2017年Fox-T和Riscure的研究人员使用现成的电子部件组装了一款设备提取AEs256算法中的加密密钥，使用附近计算机的电磁辐射，通过屏幕辐射窃密就能推断出加密密钥，他们可能利用了AES代替和量换的特点修改了密钥，以下（）密码算法也可能存在类似的风险。

信息系统安全工程师致力于为（）和（）分配安全性要求，并确保所标识的（）可以支持，这对于安全性尤其重要，因为诸如密钥管理的服务通常被分配给外部系统。信息系统安全工程类别（）（例如加密和数字签名）。信息系统安全工程师应将机制与安全服务实力相匹配，应用记录缺陷，执行相互依赖性分析，确定机制的可行性，并评估与机制相关的任何剩余风险。

A.外部系统；目标；高级安全机制；外部系统
B.外部系统；目标；外部系统；高级安全机制
C.目标；外部系统；高级安全机制；外部系统
D.目标；外部系统；外部系统；高级安全机制

点击查看答案&解析

逻辑覆盖测试是通过对程序逻辑结构的遍历实现程序的覆盖。从覆盖源代码的不同程度可以分为以下六个标准、语句覆盖、判定覆盖（又称为分支覆盖）、条件覆盖、判定-条件覆盖（又称为分支-条件覆盖）、条件组合覆盖和路径覆盖。下列几种的逻辑测试覆盖中，测试覆盖最弱的是（）。

A.条件覆盖
B.条件组合覆盖
C.语句覆盖
D.判定/条件覆盖

点击查看答案&解析