信息安全工程師考試試題練習(xí)加答案五

1、 信息安全工程師 2016年信息安全工程師考試試題練習(xí)加答案（五）全國計算機技術(shù)與軟件專業(yè)技術(shù)資格（水平）考試，這門新開的信息安全工程師考試分屬該考試“信息系統(tǒng)”專業(yè)，位處中級資格。大家在找試題做練習(xí)的時候是否苦惱沒有資源？希賽軟考學(xué)院為大家整理了一些考試試題的練習(xí)，供大家參考，希望能有所幫助。第1題：數(shù)字版權(quán)管理主要采用數(shù)據(jù)加密、版權(quán)保護、數(shù)字簽名和()。A.口令認證技術(shù)B.數(shù)字水印技術(shù)C.訪問控制技術(shù)D.防篡改技術(shù)參考答案：B第2題：一個組織內(nèi)的安全策略一般不包括以下哪個方面？()A、目的B、范圍C、角色D、責(zé)任參考答案：D第3題：為了有效抵御網(wǎng)絡(luò)黑客攻擊，可以采用_作為安全防御措施。A、

2、綠色上網(wǎng)軟件B、殺病毒軟件C、防火墻參考答案：C第4題：2003年上半年發(fā)生的較有影響的計算機及網(wǎng)絡(luò)病毒是什么（）A、SARSB、SQL殺手蠕蟲C、手機病毒D、小球病毒參考答案：B第5題：軟件供應(yīng)商或是制造商可以在他們自己的產(chǎn)品中或是客戶的計算機系統(tǒng)上安裝一個“后門”程序。以下哪一項是這種情況面臨的最主要風(fēng)險？（）A、軟件中止和黑客入侵B、遠程監(jiān)控和遠程維護C、軟件中止和遠程監(jiān)控D、遠程維護和黑客入侵參考答案：A第6題：以下哪種措施既可以起到保護的作用還能起到恢復(fù)的作用？（）A、對參觀者進行登記B、備份C、實施業(yè)務(wù)持續(xù)性計劃D、口令參考答案：C第7題：使網(wǎng)絡(luò)服務(wù)器中充斥著大量要求回復(fù)的信息，消

3、息帶寬，導(dǎo)致網(wǎng)絡(luò)或系統(tǒng)停止正常服務(wù)，這屬于什么攻擊類型？（）A、拒絕服務(wù)B、文件共享C、BIND漏洞D、遠程過程調(diào)用參考答案：A第8題：通過向目標(biāo)系統(tǒng)發(fā)送有缺陷的IP報文，使得目標(biāo)系統(tǒng)在處理這樣的IP包時會出現(xiàn)崩潰，請問這種攻擊屬于何種攻擊？（）A、拒絕服務(wù)（DoS）攻擊B、掃描窺探攻擊C、系統(tǒng)漏洞攻擊D、畸形報文攻擊參考答案：D第9題：PKI的全稱是（）。A、Private Key IntrusionB、Public Key IntrusionC、Private Key InfrastructureD、Public Key Infrastructure參考答案：D第10題：以下哪一項是基于一

4、個大的整數(shù)很難分解成兩個素數(shù)因數(shù)？（）A、ECCB、RSAC、DESD、D-H參考答案：B第11題：包過濾防火墻對通過防火墻的數(shù)據(jù)包進行檢查，只有滿足條件的數(shù)據(jù)包才能通過，對數(shù)據(jù)包的檢查內(nèi)容一般不包括（）。A、源地址B、目的地址C、協(xié)議D、有效載荷參考答案：D第12題：下圖為DARPA提出的公共入侵檢測框架示意圖，該系統(tǒng)由4個模塊組成。其中模塊分別是（）。A事件產(chǎn)生器、事件數(shù)據(jù)庫、事件分析器、響應(yīng)單元B事件分析器、事件產(chǎn)生器、響應(yīng)單元、事件數(shù)據(jù)庫C事件數(shù)據(jù)庫、響應(yīng)單元、事件產(chǎn)生器、事件分析器D響應(yīng)單元、事件分析器、事件數(shù)據(jù)庫、事件產(chǎn)生器參考答案：D第13題：已知加密算法、待破譯的密文及由相同密

5、鑰形成的一個或多個明文-密文對，這種攻擊類型是()。A、唯密文攻擊B、已知明文攻擊C、選擇明文攻擊D、選擇密文攻擊參考答案：B第14題：下列選項哪些不會帶來Web的輸入轉(zhuǎn)義問題()。A、USASCII編碼B、十六進制轉(zhuǎn)義編碼C、UTF8可變寬度編碼D、UCS2 Unicode編碼參考答案：A第15題：關(guān)于網(wǎng)頁中的惡意代碼，下列說法錯誤的是：()A.網(wǎng)頁中的惡意代碼只能通過IE瀏覽器發(fā)揮作用B.網(wǎng)頁中惡意代碼可以修改系統(tǒng)注冊表C.網(wǎng)頁中的惡意代碼可以修改系統(tǒng)文件D.網(wǎng)頁中的惡意代碼可以竊取用戶的機密性文件參考答案：A第16題：不屬于安全策略所涉及的方面是（）。A、物理安全策略B、訪問控制策略C、信息加密策略D、防火墻策略參考答案：D第17題：以下不屬于代理服務(wù)技術(shù)優(yōu)點的是（）。A、可以實現(xiàn)身份認證B、內(nèi)部地址的屏蔽盒轉(zhuǎn)換功能C、可以實現(xiàn)訪問控制D、可以防范數(shù)據(jù)驅(qū)動侵襲參考答案：D第18題：SQL殺手蠕蟲病毒發(fā)作的特征是（）A、攻擊手機網(wǎng)絡(luò)B、攻擊個人PC終端C、破壞PC游戲程序D、大量消耗網(wǎng)絡(luò)帶寬參考答案：D第19題：數(shù)字簽名和隨機數(shù)挑戰(zhàn)不能防范以下哪種攻擊或惡意行為？（）。A、偽裝欺騙B、重放攻擊C、抵賴D、DOS攻擊參考答案：D第20題：以下對木馬闡述不正確的是()。A、木馬可以自我復(fù)制和傳播B、有些木馬可以查