2023年軟考-中級(jí)軟考-信息安全工程師筆試歷年高頻考試題含答案

2023年軟考-中級(jí)軟考-信息安全工程師筆試歷年高頻考試題含答案（圖片大小可任意調(diào)節(jié)）第1卷一.單選題(共10題)1.電子商務(wù)系統(tǒng)除了面臨一般的信息系統(tǒng)所涉及的安全威脅之外，更容易成為黑客分子的攻擊目標(biāo)，其安全性需求普遍高于一般的信息系統(tǒng)，電子商務(wù)系統(tǒng)中的信息安全需求不包括()A.交易的真實(shí)性B.交易的保密性和完整性C.交易的可撤銷性D.交易的不可抵賴性2.2016年11月7日,十二屆全國(guó)人大常委會(huì)第二十四次會(huì)議以154票贊成,1票棄權(quán),表決通過(guò)了《網(wǎng)絡(luò)安全法》。該法律由全國(guó)人民代表大會(huì)常務(wù)員會(huì)于2016年11月7日發(fā)布,自()起施行。A.2017年1月1日B.2017年6月1日C.2017年7月1日D.2017年10月1日3.從網(wǎng)絡(luò)安全的角度看，以下原則中不屬于網(wǎng)絡(luò)安全防護(hù)體系在設(shè)計(jì)和實(shí)現(xiàn)時(shí)需要遵循的基本原則的是()。A.最小權(quán)限原則B.縱深防御原則C.安全性與代價(jià)平衡原則D.Kerckhoffs原則4.有一種原則是對(duì)信息進(jìn)行均衡、全面的防護(hù)，提高整個(gè)系統(tǒng)的安全性能，該原則稱為()A.動(dòng)態(tài)化原則B.木桶原則C.等級(jí)性原則D.整體原則5.在非安全的通信環(huán)境中，為了保證消息來(lái)源的可靠性，通常采用的安全防護(hù)技術(shù)是()A.信息隱藏技術(shù)B.數(shù)據(jù)加密技術(shù)C.消息認(rèn)證技術(shù)D.數(shù)字水印技術(shù)6.()的誤警率很高，但對(duì)于未知的入侵行為的檢測(cè)非常有效。A.濫用檢測(cè)B.異常檢測(cè)C.主機(jī)檢測(cè)D.網(wǎng)絡(luò)檢測(cè)7.智能卡是指粘貼或嵌有集成電路芯片的一種便攜式卡片塑膠，智能卡的片內(nèi)操作系統(tǒng)(COS)是智能卡芯片內(nèi)的一個(gè)監(jiān)控軟件，以下不屬于COS組成部分的是()A.通訊管理模塊B.數(shù)據(jù)管理模塊C.安全管理模塊D.文件管理模塊8.IP地址欺騙的發(fā)生過(guò)程，下列順序正確的是()。①確定要攻擊的主機(jī)A;②發(fā)現(xiàn)和它有信任關(guān)系的主機(jī)B;③猜測(cè)序列號(hào);④成功連接，留下后門;⑤將B利用某種方法攻擊癱瘓。A.①②⑤③④B.①②③④⑤C.①②④③⑤D.②①⑤③④9.應(yīng)用代理防火墻的主要優(yōu)點(diǎn)是()A.加密強(qiáng)度高B.安全控制更細(xì)化、更靈活C.安全服務(wù)的透明性更好D.服務(wù)對(duì)象更廣泛10.1949年，()發(fā)表了題為《保密系統(tǒng)的通信理論》的文章，為密碼技術(shù)的研究奠定了理論基礎(chǔ)，由此密碼學(xué)成了一門科學(xué)。A.ShannonB.DiffieC.HellmanD.Shamir第2卷一.單選題(共10題)1.在DES算法中，需要進(jìn)行16輪加密，每一輪的子密鑰長(zhǎng)度為()A.16B.32C.48D.642.在使用復(fù)雜度不高的口令時(shí)，容易產(chǎn)生弱口令的安全脆弱性，被攻擊者利用從而破解用戶賬戶，下列設(shè)置的口令中，()具有最好的口令復(fù)雜度。A.morrisonB.Wm.S*F2m5@C.27776394D.wangjing19773.下列各種協(xié)議中，不屬于身份認(rèn)證協(xié)議的是()A.S/Key口令協(xié)議B.Kerberos協(xié)議C.X.509協(xié)議D.IPSec協(xié)議4.移動(dòng)用戶有些屬性信息需要受到保護(hù)，這些信息一旦泄露，會(huì)對(duì)公眾用戶的生命財(cái)產(chǎn)安全構(gòu)成威脅。以下各項(xiàng)中，不需要被保護(hù)的屬性是()A.用戶身份（ID）B.用戶位置信息C.終端設(shè)備信息D.公眾運(yùn)營(yíng)商信息5.在數(shù)據(jù)庫(kù)中，下列哪些數(shù)據(jù)不能加密?()A.索引字段B.存放日期字段C.存放密碼的D.存放名稱字段6.S/key口令是一種一次性口令生成方案，它可以對(duì)抗()。A.惡意代碼攻擊B.暴力分析攻擊C.重放攻擊D.協(xié)議分析攻擊7.以下網(wǎng)絡(luò)攻擊中，()屬于被動(dòng)攻擊A.拒絕服務(wù)攻擊B.重放C.假冒D.流量分析8.從風(fēng)險(xiǎn)分析的觀點(diǎn)來(lái)看，計(jì)算機(jī)系統(tǒng)的最主要弱點(diǎn)是()A.內(nèi)部計(jì)算機(jī)處理??B.系統(tǒng)輸入輸出C.通訊和網(wǎng)絡(luò)?D.外部計(jì)算機(jī)處理9.哪一個(gè)不是與終端服務(wù)器建立遠(yuǎn)程連接的客戶端?()A.telnetB.通過(guò)MS安裝程序軟件安裝包的獨(dú)立的16位或32位可執(zhí)行文件C.MMC管理單元D.終端服務(wù)器高級(jí)客戶端10.注入語(yǔ)句：http：//xxx.xxx.xxx/abc.asp?p=YYanduser>0不僅可以判斷服務(wù)器的后臺(tái)數(shù)據(jù)庫(kù)是否為SQL-SERVER，還可以得到()A.當(dāng)前連接數(shù)據(jù)庫(kù)的用戶數(shù)據(jù)B.當(dāng)前連接數(shù)據(jù)庫(kù)的用戶名C.當(dāng)前連接數(shù)據(jù)庫(kù)的用戶口令D.當(dāng)前連接的數(shù)據(jù)庫(kù)名第1卷參考答案一.單選題1.參考答案：C2.參考答案：B3.參考答案：D4.參考答案：D5.參考答案：C6.參考答案：B7.參考答案：B8.參考答案：A9.參考答案：B10.參考答案：A第2卷參考答案一.單選題1.