第1題

The purpose of a checksum on an amount field in an electronic data interchange (EDI) communication of financial transactions is to ensure:

A、integrity.

B、authenticity.

C、authorization.

D、nonrepudiation.

信管網(wǎng)參考答案：A

信管網(wǎng)參考解析：

在許多運用電子數(shù)據(jù)交換處理的財務往來中，支票的目的是為了保證：

A、完整性

B、有效性

C、授權(quán)

D、抗抵賴

注：校驗和計算量的領(lǐng)域，包括在EDI通信可以用于識別未經(jīng)授權(quán)的修改。真實性和授權(quán)不能單獨建立需要校驗和其他控件。不可否認性可以通過使用數(shù)字簽名保證。

第2題：

賬號鎖定策略中對超過一定次數(shù)的錯誤登錄賬號進行鎖定是為了對抗以下哪種攻擊?（）

A．分布式拒絕服務攻擊(DDoS)

B．病毒傳染

C．口令暴力破解

D．緩沖區(qū)溢出攻擊

信管網(wǎng)參考答案：C

信管網(wǎng)參考解析：本題選c，口令暴力破解一般采用窮舉法，現(xiàn)今稍具嚴密度的密碼驗證機制都會設(shè)下試誤的可容許次數(shù)以應對使用密碼窮舉法的破解者。當試誤次數(shù)達到可容許次數(shù)時，密碼驗證系統(tǒng)會自動拒絕繼續(xù)驗證，有的甚至還會自動啟動入侵警報機制。