2023年軟考-中級(jí)軟考-信息安全工程師筆試歷年全考點(diǎn)試卷附帶答案

2023年軟考-中級(jí)軟考-信息安全工程師筆試歷年全考點(diǎn)試卷附帶答案（圖片大小可任意調(diào)節(jié)）第1卷一.單選題(共10題)1.入侵檢測(cè)系統(tǒng)放置在防火墻內(nèi)部所帶來的好處是()A.減少對(duì)防火墻的攻擊B.降低入侵檢測(cè)C.增加對(duì)低層次攻擊的檢測(cè)D.增加檢測(cè)能力和檢測(cè)范圍2.對(duì)網(wǎng)絡(luò)中兩個(gè)相鄰節(jié)點(diǎn)之間傳輸?shù)臄?shù)據(jù)進(jìn)行加密保護(hù)的是()。A.節(jié)點(diǎn)加密B.鏈路加密C.端到端加密D.DES加密3.1949年，()發(fā)表了題為《保密系統(tǒng)的通信理論》的文章，為密碼技術(shù)的研究奠定了理論基礎(chǔ)，由此密碼學(xué)成了一門科學(xué)。A.ShannonB.DiffieC.HellmanD.Shamir4.設(shè)在RSA的公鑰密碼體制中，公鑰為(c，n)=(13,35)，則私鑰為()A.11B.13C.15D.175.操作系統(tǒng)的安全審計(jì)是指對(duì)系統(tǒng)中有關(guān)安全的活動(dòng)進(jìn)行記錄、檢查和審核的過程，現(xiàn)有的審計(jì)系統(tǒng)包括()三大功能模塊。A.審計(jì)事件收集及過濾、審計(jì)事件記錄及查詢、審計(jì)事件分析及響應(yīng)報(bào)警B.審計(jì)數(shù)據(jù)挖掘、審計(jì)事件記錄及查詢、審計(jì)事件分析及響應(yīng)報(bào)警C.系統(tǒng)日志采集與挖掘、安全事件記錄及查詢、安全響應(yīng)報(bào)警D.審計(jì)事件特征提取、審計(jì)事件特征匹配、安全響應(yīng)報(bào)警6.關(guān)于網(wǎng)絡(luò)安全管理的描述中，錯(cuò)誤的是()A.提供檢測(cè)非法入侵的手段B.管理授權(quán)機(jī)制C.管理終端用戶的全部密鑰D.提供恢復(fù)被破壞系統(tǒng)的手段7.注入語(yǔ)句：http：//xxx.xxx.xxx/abc.asp?p=YYanduser>0不僅可以判斷服務(wù)器的后臺(tái)數(shù)據(jù)庫(kù)是否為SQL-SERVER，還可以得到()A.當(dāng)前連接數(shù)據(jù)庫(kù)的用戶數(shù)據(jù)B.當(dāng)前連接數(shù)據(jù)庫(kù)的用戶名C.當(dāng)前連接數(shù)據(jù)庫(kù)的用戶口令D.當(dāng)前連接的數(shù)據(jù)庫(kù)名8.具有保密資質(zhì)的公司中一名涉密的負(fù)責(zé)信息系統(tǒng)安全的安全管理員提出了離職申請(qǐng)，公司采取的以下安全控制措施中，()可能存在安全隱患A.立即終止其對(duì)安全系統(tǒng)的所有訪問權(quán)限B.收回所有相關(guān)的證件、徽章、密鑰、訪問控制標(biāo)志、提供的專用設(shè)備等C.離職員工辦理完人事交接，繼續(xù)工作一個(gè)月后離崗D.和離職人員簽訂調(diào)離后的保密要求及協(xié)議9.下列攻擊中，不能導(dǎo)致網(wǎng)絡(luò)癱瘓的是()A.溢出攻擊B.釣魚攻擊C.郵件炸彈攻擊D.拒絕服務(wù)攻擊10.在以下拓?fù)浣Y(jié)構(gòu)中，具有固定傳輸延時(shí)時(shí)間的是()A.星型拓?fù)銪.環(huán)型拓?fù)銫.樹狀拓?fù)銬.網(wǎng)狀拓?fù)涞?卷一.單選題(共10題)1.系統(tǒng)運(yùn)行安全的關(guān)鍵是管理，下列關(guān)于日常安全管理的做法，不正確的是()。A.系統(tǒng)開發(fā)人員和系統(tǒng)操作人員應(yīng)職責(zé)分離B.信息化部門領(lǐng)導(dǎo)安全管理組織，一年進(jìn)行一次安全檢查C.用戶權(quán)限設(shè)定應(yīng)遵循“最小特權(quán)”原則D.在數(shù)據(jù)轉(zhuǎn)儲(chǔ)、維護(hù)時(shí)要有專職安全人員進(jìn)行監(jiān)督2.國(guó)家密碼管理局于2006年發(fā)布了“無線局域網(wǎng)產(chǎn)品須使用的系列密碼算法”，其中規(guī)定密鑰協(xié)商算法應(yīng)使用的是()A.DHB.ECDSAC.ECDHD.CPK3.以下選項(xiàng)中，不屬于生物識(shí)別方法的是()A.指紋識(shí)別B.聲音識(shí)別C.虹膜識(shí)別D.個(gè)人標(biāo)記號(hào)識(shí)別4.以下不屬于代碼靜態(tài)分析的方法是()。A.內(nèi)存掃描B.模式匹配C.定理證明D.模型檢測(cè)5.密碼分析的目的是()A.發(fā)現(xiàn)加密算法B.發(fā)現(xiàn)密鑰或者密文對(duì)應(yīng)的明文C.發(fā)現(xiàn)解密算法D.發(fā)現(xiàn)攻擊者6.安全策略表達(dá)模型是一種對(duì)安全需求與安全策略的抽象概念模型，一般分為自主訪問控制模型和強(qiáng)制訪問控制模型。以下屬于自主訪問控制模型的是()A.BLP模型B.HRU模型C.BN模型D.基于角色的訪問控制模型7.以下關(guān)于安全套接層協(xié)議(SSL)的敘述中，錯(cuò)誤的是()A.是一種應(yīng)用層安全協(xié)議B.為TCP/IP連接提供數(shù)據(jù)加密C.為TCP/IP連接提供服務(wù)器認(rèn)證D.提供數(shù)據(jù)安全機(jī)制8.郵件服務(wù)器之間傳遞郵件通常使用的協(xié)議為()A.HTTPB.SMTPC.SNMPD.Telnet9.關(guān)于網(wǎng)守的描述中，正確的是()A.負(fù)責(zé)號(hào)碼查詢B.負(fù)責(zé)身份驗(yàn)證C.進(jìn)行路由尋址D.進(jìn)行路由尋址10.下列關(guān)于數(shù)字簽名的說法正確的是()A.數(shù)字簽名是不可信的B.數(shù)字簽名容易被偽造C.數(shù)字簽名容易抵賴D.數(shù)字簽名不可改變第1卷參考答案一.單選題1.參考答案：B2.參考答案：A3.參考答案：A4.參考答案：B5.參考答案：A6.參考答案：C本題解析：解析：網(wǎng)絡(luò)安全管理采用信息安全措施保護(hù)網(wǎng)絡(luò)中的系統(tǒng)、數(shù)據(jù)以及業(yè)務(wù)。其作用主要有：采用多層防衛(wèi)手段;提供迅速檢測(cè)非法使用和非法入侵初始點(diǎn)的手段;提供恢復(fù)被破壞的數(shù)據(jù)和系統(tǒng)的手段;提供查獲入侵者的手段。根據(jù)解析，選項(xiàng)C符合題意，故選擇C選項(xiàng)。7.參考答案：B8.參考答案：C9.參考答案：B10.參考答案：B本題解析：解析：環(huán)型拓?fù)涞膬?yōu)點(diǎn)是結(jié)構(gòu)簡(jiǎn)單，實(shí)現(xiàn)容易，傳輸延遲確定，適應(yīng)傳輸負(fù)荷較重、實(shí)時(shí)性要求較高的應(yīng)用環(huán)。選項(xiàng)B符合題意，故選擇B選項(xiàng)。第2卷參考答案一.單選題1.參考答案：B2.參考答案：C3.參考答案：D4.參考答案：A5.參考答案：B6.參考答案：B7.參考答案：A8.參考答案：B本題解析：解析：HTTP(HTTP-Hypertexttransferprotocol)即超文本傳輸協(xié)議，它定義了瀏覽器(即萬維網(wǎng)客戶進(jìn)程)怎樣向萬維網(wǎng)服務(wù)器請(qǐng)求萬維網(wǎng)文檔，以及服務(wù)器怎樣把文檔傳送給瀏覽器。從層次的角度看，HTTP是面向應(yīng)用層的協(xié)議，它是萬維網(wǎng)能夠可靠地交換文件(包括文本、聲音、圖像等各種多媒體文件)的重要基礎(chǔ)。SMTP(SimpleMailTransferProtocol)即簡(jiǎn)單郵件傳輸協(xié)議，是一種提供可靠且有效的電子郵件傳輸?shù)膮f(xié)議。SMTP是建立在FTP文件傳輸服務(wù)上的一種郵件服務(wù)，主要用于傳輸系統(tǒng)之間的郵件信息并提供與來信有關(guān)的通知。SNMP(SimpleNetworkManagementProtocol)即簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議，它由一組網(wǎng)絡(luò)管理的標(biāo)準(zhǔn)協(xié)議組成，該協(xié)議能夠支持網(wǎng)絡(luò)管理系統(tǒng)，用以監(jiān)測(cè)連接到網(wǎng)絡(luò)上的設(shè)備是否有引起管理上關(guān)注的情況。Telnet協(xié)議是TCP/IP協(xié)議族中的一員，是Internet遠(yuǎn)程登陸服務(wù)的標(biāo)準(zhǔn)協(xié)議和主要方式。它為用戶提供了在本地計(jì)算機(jī)上完成遠(yuǎn)程主機(jī)工作的能力。根據(jù)解析可知，選項(xiàng)B符合題意，故選擇B選項(xiàng)9.參考答案：B本題解析：