信息安全工程師考試模擬試題

1、2016年信息安全工程師考試模擬成題（一）全國計算機技術與軟件專業(yè)技術資格（水平）考試，這門新開的信息安全工程師考試 分屬該考試“信息系統(tǒng)”專業(yè)，位處中級資格。希賽軟考學院為大家整理了一些考試試題的 練習，供大家參考，希望能有所幫助。第1題：在信息安全保障系統(tǒng)S-MIS體系架構中，“安全措施和安全防設備”層不涉 及（）。人.防黑家應用系統(tǒng)安全網(wǎng)閘漏洞掃描參考簽案：B第2題：以下不屬于防火墻的優(yōu)點的是（）。人、防止非授權用戶進入部網(wǎng)絡B、可以限制網(wǎng)絡服務C、便地監(jiān)視網(wǎng)絡的安全情況并報警D、利用NAT技術緩解地址空間的短缺參考簽案：B第3題：簽名過程中需要第三參與的數(shù)字簽名技術稱為（）。人、代理簽

2、名日、直接簽名仲裁簽名D、群簽名參考簽案：C第4題：哪一個不是與終端服務器建立遠程連接的客戶端？（）A、telnetB、通過MS安裝程序軟件安裝包的獨立的16位或32位可執(zhí)行文件C、MMC管理單元D、終端服務器高級客戶端參考簽案：A第5題：電子政務對提高政府決策水平具有重要意義，以下哪項描述不正確？（）A、促進決策的科學化和民主化日、減少決策的盲目性C、提高決策的時效性。、可完全替代人工決策參考簽案：D第6題:（）是企業(yè)在信息時代市場競爭中生存和立足的根本。A、人才優(yōu)勢日、原材料優(yōu)勢C、經(jīng)營式優(yōu)勢D、信息優(yōu)勢參考簽案：D第7題：在 Windows2000中，以下哪個進程不是基本的系統(tǒng)進程:（）

3、A、smss.exeB、csrss.ExeC、winlogon.exeD、-conime.exe參考簽案：D第8題：在數(shù)據(jù)庫向因特網(wǎng)開放前，哪個步聚是可以忽略的？（）A、安全安裝和配置操作系統(tǒng)和數(shù)據(jù)庫系統(tǒng)B、應用系統(tǒng)應該在網(wǎng)試運行3個月C、對應用軟件如 Web也沒、ASP腳本等進行安全性檢查D、網(wǎng)絡安全策略巳經(jīng)生效參考簽案：B第9題：數(shù)字證書不包括（）。A、簽名算法B、證書擁有者的信用等級（信用等級并非由數(shù)字證書決定）C、數(shù)字證書的序列號D、頒發(fā)數(shù)字證書單位的數(shù)字簽名參考簽案：B第10題：（）的攻擊者發(fā)生在 Web應用層？A、25%B、50%C、75%D、90%參考簽案：C第11題：（）指對主

4、體訪問和使用客體的情況進行記錄和審查，以保證安全規(guī)則被正 確執(zhí)行，并幫助分析安全事故產(chǎn)生的原因。安全授權安全管理安全服務安全審計參考簽案：D第12題：在 Windows操作系統(tǒng)下，由于（）端口探測沒有限制，能夠讓別人探測到一 些數(shù)據(jù)庫信息，因此IPSec過濾拒絕掉該端口的UDP通信，可以盡可能地隱藏你的SQL Server。 TOC o 1-5 h z A、1434B、1433C、3305D、3306參考簽案：A第13題：信息分析的特點是（）。A、針對性、交流性、科學性、推象性、近似性、局限性B、針對性、交流性、科學性、近似性、局限性C、針對性、交流性、具體性、近似性、局限性D、針對性、交流性

5、、透明性、近似性、局限性參考簽案：A第14題：在對一個企業(yè)進行信息安全體系建設中，下面哪種法是最佳的？（）A、有下而上B、有上而下C、上下同時開展D、以上都不正確參考簽案：B第15題：在多組織機構中，產(chǎn)生總體安全性問題的主要原因是（）。人、缺少安全性管理日、缺少故障管理缺少風險分析。、缺少技術控制機制參考簽案：A第16題：信息安全是信息網(wǎng)絡的硬件、軟件及系統(tǒng)中的（）受到保護，不因偶然或惡意的原因 而受到破壞、更改或泄露。數(shù)據(jù)管理制度C用戶設備參考簽案：A第17題：數(shù)字簽名技術，在接收瑞，采用（）進行簽名驗證。接收者的公鑰發(fā)送者的私鑰C發(fā)送者的公鑰D.接收者的私鑰參考簽案：C第18題：在數(shù)據(jù)庫中，下列哪些數(shù)據(jù)不能加密？（）A、索引字段日、存放日期字段存放密碼的。、存放名稱字段參考簽案：A第19題：一個數(shù)據(jù)倉庫中發(fā)生了安全性破壞。以下哪一項有助于安全調查的進行？（）A、訪問路徑B、時戳C、數(shù)據(jù)定義D、數(shù)據(jù)分類參考簽案：B第20題：計算機網(wǎng)絡安全是指利用管理和技術措施，保證在一個網(wǎng)絡環(huán)境里，信息的（）受到 保護。人.完整性、可靠性及可用