: A
领域/Domain: 数据安全
Question: 在进行数据安全风险评估时，以下哪项是首要步骤？
Options:
立即执行应急响应计划
识别组织中的关键数据资产
制定全面的安全策略
进行漏洞分析以查找所有潜在威胁
Answer: B
领域/Domain: 数据安全
Question: Complete the following sentence. A digital signature is
Options:
hash value that has been encrypted with the sender‘s private key
hash value that has been encrypted with the sender‘s public key
hash value that has been encrypted with the senders Session key
senders signature signed and scanned in a digital format
Answer: A
领域/Domain: 数据安全
Question: 关于数据备份说法错误的是（）
Options:
数据备份能恢复由于人为操作失误删除的文件
备份的数据必须和源文件在同一分区中
通过数据备份，能方止硬件损坏原因导致的数据丢失风险
可以使用专用备份软件进行数据备份
Answer: B
领域/Domain: 数据安全
Question: 在数据安全管理体系中，风险评估的主要目的是什么？
Options:
确定数据的价值
识别和评估潜在的安全威胁
制定数据备份策略
建立用户权限管理
Answer: B
领域/Domain: 数据安全
Question: Which of the following is NOT an asymmetric key algorithm?
Options:
RSA
Elliptic Curve Cryptosystem (ECC)
El Gamal
Data Encryption System (DES)
Answer: D
领域/Domain: 数据安全
Question: 以下哪种密码学技术可以防止信息被篡改，同时确保信息的来源是真实的？
Options:
对称加密
公钥加密
哈希函数
数字签名
Answer: D
领域/Domain: 数据安全
Question: 以下哪个是智能合约漏洞案例中的常见问题？
Options:
合约执行速度过慢
合约代码过于复杂
合约中的逻辑错误
合约使用过时的编程语言
Answer: C
领域/Domain: 数据安全
Question: 以下哪种技术有助于确保数据在传输过程中的加密，从而防止数据泄露？
Options:
访问控制列表(ACL)
端到端加密
安全审计日志
隐私合规性框架
Answer: B
领域/Domain: 数据安全
Question: 以下哪种技术可以防止在电子邮件中传输的敏感信息被中间人窃取？
Options:
端到端加密
SSL\/TLS证书
数字签名
IPsec隧道
Answer: A
领域/Domain: 数据安全
Question: 在进行数据治理的过程中，以下哪项措施最直接地关联到隐私保护和风险管理？
Options:
定期进行数据质量审计
实施数据加密和匿名化技术
建立数据生命周期管理流程
优化数据存储硬件设施
Answer: B
领域/Domain: 数据安全
Question: 为了防御区块链网络中的双花攻击，以下哪种策略是最有效的？
Options:
增加区块大小
采用更复杂的加密算法
实施硬分叉
提高网络的共识机制安全性
Answer: D
领域/Domain: 数据安全
Question: 在加密过程中，必须用到的三个主要元素是(    )
Options:
所传输的信息（明文）
加密 钥匙（Encryption Key ）
加密函数
传输信道
Answer: ABC
领域/Domain: 数据安全
Question: 以下哪种数据分析技术最适合用于识别潜在的恶意行为模式？
Options:
描述性统计分析
预测性分析
关联规则学习
聚类分析
Answer: D
领域/Domain: 数据安全
Question: 在数据隐私保护中，以下哪种技术手段最适用于保护个人数据不被未授权访问？
Options:
数据备份
数据脱敏
数据压缩
数据归档
Answer: B
领域/Domain: 数据安全
Question: 在数据库事务日志中，以下哪个操作通常用于撤销未完成事务的影响？
Options:
提交
回滚
检查点
恢复
Answer: B
领域/Domain: 数据安全
Question: 以下哪种数据加密方法最适合在移动设备上保护敏感用户数据？
Options:
AES-128
RSA-1024
DES
SHA-256
Answer: A
领域/Domain: 数据安全
Question: 在区块链网络中，双重支付攻击是指什么？
Options:
在同一时间向两个不同的接收方发送相同数量的加密货币
在不同时间向两个相同的接收方发送不同数量的加密货币
在同一时间向两个相同的接收方发送不同数量的加密货币
在不同时间向两个不同的接收方发送相同数量的加密货币
Answer: A
领域/Domain: 数据安全
Question: What would you be looking for with the filetype:txt

Administrator:500: Google query?
Options:
Text files owned by the administrator
Administrator login from file
Text files including the text Administrator:500:
500 administrator files with text
Answer: C
领域/Domain: 数据安全
Question: 以下哪种加密技术最适合用于创建消息的数字签名，以确保其完整性和来源的真实性？
Options:
对称加密
非对称加密
哈希函数
数字签名（使用非对称加密）
Answer: D
领域/Domain: 数据安全
Question: 在确保跨境数据传输安全时，以下哪种协议最常用于加密数据传输？
Options:
FTP
HTTP
TLS (Transport Layer Security)
POP3
Answer: C
领域/Domain: 数据安全
Question: 以下哪种措施最直接地有助于保护敏感个人信息免受未经授权的访问？
Options:
实施多因素身份验证
对所有网络流量进行加密
定期进行数据备份
在数据库中删除不再需要的个人数据
Answer: A
领域/Domain: 数据安全
Question: 在数据备份与恢复策略中，以下哪种方法最能确保在灾难恢复时数据的完整性和一致性？
Options:
增量备份
差异备份
热备份
全量备份加定期快照
Answer: D
领域/Domain: 数据安全
Question: 关于 SQL Server 2000 中的 SQL 账号、角色，下面说法正确的是： (    )
Options:
PUBLIC,guest 为缺省的账号
guest不能从 master 数据库清除
可以通过删除 guest账号的角色，从而消弱 guest 可能带来的安全隐患
SQL Server 角色的权限是不可以修改的
Answer: ABC
领域/Domain: 数据安全
Question: 若A给B发送一封邮件，并想让B能验证邮件是由A发出的，则A应该选用________对邮件加密。
Options:
A的公钥
A的私钥
B的公钥
B的私钥
Answer: B
领域/Domain: 数据安全
Question: Which of the following can be used to deal with statistical inference in databases? ( )
Options:
information flow control
Shared Resource Matrix
query control
indirect access
Answer: C
领域/Domain: 数据安全
Question: 在数字证书中，哪个实体负责验证证书申请者的身份？
Options:
客户端
服务器
证书颁发机构（CA）
哈希函数
Answer: C
领域/Domain: 数据安全
Question: 以下哪种加密技术主要应用于保护电子邮件的隐私？
Options:
SSL\\/TLS
PGP（Pretty Good Privacy）
AES（高级加密标准）
RSA（Rivest-Shamir-Adleman）
Answer: B
领域/Domain: 数据安全
Question: Which of the following is NOT a common backup method?
Options:
Full backup method
Daily backup method
Incremental backup method
Differential backup method
Answer: B
领域/Domain: 数据安全
Question: 以下哪种加密技术最适合用于保护电子邮件传输过程中的数据安全？
Options:
对称加密
非对称加密
哈希加密
流加密
Answer: B
领域/Domain: 数据安全
Question: 以下哪种方法可以有效保护存储在主机上的敏感数据？
Options:
应用防火墙
数据加密方法
入侵检测系统
增加带宽以提高性能
Answer: B
领域/Domain: 数据安全
Question: 以下哪种做法是防止数据丢失的有效策略？
Options:
实施数据脱敏
启用多因素认证
定期进行数据备份并测试恢复过程
执行合规性审计
Answer: C
领域/Domain: 数据安全
Question: 以下哪种措施是确保个人信息安全传输的关键？
Options:
使用未经验证的公共Wi-Fi传输
对个人信息进行加密传输
通过电子邮件发送包含敏感信息的文件
未经用户同意，将信息存储在云服务器上
Answer: B
领域/Domain: 数据安全
Question: Which of the following is a symmetric encryption algorithm?
Options:
RSA
Elliptic Curve
RC5
El Gamal
Answer: C
领域/Domain: 数据安全
Question: OraclE When connecting to a remote database or other service, you can specify the network service name, Oracle9i supports 5 naming methods, please select the wrong option. ( )
Options:
Local naming and directory naming
OraclE names (OraclENames)
Host naming and external naming
DNS and internal naming
Answer: D
领域/Domain: 数据安全
Question: Which backup method is used if backup time is critical and tape space is at an extreme premium?
Options:
Incremental backup method.
Differential backup method.
Full backup method.
Tape backup method.
Answer: A
领域/Domain: 数据安全
Question: 以下哪种加密算法最适合用于存储大量敏感数据，如信用卡号？
Options:
MD5（消息摘要函数5）
AES（高级加密标准）
RSA（公钥加密技术）
SHA-1（安全散列算法1）
Answer: B
领域/Domain: 数据安全
Question: 以下哪种加密技术在公钥基础设施（PKI）中用于验证数字证书的合法性？
Options:
对称加密
非对称加密
哈希函数
数字签名
Answer: D
领域/Domain: 数据安全
Question: 在进行数据风险评估时，以下哪项因素通常不被考虑？
Options:
数据的价值和敏感性
数据处理活动的合规性
数据处理者的财务状况
数据泄露可能造成的后果
Answer: C
领域/Domain: 数据安全
Question: 以下哪种行为最能确保电子邮件的安全？
Options:
打开所有附件，即使来自未知发件人
仅在使用加密连接时发送敏感信息
回复要求提供个人详细信息的电子邮件
在不检查发件人地址的情况下点击链接
Answer: B
领域/Domain: 数据安全
Question: 在数据跨境传输中，哪种传输安全机制主要用于加密数据以保护隐私？
Options:
SSL\\/TLS协议
数据最小化原则
数据生命周期管理
双因素认证
Answer: A
领域/Domain: 数据安全
Question: What is called the number of columns in a table?
Options:
Schema
Relation
Degree
Cardinality
Answer: C
领域/Domain: 数据安全
Question: 在制定数据防泄露策略时，以下哪种技术最适用于保护传输中的数据？
Options:
数据加密
数据脱敏
数据备份
数据分类
Answer: A
领域/Domain: 数据安全
Question: 在数据恢复过程中，以下哪种做法最可能导致证据的法律合规性受到质疑？
Options:
使用专业的数据恢复工具
在没有法律授权的情况下恢复被删除的文件
记录恢复过程的详细日志
在恢复过程中避免修改原始存储介质上的数据
Answer: B
领域/Domain: 数据安全
Question: 数据加密在防范钓鱼攻击中的作用是什么？
Options:
防止数据在传输过程中被窃取或篡改
自动检测并阻止所有钓鱼邮件
提供用户行为的实时监控
完全阻止钓鱼攻击的发生
Answer: A
领域/Domain: 数据安全
Question: IDEA密钥长度为（ ）位。
Options:
32
48
64
128
Answer: D
领域/Domain: 数据安全
Question: Which of the following methods is not effective in preventing SQL entry attacks ( )?
Options:
Complete input checking of inputs from clients
Replacing SQL statements with stored procedures, precompiled statements, or using ADO command objects
Using SiteKey Technology
Shut down the database server or don't use the database
Answer: D
领域/Domain: 数据安全
Question: 以下哪种密码学应用可以防止黑客通过中间人攻击窃取用户登录凭据？
Options:
哈希函数
数字签名
SSL\/TLS协议
对称加密
Answer: C
领域/Domain: 数据安全
Question: Question: A credit card with the last few numbers visible is  an example of what?
=======
Options:
Masking data
Synthetic data
Sighting controls.
Partial encryption
Answer: A
领域/Domain: 数据安全
Question: Which of the following best describes an application of  cryptography to protect data at rest?
Options:
VPN
Degaussing
Whole-disk encryption
Up-to-date antivirus software
Answer: C
领域/Domain: 数据安全
Question: 以下哪种加密通信协议最常用于保护移动设备上的数据传输？
Options:
Transport Layer Security（TLS）
IPsec（Internet Protocol Security）
WPA3（Wi-Fi Protected Access 3）
PGP（Pretty Good Privacy）
Answer: A
领域/Domain: 数据安全
Question: Which algorithm is used to achieve confidentiality?
Options:
RSA
DES
SHA-1
AES
Answer: D
领域/Domain: 数据安全
Question: 关于祖冲之算法的安全性分析不正确的是（ ）。
Options:
祖冲之算法输出序列的随机性好,周期足够大
祖冲之算法的输出具有良好的线性、混淆特性和扩散特性
祖冲之算法可以抵抗已知的序列密码分析方法
祖冲之算法可以抵抗弱密分析
Answer: B
领域/Domain: 数据安全
Question: 分组密码可以按不同的模式工作，实际应用的环境不同应采用不同的工作模式。以下关于电码本模式（ECB），说法不正确的是（ ）。
Options:
ECB要求数据的长度是密码分组长度的整数倍，否则最后一个数据块将是短块，这时需要特殊处理。
ECB方式是容易暴露明文的数据模式。
ECB间接利用分组密码对明文的各分组进行加密
电码本方式是分组密码的基本工作模式
Answer: C
领域/Domain: 数据安全
Question: 数据库的安全很复杂,往往需要考虑多种安全策略,才可以更好地保护数据库的安全。以下关于数据库常用的安全策略理解不正确的是（）。
Options:
粒度最小策略，将数据库中的数据项进行划分，粒度越小，安全级别越高，在实际中需要选择最小粒度
最小特权原则，是让用户可以合法的存取或修改数据库的前提下，分配最小的特权，使得这些信息恰好能够完成用户的工作
按内容存取控制策略，不同权限的用户访问数据库的不同部分
最大共享策略，在保证数据库的完整性、保密性和可用性的前提下，最大程度地共享数据库中的信息
Answer: D
领域/Domain: 数据安全
Question: 在智能合约的开发中，以下哪种方法可以有效防止重入攻击？
Options:
使用随机数作为函数调用参数
在合约中使用多重签名机制
使用检查-生效-交互（Checks-Effects-Interactions）模式
增加合约的gas限制
Answer: C
领域/Domain: 数据安全
Question: Merchants who accept credit card payments can avoid some of the compliance burdenfor the Payment Card Industry Data Security Standard (PCI DSS) by outsourcing thetokenization function to .
Options:
A third party
The data owner
The data subject
The PCI Security Standards Council
Answer: A
领域/Domain: 数据安全
Question: 在对 SQL Server 2000 的相关文件、目录进行安全配置时，下面可以采用的措施是：（    ）
Options:
删除缺省安装时的例子样本库
将存放数据的库文件，配置权限为 administrators 组、 system 和启动 SQL Server 服务的用户账号及 DBA组具有完全控制权限
对 SQL Server 安装目录，去除 everyonE的所有控制权限
将数据库数据相关的文件，保存在非系统盘的 NTFS 独立分区
Answer: ABCD
领域/Domain: 数据安全
Question: 以下哪种密码学防护方法最适合保护敏感数据在传输过程中的安全？
Options:
消息认证码(MAC)
数字签名
端到端加密
哈希函数
Answer: C
领域/Domain: 数据安全
Question: 在区块链隐私保护技术中，以下哪种技术用于隐藏交易的发送者和接收者？
Options:
零知识证明（ZKP）
环签名（Ring Signature）
同态加密（Homomorphic Encryption）
混币服务（CoinJoin）
Answer: B
领域/Domain: 数据安全
Question: 在非对称加密体系中，以下哪个组件用于加密数据？
Options:
公钥
私钥
哈希值
数字证书
Answer: A
领域/Domain: 数据安全
Question: The AES key length cannot be ( ).
Options:
128-bit
192 bits
256-bit
512-bit
Answer: D
领域/Domain: 数据安全
Question: “进不来” “拿不走” “看不懂” “改不了” “走不脱”是网络信息安全建设的目的。其中，“看不懂”是指下面那种安全服务：
Options:
数据加密
身份认证
数据完整性
访问控制
Answer: A
领域/Domain: 数据安全
Question: Which of the following refers to the data left on the media after the media has been erased?
Options:
remanence
recovery
sticky bits
semi-hidden
Answer: A
领域/Domain: 数据安全
Question: 以下哪种技术可以用于验证电子邮件中发送人的身份，防止钓鱼攻击？
Options:
对称加密
非对称加密
哈希函数
数字签名
Answer: D
领域/Domain: 数据安全
Question: 数据备份策略中，以下哪种备份方式提供了最高级别的数据保护？
Options:
完全备份
增量备份
差异备份
镜像备份
Answer: A
领域/Domain: 数据安全
Question: A hash function can map any finite length information to a fixed length value. Which of the following is not a property satisfied by a secure hash function ()
Options:
unidirectionality
bi-directionality
weak collision resistance
high impact resistance
Answer: B
领域/Domain: 数据安全
Question: 在公钥加密中，非对称密钥的长度通常比对称密钥的长度更：
Options:
短
长
相同
不确定
Answer: B
领域/Domain: 数据安全
Question: 在数据处理过程中，以下哪种做法最有助于确保数据安全？
Options:
使用不经常更新的密码策略。
对所有数据进行实时加密。
允许所有员工访问所有数据，以促进协作。
依赖单一的备份策略，不进行冗余备份。
Answer: B
领域/Domain: 数据安全
Question: 在取证分析中，以下哪种方法用于恢复已删除或损坏的数据？
Options:
磁盘镜像
日志分析
数据恢复软件
网络流量分析
Answer: C
领域/Domain: 数据安全
Question: What type of database software integrity service guarantees that tuples are uniquely identified by primary key values?
Options:
Concurrent integrity
Referential integrity
Entity integrity
Semantic integrity
Answer: C
领域/Domain: 数据安全
Question: 移位密码的加密对象为英文字母，移位密码采用对明文消息的每一个英文字母向前推移固定key位的方式实现加密。设key=6，则明文“SEC”对应的密文为（）
Options:
YKI
ZLI
XJG
MYW
Answer: A
领域/Domain: 数据安全
Question: 区块链技术在PC安全中的应用主要体现在以下哪个方面？
Options:
防止DDoS攻击
提高数据传输速度
增强数据不可篡改性
减少硬件资源消耗
Answer: C
领域/Domain: 数据安全
Question: 在移动设备上，以下哪种技术可以防止数据被篡改并确保其完整性？
Options:
对称加密
非对称加密
哈希函数
隐私权保护策略
Answer: C
领域/Domain: 数据安全
Question: Question: In order to prevent others from identifying an  individual within a data set, privacy engineers use a  cryptographically-secure hashing algorithm. Use of hashes in this way  illustrates the privacy tactic known as what?
=======
Options:
Isolation.
Obfuscation.
Perturbation.
Stripping.
Answer: B
领域/Domain: 数据安全
Question: 当组织需要极小粒度的数据恢复点（在恢复点目标中定义）时，以下哪种备份方法最适合？
Options:
虚拟磁带库。
基于磁盘的快照。
连续备份数据。
磁盘到磁带备份。
Answer: C
领域/Domain: 数据安全
Question: 在隐私合规中，哪项措施主要用于确保只有授权用户可以访问特定的敏感信息？
Options:
数据加密
访问控制
隐私影响评估
数据最小化原则
Answer: B
领域/Domain: 数据安全
Question: 以下哪种区块链应用案例主要依赖于智能合约来执行自动化的金融交易？
Options:
去中心化身份验证
供应链追踪
去中心化金融（DeFi）
数字版权管理
Answer: C
领域/Domain: 数据安全
Question: The integrity of data is not related to which of the following?
Options:
Unauthorized manipulation or changes to data
The modification of data without authorization
The intentional or accidental substitution of data
The extraction of data to share with unauthorized entities
Answer: D
领域/Domain: 数据安全
Question: 密码体制是一种代表性的古典密码算法，在凯撒密码体制中，设置密钥参数 k = 3，依次对密文“zhonggguo”进行加密，则相应的密文为（）
Options:
ckrqjjxr
cdrqjjxr
Akrqjjxr
Ckrqiixr
Answer: A
领域/Domain: 数据安全
Question: What does PGP use to verify identity?
Options:
Central authority
Web of users
Web of trust
Central trust authority
Answer: C
领域/Domain: 数据安全
Question: What does the simple integrity axiom mean in the Biba model?
Options:
No write down
No read down
No read up
No write up
Answer: B
领域/Domain: 数据安全
Question: Data in use is commonly
Options:
Using a RESTful protocol for transmission
Stored in registers
Being transmitted across the network
Stored in external storage devices
Answer: B
领域/Domain: 数据安全
Question: 以下哪种加密技术最适合用于保护数据在传输过程中的安全？
Options:
对称加密
非对称加密
散列函数
数字签名
Answer: B
领域/Domain: 数据安全
Question: In addition to having it for business continuity and disaster recovery (BC/DR) purposes,data archiving might also be useful for .
Options:
Ensuring profitability
Increasing performance
Motivating users
Correcting accidental errors
Answer: D
领域/Domain: 数据安全
Question: 在移动应用中，用于保护用户数据安全的常用加密算法是？
Options:
AES（对称加密）
RSA（非对称加密）
SHA-256（哈希函数）
OAuth（认证协议）
Answer: A
领域/Domain: 数据安全
Question: Which of the following tools is used to attack the Digital  Watermarking?
Options:
Steg-Only Attack
Active Attacks
2Mosaic
Gifshuffle
Answer: C
领域/Domain: 数据安全
Question: 犹豫不断提高的计算机性能，对加密密钥的暴力攻击也在不断增加。以下哪一项通常被认为是对暴力密码攻击的很好保护？
Options:
什么也不能抵御暴力密钥攻击
对暴力密钥攻击免疫的算法
采用良好的密钥生成器
采用会话密钥。
Answer: D
领域/Domain: 数据安全
Question: 以下哪种恢复策略最适合处理短期的、影响特定应用程序的中断？
Options:
热站点恢复
冷站点恢复
温站点恢复
云恢复
Answer: D
领域/Domain: 数据安全
Question: 以下哪种权限管理策略可以防止未经授权的用户访问敏感数据？
Options:
多因素认证
数据加密
角色基础的访问控制（RBAC）
IP地址白名单
Answer: C
领域/Domain: 数据安全
Question: 下列哪一项是确保MySQL数据库安全性的办法？
Options:
经常使用root账户进行数据库操作
使用弱密码，以便记忆
定期更新MySQL版本，并安装安全补丁
允许所有用户对数据库有完全访问权限
Answer: C
领域/Domain: 数据安全
Question: Which of the following is PRIMARILY adopted for ensuring the integrity of information is preserved?
Options:
Data at rest protection
Transport Layer Security (TLS)
Role Based Access Control (RBAC)
One-way encryption
Answer: A
领域/Domain: 数据安全
Question: 在加密技术中，对称加密和非对称加密的主要区别是什么？
Options:
对称加密使用相同的密钥进行加密和解密，而非对称加密使用一对密钥：公钥和私钥
对称加密速度慢，非对称加密速度快
对称加密更安全，非对称加密安全性较低
对称加密用于数据传输，非对称加密用于数据存储
Answer: A
领域/Domain: 数据安全
Question: 在密钥管理中，以下哪种做法可以有效防止密钥泄露导致的数据安全风险？
Options:
定期更换密钥，但不备份
使用单一密钥加密所有数据
实施密钥分段和权限控制
依赖云服务提供商管理所有密钥
Answer: C
领域/Domain: 数据安全
Question: 以下哪个说法关于数字证书是错误的？
Options:
数字证书由证书颁发机构(CA)签发
数字证书包含公钥和私钥
数字证书用于验证网络实体的身份
证书撤销列表(CRL)用于检查证书是否已被撤销
Answer: B
领域/Domain: 数据安全
Question: DLP can be combined with what other security technology to enhance data controls?
Options:
DRM
Hypervisor
SIEM
Kerberos
Answer: A
领域/Domain: 数据安全
Question: Which of the following is the best action to apply to personally identifiable data when the retention period ends?
Options:
Hashing
Pseudonymization
Tagging.
Deletion
Answer: D
领域/Domain: 数据安全
Question: RSA算法建立的理论基础是(    )。
Options:
DES
替代想组合
大数分解和素数检测
哈希函数
Answer: C
领域/Domain: 数据安全
Question: 以下哪种安全措施可以防止数据在传输过程中被窃取或篡改？
Options:
威胁模型
入侵检测系统
加密通信
主机防火墙
Answer: C
领域/Domain: 数据安全
Question: 以下哪种情况可能触发数据安全保护的合规问题？
Options:
对存储的个人信息进行加密，并定期更新加密算法
在数据泄露发生后24小时内通知受影响的数据主体
在未进行安全评估的情况下更新数据处理系统
设立专门的数据保护官，负责监督个人信息处理活动
Answer: C
领域/Domain: 数据安全
Question: 以下哪种证书认证是由权威的第三方机构签发，用于验证网站身份的？
Options:
自签名证书
商业证书
内部证书
根证书
Answer: B
领域/Domain: 数据安全
Question: 在数据备份策略中，以下哪种策略可以最大限度地减少数据丢失的风险？
Options:
定期完全备份
定期增量备份
定期差异备份
3-2-1备份规则
Answer: D
领域/Domain: 数据安全
Question: 以下哪种技术主要用于保护在线购物时的信用卡信息，防止数据在传输过程中被窃取？
Options:
防火墙
SSL\\/TLS 加密
多因素身份验证
数据加密存储
Answer: B
领域/Domain: 数据安全
Question: 关于密码破解技术，以下哪种说法是错误的？
Options:
暴力破解通过尝试所有可能的密码组合来解密
字典攻击使用预定义的词汇列表来破解密码
彩虹表是一种预先计算好的哈希值对照表，用于快速破解哈希密码
所有密码破解技术都能保证成功解密任何密码
Answer: D
领域/Domain: 数据安全
Question: 以下属于加密技术可以用来保护电子邮件内容和附件的是？
Options:
密文加密
强加密
非对称加密
对称加密
Answer: CD
领域/Domain: 数据安全
Question: Many approaches to Knowledge Discovery in Databases (KDD) are used to identify valid and useful patterns in data. This is an evolving eld ofstudy that includes a variety of automated analysis solutions such as Data Mining. Which of the following is not an approach used by KDD?
Options:
Probabilistic
Oriented
Deviation
Classication
Answer: B
领域/Domain: 数据安全
Question: Cookie 为客户端持久保持数据提供了方便，但也存在一定的弊端。下列选项中，不属于 Cookie 弊端的是（）。
Options:
增加流量消耗
明文传物，存在安全性隐患
存在敏感信息泄露风险
保存访问站点的缓存数据
Answer: C
领域/Domain: 数据安全
Question: 以下哪种做法最符合电子邮件数据保护的最佳实践？
Options:
使用不加密的SMTP发送敏感信息。
定期更改电子邮件服务的密码，并启用两步验证。
在邮件正文中包含敏感的个人数据，如社会安全号。
将所有电子邮件存档，永不删除，以备后续查证。
Answer: B
领域/Domain: 数据安全
Question: With SQL Relational databases where is the actual data stored?
Options:
Views
Tables
Schemas and sub-schemas
Index-sequential tables
Answer: B
领域/Domain: 数据安全
Question: 在数据备份中，以下哪种策略可以最小化数据丢失的风险，但同时增加了备份的复杂性？
Options:
定期完全备份
定期增量备份
定期差异备份
实时备份
Answer: D
领域/Domain: 数据安全
Question: ECB指的是(    )。
Options:
密文链接模式
密文反馈模式
输出反馈模式
电码本模式
Answer: D
领域/Domain: 数据安全
Question: Classification is usually considered a facet of data .
Options:
Security
Labeling
Control
Markup
Answer: B
领域/Domain: 数据安全
Question: Cryptography does not concern itself  with:
密码学本身并不关注：
Options:
Availability 可用性
Integrity 完整性
Confidentiality 机密性
Authenticity 真实性
Answer: A
领域/Domain: 数据安全
Question: 以下哪项技术不属于隐私保护技术？
Options:
数据加密
数据匿名化
数据备份
差分隐私
Answer: C
领域/Domain: 数据安全
Question: 海明码（hamming code）是一种 （ ） 。
Options:
纠错码
检错码
语音编码
压缩编码
Answer: A
领域/Domain: 数据安全
Question: 在电子邮件安全中，哪项措施可以防止钓鱼攻击并验证发件人身份？
Options:
使用SPF记录验证发送服务器
禁用电子邮件的HTML格式
仅查看邮件的发件人姓名，不看电子邮件地址
依赖邮件中的图片验证码
Answer: A
领域/Domain: 数据安全
Question: 以下哪种技术可以用于验证电子邮件中的消息未被篡改？
Options:
对称加密，如3DES
非对称加密，如RSA
哈希函数，如SHA-1
密钥管理，如PKI
Answer: C
领域/Domain: 数据安全
Question: 为了提高操作系统的安全性，以下哪种加密技术最适合用于保护存储在硬盘上的敏感数据？
Options:
对称加密
非对称加密
哈希加密
全盘加密
Answer: D
领域/Domain: 数据安全
Question: Question: SCENARIO
Please use the following to answer next question:
EnsureClaim is developing a mobile app platform for managing data used for  assessing car accident insurance claims. Individuals use the app to take  pictures at the crash site, eliminating the need for a built-in vehicle  camer
=======
Options:
EnsureClaim uses a third-party hosting provider to store data collected  by the app. EnsureClaim customer service employees also receive and review  app data before sharing with insurance claim adjusters.
The app collects the following information:
First and last name
Date of birth (DOB)
Mailing address
Email address
Car VIN number
Car model
License plate
Insurance card number
Photo
Vehicle diagnostics
Geolocation
All of the following technical measures can be implemented by EnsureClaim  to protect personal information that is accessible by third-parties  EXCEPT?
Encryption.
Access Controls.
De-identification.
Answer: B
领域/Domain: 数据安全
Question: 在处理敏感用户信息时，以下哪种做法最能体现数据最小化原则？
Options:
收集并存储所有可能需要的用户信息，以备未来使用
仅收集完成特定服务所必需的最少用户信息
在用户同意的情况下，收集并分享他们的数据给第三方
保留用户数据直至法律要求删除，即使不再需要提供服务
Answer: B
领域/Domain: 数据安全
Question: 在基于 Web 的电子商务应用中，访问存储于数据库中的业务对象的常用方式之一是（）。
Options:
JDBC
XML
CGI
COM
Answer: A
领域/Domain: 数据安全
Question: 在实施数据安全措施时，以下哪项不是推荐的实践？
Options:
定期进行数据安全风险评估
对所有数据进行加密处理，无论其敏感性
建立应急响应计划以应对数据安全事件
对员工进行数据保护意识培训
Answer: B
领域/Domain: 数据安全
Question: 以下哪种技术可以用于保护用户的私钥，使得即使服务器被攻破，用户的私钥也不会泄露？
Options:
证书授权中心（CA）
非对称加密
密钥托管
哈希函数
Answer: C
领域/Domain: 数据安全
Question: 以下哪种密码学技术可以用于隐藏消息的实际内容，但不提供身份验证？
Options:
对称加密
非对称加密
哈希函数
数字签名
Answer: A
领域/Domain: 数据安全
Question: 以下哪种技术可以允许Alice向Bob证明她知道一个秘密，而无需透露该秘密?
Options:
对称加密算法
非对称加密
哈希函数
零知识证明
Answer: D
领域/Domain: 数据安全
Question: 以下哪种加密技术最适合用于保护存储在云服务器上的敏感个人数据？
Options:
对称密钥加密（如AES）
非对称密钥加密（如RSA）
哈希函数（如SHA-256）
消息认证码（如HMAC）
Answer: A
领域/Domain: 数据安全
Question: What are the components of an object's sensitivity label?
Options:
A Classification Set and a single Compartment.
A single classification and a single compartment.
A Classification Set and user credentials.
A single classification and a Compartment Set.
Answer: D
领域/Domain: 数据安全
Question: 哈希函数的主要特点是？
Options:
可逆性
不可逆性
对称性
非对称性
Answer: B
领域/Domain: 数据安全
Question: Which of the following is NOT considered a type of data loss?
Options:
Data corruption
Stolen by hackers
Accidental deletion
Lost or destroyed encryption keys
Answer: B
领域/Domain: 数据安全
Question: Why is deleting a file or object insufficient for secure sanitization purposes?
Options:
Drives and disks must be demagnetized for true secure destruction.
Physical destruction is the only acceptable method of secure sanitization.
Deletion usually only removes pointers or indicators of file location.
Only administrators should be allowed to delete files or objects.
Answer: C
领域/Domain: 数据安全
Question: 在灾难恢复计划中，以下哪项不是数据备份的关键组成部分？
Options:
备份数据的加密
备份数据的异地存储
备份数据的版本控制
备份数据的定期删除
Answer: D
领域/Domain: 数据安全
Question: 在数据跨境传输中，以下哪种加密技术被认为是最安全的？
Options:
对称加密
非对称加密
哈希加密
流加密
Answer: B
领域/Domain: 数据安全
Question: 以下哪项不是散列函数的特点？
Options:
固定输出长度
可逆性
抗碰撞性
输入敏感性
Answer: B
领域/Domain: 数据安全
Question: 在处理个人信息时，以下哪种做法最能体现数据最小化原则？
Options:
收集并存储所有可能需要的个人信息
只收集完成特定服务所必需的最少个人信息
保留个人信息直到不再需要，即使超过合同期限
在用户未明确反对时，将个人信息用于其他目的
Answer: B
领域/Domain: 数据安全
Question: The following selections are not part of the database security model ( ).
Options:
Autonomous safety model
Mandatory safety model
Role-based modeling
Access Control Matrix
Answer: D
领域/Domain: 数据安全
Question: 在对称加密算法中，以下哪种密钥管理方式最安全？
Options:
单密钥管理
双密钥管理
密钥分发中心管理
密钥托管管理
Answer: C
领域/Domain: 数据安全
Question: 在数据备份与恢复策略中，以下哪种做法最符合合规性要求？
Options:
定期备份所有数据，但不进行数据加密
仅备份关键数据，且备份数据加密
备份数据时使用弱加密算法，以加快备份速度
不进行定期备份，仅在系统崩溃时进行即时备份
Answer: B
领域/Domain: 数据安全
Question: Which of the following tools might be useful in data discovery efforts that are based oncontent analysis?
Options:
Egress monitoring solutions
Digital rights management (DRM)
iSCSI
Fibre Channel over Ethernet (FCoE)
Answer: A
领域/Domain: 数据安全
Question: 数据库安全策略中，以下哪项措施有助于保护敏感数据不被未授权访问？
Options:
定期进行数据库备份
实施数据加密
增加数据库的存储空间
优化数据库查询性能
Answer: B
领域/Domain: 数据安全
Question: 在PKI中，如果一个证书被发现存在安全风险，通常会通过哪个机制来通知系统用户？
Options:
公钥
私钥
证书颁发机构(CA)
证书撤销列表(CRL)
Answer: D
领域/Domain: 数据安全
Question: 以下哪种备份策略可以提供最短的恢复时间，即使在数据丢失后也能快速恢复业务？
Options:
增量备份
差异备份
完整备份配合同步复制
完整备份配合同步备份
Answer: C
领域/Domain: 数据安全
Question: SM2算法是国家密码管理局于2010年12月17日发布的椭圆曲线公钥密码算法，在我们国家商用密码体系中被用来替换（  ）算法。
Options:
DES
MD5
RSA
IDEA
Answer: C
领域/Domain: 数据安全
Question: 以下哪种技术可以用于验证数据的完整性，但不涉及身份验证？
Options:
对称加密
非对称加密
哈希函数
数字签名
Answer: C
领域/Domain: 数据安全
Question: DES outputs a 64-bit ciphertext after ( ) rounds of arithmetic, where the left and right parts are combined in an end substitution. ( )
Options:
16
8
32
4
Answer: A
领域/Domain: 数据安全
Question: Which of the following is NOT one of the main intended goals of a DLP solution?
Options:
Showing due diligence
Preventing malicious insiders
Regulatory compliance
Managing and minimizing risk
Answer: B
领域/Domain: 数据安全
Question: 在保护用户隐私的隐私保护策略中，哪种技术可以确保数据在传输过程中不被篡改且能验证发送者的身份？
Options:
对称加密
非对称加密
数字签名
零知识证明
Answer: C
领域/Domain: 数据安全
Question: 以下哪种行为符合隐私保护的最佳实践？
Options:
收集用户敏感信息后，无限期保存以备后续使用
在收集用户数据时，明确告知用户数据的收集目的、使用方式和存储期限
在用户未明确同意的情况下，与第三方共享用户数据
使用用户数据进行自动化决策，且不提供人工干预的机会
Answer: B
领域/Domain: 数据安全
Question: 以下哪种加密技术在移动设备中用于保护无线通信的安全？
Options:
AES（高级加密标准）
RSA（Rivest-Shamir-Adleman）
DES（数据加密标准）
SHA-256（安全哈希算法）
Answer: A
领域/Domain: 数据安全
Question: 某信息系统审计师已发现，员工们在通过电子邮件将敏感的公司信息发送到基于 Web 的公共电子邮件域。对信息系统审计师而言，以下哪一项建议是最佳补救措施？
Options:
加密邮件账户。
培训和加强安全意识。
活动监测。
数据丢失防护。
Answer: D
领域/Domain: 数据安全
Question: 下列选项中，同属于报文摘要算法的是（ ）。
Options:
DES 和 MD5
MD5 和 SHA-1
RSA 和 SHA-1
DES 和 RSA
Answer: B
领域/Domain: 数据安全
Question: 在区块链隐私保护中，哪种技术允许一方证明他们知道某个信息，而无需透露该信息本身？
Options:
同态加密
匿名性
混币技术
零知识证明
Answer: D
领域/Domain: 数据安全
Question: 在区块链隐私保护中，零知识证明主要用于哪个方面？
Options:
隐藏交易金额
验证用户身份而不泄露信息
防止双重支付
提高交易速度
Answer: B
领域/Domain: 数据安全
Question: 在移动应用中，数据加密对于保护用户隐私至关重要。以下哪种加密策略最能确保数据在传输过程中的安全性？
Options:
使用AES加密，但不使用SSL\\/TLS
使用DES加密，并通过SSL\\/TLS传输
使用AES加密，并通过SSL\\/TLS传输
使用RSA加密，但不使用SSL\\/TLS
Answer: C
领域/Domain: 数据安全
Question: 在数据加密技术中，以下哪种算法使用相同的密钥进行加密和解密？
Options:
RSA
AES
Diffie-Hellman
SHA-256
Answer: B
领域/Domain: 数据安全
Question: 以下哪种技术有助于防止未经授权的用户访问敏感数据？
Options:
漏洞扫描和管理
强制访问控制（MAC）
网络流量分析
数据混淆
Answer: B
领域/Domain: 数据安全
Question: 甲和乙要进行通信，甲对发送的消息附加了数字签名，乙收到该消息后利用（ ）验证该消息的真实性。
Options:
甲的公钥
甲的私钥
乙的公钥
乙的私钥
Answer: A
领域/Domain: 数据安全
Question: 以下哪种技术可以增强跨境数据传输的安全性，符合法规要求？
Options:
使用SSL\\/TLS协议进行数据加密
仅依赖源和目标系统的防火墙保护
在传输过程中不进行任何加密，依赖网络层的安全性
依赖数据的物理位置，而非传输过程中的安全措施
Answer: A
领域/Domain: 数据安全
Question: 以下哪种加密算法最适合用于保护个人电脑上的敏感文件，以防止未经授权的访问？
Options:
MD5（Message-Digest Algorithm 5）
AES（Advanced Encryption Standard）
RSA（Rivest-Shamir-Adleman）
SHA-1（Secure Hash Algorithm 1）
Answer: B
领域/Domain: 数据安全
Question: 以下哪种安全机制用于确保数据在传输过程中的保密性？
Options:
加密与认证机制
访问控制列表（ACLs）
输入验证
数据库的备份与恢复策略
Answer: A
领域/Domain: 数据安全
Question: A company seizes a mobile device suspected of being used in committing fraud. What would be the BEST method used by a forensic examiner toisolate the powered-on device from the network and preserve the evidence?
Options:
Put the device in airplane mode
Suspend the account with the telecommunication provider
Remove the SIM card
Turn the device off
Answer: A
领域/Domain: 数据安全
Question: 在个人信息处理过程中，以下哪项措施不符合数据安全的要求？
Options:
对个人信息进行加密存储
定期对个人信息进行备份
未经授权访问个人信息
对个人信息处理活动进行审计
Answer: C
领域/Domain: 数据安全
Question: 以下哪种行为是企业确保数据隐私权的有效做法？
Options:
使用加密技术保护存储的个人信息
在用户不知情的情况下与第三方共享数据
设置过期机制，自动删除不再需要的个人信息
在处理敏感个人信息时，不采取额外的安全措施
Answer: A
领域/Domain: 数据安全
Question: 以下哪种备份方式在存储空间效率方面最不经济？
Options:
增量备份
全量备份
差异备份
灾备策略
Answer: B
领域/Domain: 数据安全
Question: 所谓个人位置隐私，是指由于服务或系统需要用户提供自身的"身份，位置，时间"三元组信息而导致的用户隐私泄露问题。（ ）是指在移动用户和位置服务提供商之间设置一个可信第三方匿名服务器，因此也被称为可信第三方体系结构。
Options:
集中式体系结构
客户\\/服务器体系结构
B\\/S体系结构
分布式体系结构
Answer: A
领域/Domain: 数据安全
Question: 以下哪种技术可以用于保护在传输过程中的个人信息？
Options:
SSL\\/TLS协议
AES加密
哈希函数
数字签名
Answer: A
领域/Domain: 数据安全
Question: Which of the following can be best defined as computing techniques for inseparably embedding unobtrusive marks or labels as bits in digital dataand for detecting or extracting the marks later?
Options:
Steganography
Digital watermarking
Digital enveloping
Digital signature
Answer: B
领域/Domain: 数据安全
Question: 在数据泄露响应机制中，以下哪项不是立即采取的行动？
Options:
隔离受影响的系统
通知所有受影响的个人
启动应急响应团队
评估数据泄露的范围和影响
Answer: B
领域/Domain: 数据安全
Question: 以下哪种加密算法被广泛用于保护网络通信的机密性，特别是在无线网络中？
Options:
RSA
AES
DES
SHA-256
Answer: B
领域/Domain: 数据安全
Question: 在实现以下哪项的过程中，私钥和公钥的使用至关重要？
Options:
Diffie-Hellman算法
安全套接字层 (SSL)
高级加密标准 (AES)
信息摘要5 (MD5)
Answer: B
领域/Domain: 数据安全
Question: 移动应用在处理用户数据时，以下哪种行为违反了合规监管要求？
Options:
在用户同意的情况下收集位置信息
未经用户同意将数据用于广告定向
使用数据加密技术保护数据安全
定期更新隐私政策以反映数据处理实践
Answer: B
领域/Domain: 数据安全
Question: 以下哪种措施是防止数据泄露的有效策略？
Options:
仅对高级员工实施数据加密
对所有敏感数据实施端到端加密
依赖默认的隐私设置保护用户数据
减少数据收集，但不进行数据安全培训
Answer: B
领域/Domain: 数据安全
Question: 在数据库访问控制中，以下哪种模型提供了最细粒度的权限控制？
Options:
自主访问控制（DAC）
强制访问控制（MAC）
基于角色的访问控制（RBAC）
基于属性的访问控制（ABAC）
Answer: D
领域/Domain: 数据安全
Question: DES performs how many rounds of transposition/permutation and  substitution?
Options:
16
32
64
56
Answer: A
领域/Domain: 数据安全
Question: 电子商务系统除了面临一般的信息系统所涉及的安全威胁之外，更容易成为黑客分子的攻击目标，其安全性需求普遍高于一般的信息系统，电子商务系统中的信息安全需求不包括（）
Options:
交易的真实性
交易的保密性和完整性
交易的可撤销性
交易的不可抵赖性
Answer: C
领域/Domain: 数据安全
Question: 以下哪种技术可以防止ISP（互联网服务提供商）查看用户的浏览历史？
Options:
HTTPS
VPNs（虚拟私人网络）
Cookie清除工具
浏览器隐私模式
Answer: B
领域/Domain: 数据安全
Question: Which of the following best describes how a digital signature is created?
Options:
The sender encrypts a message digest with his private key.
The sender encrypts a message digest with his public key.
The receiver encrypts a message digest with his private key.
The receiver encrypts a message digest with his public key.
Answer: A
领域/Domain: 数据安全
Question: 在处理涉及个人健康信息的应用程序时，以下哪项合规要求最相关？
Options:
HIPAA（美国健康保险可移植性和责任法案）
SOX（萨班斯-奥克斯利法案）
PCI DSS（支付卡行业数据安全标准）
FISMA（联邦信息安全管理法案）
Answer: A
领域/Domain: 数据安全
Question: 在使用PGP加密电子邮件时，以下哪个操作是必要的以确保收件人能够解密邮件？
Options:
获取收件人的公钥
使用自己的私钥签名邮件
将邮件内容进行哈希计算
使用收件人的私钥加密邮件
Answer: A
领域/Domain: 数据安全
Question: 在收集个人信息时，以下哪项不是数据收集原则之一？
Options:
合法性、合规性
准确性、完整性
可追溯性、可审计性
最大化、全面性
Answer: D
领域/Domain: 数据安全
Question: Which of the following would be the BEST criterion to consider in determining the classication of an information asset?
Options:
Value
Age
Useful life
Personal association
Answer: A
领域/Domain: 数据安全
Question: 在数据防泄露策略中，以下哪项技术主要用于保护数据在传输过程中的安全？
Options:
数据加密
数据脱敏
数据备份
数据分类
Answer: A
领域/Domain: 数据安全
Question: 以下哪种加密技术最适合用于保护移动设备上的敏感数据，确保即使设备丢失或被盗，数据也无法被未授权的人员访问？
Options:
AES-128
WEP
SSL
WPA2-PSK
Answer: A
领域/Domain: 数据安全
Question: 在数据安全保护中，以下哪种加密技术最适合用于保护传输中的数据？
Options:
对称加密
非对称加密
哈希加密
混合加密
Answer: D
领域/Domain: 数据安全
Question: 在构建隐私保护框架时，以下哪项措施对于防止未授权访问至关重要？
Options:
数据加密
匿名化处理
访问控制策略
数据备份
Answer: C
领域/Domain: 数据安全
Question: 以下哪种加密技术在公钥基础设施(PKI)中用于验证数字证书的完整性并确认证书发行者的身份？
Options:
对称加密
非对称加密
哈希函数
数字签名
Answer: D
领域/Domain: 数据安全
Question: 根据中国《网络安全法》，以下哪项不是数据备份的主要目的？
Options:
确保数据的完整性
防止数据泄露
保障业务的连续性
满足合规性要求
Answer: B
领域/Domain: 数据安全
Question: 以下哪种技术可以用于验证发送者身份并确保消息未被篡改？
Options:
对称加密
哈希函数
数字签名
公钥基础设施（PKI）
Answer: C
领域/Domain: 数据安全
Question: 在构建合规框架时，以下哪项是评估数据处理活动合规性的关键要素？
Options:
数据处理者的主观意愿
数据处理活动的经济效益
数据处理活动的透明度和可追溯性
数据处理者的市场地位
Answer: C
领域/Domain: 数据安全
Question: 以下哪种取证技术主要用于恢复已删除或格式化的电子证据？
Options:
内存取证
网络嗅探
磁盘克隆
聊天记录分析
Answer: C
领域/Domain: 数据安全
Question: Which of the following is not included in the certificate? ( )
Options:
Algorithm adopted for the key
public key and its parameters
Private key and its parameters
Name of the CA that issued the certificate
Answer: C
领域/Domain: 数据安全
Question: 在智能合约的安全原则中，以下哪项是确保合约不可变性的关键？
Options:
使用多重签名机制
限制合约的调用次数
合约代码的不可修改性
定期更新合约版本
Answer: C
领域/Domain: 数据安全
Question: The following measures can be used when configuring security for SQL Server 2000 related files and directories: ( )
Options:
Remove the sample library of examples from the default installation
Configure the permissions of the library file where the data is stored to be under full control of the administrators group, system, and the user account and DBA group that started the SQL Server service.
Remove all control permissions from everyonE for the SQL Server installation directory.
Save database data-related files to a separate NTFS partition on a non-system disk.
Answer: ABCD
领域/Domain: 数据安全
Question: 以下哪一项最有效地防止电子邮件欺骗？
Options:
加密签名
垃圾邮件过滤
统一资源定位符URL过滤
反向DNS查询
Answer: A
领域/Domain: 数据安全
Question: 在电子邮件系统中，哪种机制有助于确保即使服务器故障也能恢复邮件？
Options:
垃圾邮件过滤
热备援援配置
身份验证机制
定期备份与恢复策略
Answer: D
领域/Domain: 数据安全
Question: Which of the following best describes an application of cryptography to protect data at rest?
Options:
VPN
Degaussing
Whole-disk encryption
Up-to-date antivirus software
Answer: C
领域/Domain: 数据安全
Question: 在数据加密中，哪种加密方式提供了最佳的安全性，但可能牺牲了性能？
Options:
对称加密
非对称加密
哈希函数
流加密
Answer: B
领域/Domain: 数据安全
Question: 在PGP（Pretty Good Privacy）加密软件中，哪个密钥用于加密从发送者到接收者的邮件？
Options:
发送者的公钥
发送者的私钥
接收者的公钥
接收者的私钥
Answer: C
领域/Domain: 数据安全
Question: 以下哪种安全协议最适用于保护移动设备上的敏感数据传输？
Options:
WPA3
TLS（Transport Layer Security）
IPSec
SSH（Secure Shell）
Answer: B
领域/Domain: 数据安全
Question: Where is a DLP solution generally installed when utilized for monitoring data in transit?
Options:
Network perimeter
Database server
Application server
Web server
Answer: A
领域/Domain: 数据安全
Question: 以下哪种加密技术最适合用于保护大量数据的存储安全，即使数据被窃取，也难以解密？
Options:
对称加密（如AES）
非对称加密（如RSA）
哈希函数（如SHA-256）
消息认证码（如HMAC）
Answer: A
领域/Domain: 数据安全
Question: 安全审计在数据库安全中的作用是什么？
Options:
用于数据库的性能监控
用于数据库的备份和恢复
用于记录和检查数据库操作，以检测和防止安全威胁
用于数据库的索引优化
Answer: C
领域/Domain: 数据安全
Question: 在数据加密中，以下哪种加密算法通常用于保护大量数据的传输安全？
Options:
AES（高级加密标准）
RSA（Rivest-Shamir-Adleman）
SHA-256（安全哈希算法）
DES（数据加密标准）
Answer: A
领域/Domain: 数据安全
Question: 在数据恢复技术中，以下哪种方法最适合处理硬盘物理损坏的情况？
Options:
数据备份还原
磁盘克隆
RAID阵列重建
专业硬件修复工具
Answer: D
领域/Domain: 数据安全
Question: 在处理用户数据时，以下哪项不是有效的数据安全措施？
Options:
使用强加密算法
定期备份数据
依赖单一的加密密钥
实施多因素身份验证
Answer: C
领域/Domain: 数据安全
Question: 在密钥管理中，以下哪个过程涉及到将私钥安全地分发给预期的接收者？
Options:
密钥生成
密钥分发
密钥存储
密钥撤销
Answer: B
领域/Domain: 数据安全
Question: 在加密通信中，确保数据在传输过程中不被篡改的重要技术是？
Options:
防火墙技术
哈希函数
入侵检测系统
数字签名
Answer: D
领域/Domain: 数据安全
Question: The primary purpose for using one-way hashing of user passwords within a password file is which of the following?
Options:
It prevents an unauthorized person from trying multiple passwords in one logon attempt.
It prevents an unauthorized person from reading the password.
It minimizes the amount of storage required for user passwords.
It minimizes the amount of processing time used for encrypting passwords.
Answer: B
领域/Domain: 数据安全
Question: 以下哪种加密技术可以用于快速加密大量数据，但安全性相对较低？
Options:
对称加密
非对称加密
哈希函数
数字签名
Answer: A
领域/Domain: 数据安全
Question: 下列对于密钥生命周期的说法，错误的是：
Options:
密钥生命周期越长，其泄露的机会越大
密钥超过生命周期后就失去了价值，可以公开
密钥生命周期应该同密钥保护数据的价值联系起来
公钥密码体制中的公钥-私钥对应该定期更换
Answer: B
领域/Domain: 数据安全
Question: 以下哪种安全协议可以用于加密电子邮件，以符合GDPR的数据隐私要求？
Options:
TLS (Transport Layer Security)
PGP (Pretty Good Privacy)
SSL (Secure Sockets Layer)
HTTPS (Hypertext Transfer Protocol Secure)
Answer: B
领域/Domain: 数据安全
Question: SCENARIO -Please use the following to answer the next question:Chuck, a compliance auditor for a consulting firm focusing on healthcare clients, was required to travel to the client's office to perform an onsitereview of the client's operations. He rented a car from Finley Motors upon arrival at the airport as so he could commute to and from the client'soffice. The car rental agreement was electronically signed by Chuck and included his name, address, driver's license, make/model of the car,billing rate, and additional details describing the rental transaction. On the second night, Chuck was caught by a red light camera not stopping atan intersection on his way to dinner. Chuck returned the car back to the car rental agency at the end week without mentioning the infraction andFinley Motors emailed a copy of the final receipt to the address on file.Local law enforcement later reviewed the red light camera footage. As Finley Motors is the registered owner of the car, a notice was sent to themindicating the infraction and fine incurred. This notice included the license plate number, occurrence date and time, a photograph of the driver, anda web portal link to a video clip of the violation for further review. Finley Motors, however, was not responsible for the violation as they were notdriving the car at the time and transferred the incident to AMP Payment Resources for further review. AMP Payment Resources identified Chuck asthe driver based on the rental agreement he signed when picking up the car and then contacted Chuck directly through a written letter regardingthe infraction to collect the fine.After reviewing the incident through the AMP Payment Resources' web portal, Chuck paid the fine using his personal credit card. Two weeks later,Finley Motors sent Chuck an email promotion offering 10% off a future rental.How can Finley Motors reduce the risk associated with transferring Chuck's personal information to AMP Payment Resources?
Options:
By providing only the minimum necessary data to process the violation notice and masking all other information prior to transfer.
By requesting AMP Payment Resources delete unnecessary datasets and only utilize what is necessary to process the violation notice.
By obfuscating the minimum necessary data to process the violation notice and require AMP Payment Resources to secure store thepersonal information.
By transferring all information to separate datafiles and requiring AMP Payment Resources to combine the datasets during processing ofthe violation notice.
Answer: A
领域/Domain: 数据安全
Question: 以下哪种技术最常用于保护用户隐私数据，使其在传输过程中不被窃取或篡改？
Options:
哈希函数
SSL\\/TLS协议
AES加密算法
零知识证明
Answer: B
领域/Domain: 数据安全
Question: 在数据安全措施中，哪种方法主要用于防止未经授权的第三方访问个人敏感信息？
Options:
数据加密
数据脱敏
数据备份
数据收集限制
Answer: A
领域/Domain: 数据安全
Question: 以下哪种加密技术最适合用于保护存储在服务器上的用户密码？
Options:
AES-256
RSA
哈希函数（如bcrypt或scrypt）
DES
Answer: C
领域/Domain: 数据安全
Question: 以下哪种措施最直接地保护用户在Web应用中的隐私，同时符合GDPR（欧洲通用数据保护条例）的要求？
Options:
使用加密技术对用户数据进行存储和传输
制定详细的隐私政策，明确告知用户数据的收集、使用和分享情况
实施数据泄露响应策略，以便在数据泄露事件发生时迅速行动
限制数据收集，仅收集实现应用功能所必需的最少信息
Answer: D
领域/Domain: 数据安全
Question: Which of the following is not a method for enhancing data portability?
Options:
Crypto-shredding
Using standard data formats
Avoiding proprietary services
Favorable contract terms
Answer: A
领域/Domain: 数据安全
Question: 在公钥加密中，哪个操作是用于加密数据的？
Options:
使用公钥解密
使用私钥解密
使用公钥加密
使用私钥加密
Answer: C
领域/Domain: 数据安全
Question: 以下哪种做法对于确保移动设备上的数据备份和恢复策略是最佳的？
Options:
定期手动备份到云存储
启用设备的自动云备份功能
仅备份到本地存储
从不备份，依赖出厂设置恢复
Answer: B
领域/Domain: 数据安全
Question: Where is a DLP solution generally installed when utilized for monitoring data in use?
Options:
Application server
Database server
Network perimeter
User's client
Answer: D
领域/Domain: 数据安全
Question: Digital rights management (DRM) tools should enforce , which is the capabilityto revoke access based on the decision of the object owner or an administrator action.
Options:
Integration with email filtering engines
Disabling screencap capabilities
Continuous audit trail
Dynamic policy control
Answer: D
领域/Domain: 数据安全
Question: Which backup type run at regular intervals would take the least time to complete?
Options:
Full Backup
Differential Backup
Incremental Backup
Disk Mirroring
Answer: C
领域/Domain: 数据安全
Question: 数字签名与传统手写签名相比，其主要优势是什么？
Options:
数字签名更易于复制。
数字签名可以防止伪造和篡改。
数字签名需要更少的存储空间。
数字签名更易于丢失。
Answer: B
领域/Domain: 数据安全
Question: 以下哪种区块链结构有助于提高交易验证的效率并降低能耗？
Options:
公有链
私有链
联盟链
分片链
Answer: D
领域/Domain: 数据安全
Question: 以下哪种情况可能触发监管机构对企业的数据安全审计？
Options:
企业内部发生重大数据泄露事件
企业连续多年未发生任何安全事件
企业主动申请以证明其合规性
企业完全遵循行业最佳安全实践
Answer: A
领域/Domain: 数据安全
Question: Which of the following represents the rows of the table in a relational database?
Options:
attributes
records or tuples
record retention
relation
Answer: B
领域/Domain: 数据安全
Question: Which of the following is NOT a property of the Rijndael block cipher algorithm?
Options:
The key sizes must be a multiple of 32 bits
Maximum block size is 256 bits
Maximum key size is 512 bits
The key size does not have to match the block size
Answer: C
领域/Domain: 数据安全
Question: 在个人信息保护方面，以下哪个案例最具有警示意义？
Options:
某公司因未采取有效措施保护个人信息而被罚款
某社交平台因过度收集用户信息而受到用户抵制
某电商平台因个人信息泄露事件导致用户信任度下降
某金融机构因未明确告知信息使用目的而受到监管机构处罚
Answer: C
领域/Domain: 数据安全
Question: 网络监控在数据防泄露中主要作用是什么？
Options:
防止内部员工的恶意行为
检测外部黑客的入侵
确保数据传输的加密
以上所有
Answer: D
领域/Domain: 数据安全
Question: PGP协议中，如何确保收件人能够正确解密邮件？
Options:
收件人使用自己的私钥解密
收件人使用发件人的公钥解密
收件人使用一个共享的对称密钥解密
收件人使用SSL\/TLS证书解密
Answer: A
领域/Domain: 数据安全
Question: 在移动应用中，用于保护用户数据安全的常用加密技术是？
Options:
对称加密算法，如AES
非对称加密，如RSA
哈希函数，如MD5
OAuth身份验证
Answer: A
领域/Domain: 数据安全
Question: 在对称加密算法中，以下哪种加密方式的密钥长度最长？
Options:
DES
3DES
AES-128
AES-256
Answer: D
领域/Domain: 数据安全
Question: An engineer intercepted an encrypted message and wanted to  determine what type of algorithm was used for the message. He first performed  frequency analysis and noticed that the frequency of letters in the message  strictly matched the distribution of letters in English. What type of cipher  is most likely used to create the message?
Options:
AES
Substitution encryption
3DES
Permutation encryption
Answer: B
领域/Domain: 数据安全
Question: 在数字签名中，主要用来验证数据完整性和发送者身份的是哪个部分？
Options:
加密后的原文
哈希函数的输出
发送者的公钥
发送者的私钥
Answer: B
领域/Domain: 数据安全
Question: What is the primary purpose of using one-way hashing on user passwords?
Options:
It minimizes the amount of primary and secondary storage needed to store passwords.
It prevents anyone from reading passwords in plaintext.
It avoids excessive processing required by an asymmetric algorithm.
It prevents replay attacks.
Answer: B