信息安全工程師考試試題及解析

讀書破萬卷下筆如有神信息安全工程師考試試題及解析軟考全稱全國計算機技術與軟件專業(yè)技術資格（水平）考試，這門新開的信息安全工程師分屬該考試“信息系統(tǒng)”專業(yè)，位處中級資格。是信息產(chǎn)業(yè)部和人事部在最新的“國人廳發(fā)[2007]139號[1]”文件中新增的專業(yè)。信息安全專業(yè)的畢業(yè)生，主要在計算機軟硬件、網(wǎng)絡、應用相關領域從事安全系統(tǒng)設計、安全產(chǎn)品開發(fā)、產(chǎn)品集成、信息系統(tǒng)安全檢測與審計等方面工作，服務單位可以是國家機關、企事業(yè)單位及科研教學單位等。希賽軟考學院為大家整理了一些考試試題及解析，供大家參考，希望能有所幫助。（一）一、單選題1、在網(wǎng)絡體系結(jié)構(gòu)中，傳輸層的主要功能是A)不同應用進程之間的端-端通信B)分組通過通信子網(wǎng)時的路徑選擇C)數(shù)據(jù)格式變換、數(shù)據(jù)加密與解密D)MAC地址與IP地址之間的映射答案：A傳輸層的主要功能是為端到端連接提供可靠的傳輸服務；為端到端連接提供流量控制、差錯控制、服務質(zhì)量等管理服務。路徑選擇發(fā)生在網(wǎng)絡層，數(shù)據(jù)格式變換與加密等發(fā)生在表示層，MAC與IP地址映射發(fā)生在數(shù)據(jù)鏈路層。根據(jù)分析，選項A符合題意，故選擇A選項2、數(shù)據(jù)傳輸速率為3.5×1012bps，它可以記為A)3.5KbpsB)3.5MbpsC)3.5GbpsD)3.5TbpsD答案：讀書破萬卷下筆如有神1kbps=1×103bps，1Mbps約等于1×106bps，1Gbps約等于1×109bps，1Tbps約等于1×1012bps。因此3.5×1012bps約等于3.5Tbps。故選擇D選項。3關于數(shù)據(jù)報交換方式的描述中，正確的是A)數(shù)據(jù)報交換過程中需要建立連接C)分組傳輸過程中需進行存儲轉(zhuǎn)發(fā)答案：CB)每個分組必須通過相同路徑傳輸D)分組不需要帶源地址和目的地址數(shù)據(jù)報是報文分組存儲轉(zhuǎn)發(fā)的一種形式，在數(shù)據(jù)報方式中，分組傳輸前不需要在源主機與目的主機之間預先建立線路連接。源主機發(fā)送的每個分組都可以獨立選擇一條傳輸路徑，且每個分組在傳輸過程中都必須帶有目的地址與源地址。根據(jù)分析，選項C符合題意，故選擇C選項。4、關于傳統(tǒng)Ethernet的描述中，錯誤的是A)是一種典型的環(huán)型局域網(wǎng)C)介質(zhì)訪問控制方法是CSMA/CD答案：AB)傳輸?shù)臄?shù)據(jù)單元是Ethernet幀D)網(wǎng)絡結(jié)點發(fā)送數(shù)據(jù)前需偵聽總線傳統(tǒng)Ethernet是一種總線型局域網(wǎng)，傳輸?shù)臄?shù)據(jù)單元是Ethernet幀，介質(zhì)訪問控制方法是CSMA/CD，網(wǎng)絡結(jié)點發(fā)送數(shù)據(jù)前需偵聽總線。選項A錯誤，故選擇A選項。5、IEEE802.3u定義的最大傳輸速率是A)10Mbps答案：DB)20MbpsC)54MbpsD)100MbpsIEEE802.3u定義的最大傳輸速率100Mbps，故選擇D選項6、在以下拓撲結(jié)構(gòu)中，具有固定傳輸延時時間的是網(wǎng)狀拓撲D)樹狀拓撲C)環(huán)型拓撲B)星型拓撲A)．讀書破萬卷下筆如有神答案：B環(huán)型拓撲的優(yōu)點是結(jié)構(gòu)簡單，實現(xiàn)容易，傳輸延遲確定，適應傳輸負荷較重、實時性要求較高的應用環(huán)。選項B符合題意，故選擇B選項。7、關于交換式以太網(wǎng)的描述中，正確的是A)核心設備是集線器C)數(shù)據(jù)傳輸不會發(fā)生沖突答案：CB)需要執(zhí)行IP路由選擇D)基本數(shù)據(jù)單元是IP分組交換式以太網(wǎng)的核心設備是以太網(wǎng)交換機，它可以在多個端口之間建立多個并發(fā)連接，實現(xiàn)多結(jié)點之間數(shù)據(jù)的并發(fā)傳輸，從而可以增加網(wǎng)絡帶寬，改善局域網(wǎng)的性能與服務質(zhì)量，避免數(shù)據(jù)傳輸沖突的發(fā)生。以太網(wǎng)交換機利用端口/MAC地址映射表進行數(shù)據(jù)幀交換。根據(jù)分析知，選項C符合題意，故選擇C選項。8、關于IEEE802.3ae的描述中，錯誤的是A)是萬兆以太網(wǎng)標準C)支持局域網(wǎng)與廣域網(wǎng)組網(wǎng)答案：DB)支持光纖作為傳輸介質(zhì)D)定義了千兆介質(zhì)專用接口IEEE802.3ae是萬兆以太網(wǎng)標準，支持光纖作為傳輸介質(zhì)，支持局域網(wǎng)與廣域網(wǎng)組網(wǎng)。選項D是由IEEE802.3z定義的，故選項D錯誤。9、關于無線局域網(wǎng)的描述中，正確的是A)以無線電波作為傳輸介質(zhì)C)傳輸技術僅支持跳頻擴頻答案：AB)不需要實現(xiàn)介質(zhì)訪問控制D)不支持有中心的組網(wǎng)方式無線局域網(wǎng)以微波、激光與紅外線等無線電波作為傳輸介質(zhì)。它采用跳頻擴頻和直接讀書破萬卷下筆如有神序列擴頻傳輸技術，支持有中心的組網(wǎng)方式。無線局域網(wǎng)需要介質(zhì)訪問控制，如CSMA/CD協(xié)議。根據(jù)解析，選項A符合題意，故選擇A選項。10、關于Internet的描述中，錯誤的是A)用戶不需要知道Internet內(nèi)部結(jié)構(gòu)B)Internet上的計算機統(tǒng)稱為主機C)路由器是信息資源的載體答案：CD)IP是Internet使用的主要協(xié)議Internet的使用者不必關心Internet的內(nèi)部結(jié)構(gòu)；路由器是網(wǎng)絡與網(wǎng)絡之間連接的橋梁；主機是Internet中不可缺少的成員，它是信息資源和服務的載體。C選項錯誤，故選擇C選項二、多選題1、關于虛擬局域網(wǎng)的描述中，錯誤的是A)虛擬局域網(wǎng)概念來自于無線網(wǎng)絡B)在交換式局域網(wǎng)的基礎上C)IP地址不能用于定義VLAND)MAC地址可用于定義VLANE)交換機端口不能用于定義VLAN答案：ACE虛擬局域網(wǎng)是建立在交換式技術的基礎上，以軟件方式實現(xiàn)邏輯工作組的劃分與管理，工作組中的結(jié)點不受物理位置的限制。常見的組網(wǎng)方式包括：用交換機端口定義虛擬局域網(wǎng)、用MAC地址定義虛擬局域網(wǎng)、用網(wǎng)絡層地址定義虛擬局域網(wǎng)、基于廣播組的虛擬局域網(wǎng)。根據(jù)解析，選項ACE符合題意，故選ACE三項。幀結(jié)構(gòu)的描述中，正確的是IEEE802.11、關于2．讀書破萬卷下筆如有神A)幀控制字段的長度為2字節(jié)B)目的地址字段使用的是IP地址C)數(shù)據(jù)字段最大長度為1500字節(jié)D)幀校驗字段采用的是CRC校驗E)類型字段指出應用層協(xié)議類型答案：ADIEEE802.11幀采用2字節(jié)（16b）作為幀控制字段，幀中目的地址和源地址使用MAC地址，數(shù)據(jù)字段最大長度是2312字節(jié)。幀校驗字段長度為4字節(jié)，采用CRC校驗，校驗范圍為MAC幀頭與數(shù)據(jù)域。類型字段的類型標識數(shù)據(jù)幀、管理幀或控制幀。根據(jù)解析，選項AD正確，故選擇AD選項3、關于OSI參考模型層次的描述中，錯誤的是A)由7個層次構(gòu)成B)最底層是數(shù)據(jù)鏈路層C)最高層是主機-網(wǎng)絡層D)傳輸層的上層是網(wǎng)絡層E)物理層的下層是傳輸層答案：BCDEOSI參考模型即七層模型，從下到上依次是物理層、數(shù)據(jù)鏈路層、網(wǎng)絡層、傳輸層、會話層、表示層、應用層。主機-網(wǎng)絡層是TCP/IP協(xié)議中的最底層，最高層是應用層。根據(jù)解析，選項BCDE錯誤，根據(jù)題意，故選擇BCDE選項。4、于TCP協(xié)議的描述中，錯誤的是可以提供面向連接的服務A)讀書破萬卷下筆如有神B)連接建立采用3次握手法C)利用重傳機制進行流量控制D)采用自適應的RTT計算方法E)端口采用8位二進制數(shù)表示答案：CETCP（傳輸控制協(xié)議）協(xié)議是一種面向連接的、可靠的、基于IP的傳輸層協(xié)議。TCP使用三次握手協(xié)議建立連接，而終止一個連接要經(jīng)過四次握手。RTT（RoundTripTime）表示從發(fā)送端到接收端的一去一回需要的時間，TCP在數(shù)據(jù)傳輸過程中會對RTT進行采樣，采用自適應的RTT計算方法。TCP協(xié)議利用窗口機制進行流量控制，端口采用16位的二進制數(shù)表示。因此選項CE錯誤，故選擇CE選項。（二）一、選擇題1、ADSL技術的承載實體通常是A)電話線路答案：AB)有線電視線路C)WiFi網(wǎng)絡D)3G網(wǎng)絡ADSL使用比較復雜的調(diào)制解調(diào)技術，在普通的電話線路進行高速的數(shù)據(jù)傳輸。選項A符合題意，故選擇A選項2、在以太網(wǎng)使用的ARP協(xié)議中，通常A)請求采用單播方式，響應采用廣播方式B)請求采用廣播方式，響應采用單播方式C)請求和響應都采用廣播方式D)請求和響應都采用單播方式B答案：讀書破萬卷下筆如有神在以太網(wǎng)使用的ARP協(xié)議中，通常是請求采用廣播方式，響應采用單播方式，通過此種方式可以提高數(shù)據(jù)傳輸?shù)男省８鶕?jù)題意，選項B符合題意，故選擇B選項3、在IPv4互聯(lián)網(wǎng)中，如果需要指定一個IP數(shù)據(jù)報經(jīng)過路由器的完整路徑，那么可以使用的數(shù)據(jù)報選項為A)記錄路由答案：DB)時間戳C)松散源路由D)嚴格源路由記錄路由：是指記錄下IP數(shù)據(jù)報從源主機到目的主機所經(jīng)過的路徑上的每個路由器的IP地址。時間戳：是指記錄下IP數(shù)據(jù)報經(jīng)過每一個路由器時的當?shù)貢r間。源路由：是指IP數(shù)據(jù)報穿越互聯(lián)網(wǎng)所經(jīng)過的路徑是由源主機指定的。源路由選項可以分為兩類。一類是嚴格源路由選項，另一類是松散源路由選項。嚴格源路由選項規(guī)定IP數(shù)據(jù)報要經(jīng)過路徑上的每一個路由器，相鄰路由器之間不得有中間路由器，并且所經(jīng)過路由器的順序不能更改。松散源路由選項只是給出IP數(shù)據(jù)報必須經(jīng)過的一些要點，并不給出一條完備的路徑，無直接連接的路由器之間的路由尚需IP軟件尋址功能補充。根據(jù)解析知，選項D符合題意，故選擇D選項。4、關于分布式結(jié)構(gòu)化P2P網(wǎng)絡的描述中，錯誤的是A)支持精確關鍵詞匹配查詢C)路由算法與DHT密切相關答案：DB)不存在中心目錄服務器D)采用隨機圖進行結(jié)構(gòu)組織集中式P2P網(wǎng)絡中存在著中心目錄服務器，而在分布式拓撲P2P網(wǎng)絡中則不存在。分布式結(jié)構(gòu)化P2P網(wǎng)絡采用DHT（分布式散列表）進行結(jié)構(gòu)組織，利用分布式散列函數(shù)組成的散列表組織數(shù)據(jù)。DHT采用確定性拓撲結(jié)構(gòu)，僅支持精確關鍵詞匹配查詢，無法支持內(nèi)選項。D容、語義等復雜查詢。根據(jù)題意，故選擇．讀書破萬卷下筆如有神5、關于Internet域名系統(tǒng)的描述中，錯誤的是A)域名解析需要借助于一組域名服務器B)域名服務器邏輯上構(gòu)成一定的層次結(jié)構(gòu)C)域名解析總是從根域名服務器開始D)遞歸解析是域名解析的一種方式答案：C地址解析系統(tǒng)由一組既獨立又協(xié)作的域名服務器組成，域名服務器是解析系統(tǒng)的核心。域名解析的DNS在實現(xiàn)上也采用層次化模式，并與分級結(jié)構(gòu)的域名空間相對應。域名解析方式有遞歸解析和迭代解析兩種類型。域名解析每次從根服務器進行解析很可能會造成根域名服務器因負荷太重而超載。為了提高解析效率，域名解析可以從本地域名服務器開始解析或者采用域名服務器的高速緩沖技術來提高解析效率，因此選項C錯誤，根據(jù)題意，故選擇C選項。6、在FTP中，客戶發(fā)送PASV命令的目的是A)請求使用被動模式建立數(shù)據(jù)連接C)說明要上傳的文件類型答案：AB)向服務器發(fā)送用戶的口令D)檢索遠程服務器存儲的文件在FTP中，客戶發(fā)送PASV命令的目的是請求使用被動模式建立數(shù)據(jù)連接。PASS命令是向服務器發(fā)送用戶的口令；TYPE命令是說明要上傳的文件類型；RETR命令是檢索遠程服務器存儲的文件。根據(jù)解析，選項A符合題意，故選擇A選項。7、IE瀏覽器把Internet劃分為Internet區(qū)域、本地Intranet區(qū)域、可信站點區(qū)域和受限站點區(qū)域的主要目的是防止D)避免他人假冒自己C)保護自己的計算機B)驗證站點的真實性A)．讀書破萬卷下筆如有神第三方偷看傳輸?shù)男畔⒋鸢福築IE瀏覽器把Internet劃分為Internet區(qū)域、本地Intranet區(qū)域、可信站點區(qū)域和受限站點區(qū)域的主要目的是保護自己的計算機。在主機瀏覽器中加載自己的證書可避免他人假冒自己的身份在Internet中活動。瀏覽站點前索要Web站點的證書可驗證站點的真實性。通信中使用SSL技術是用來防止敏感信息被竊取和篡改，防止第三方偷看傳輸?shù)膬?nèi)容。根據(jù)題意，選項B符合題意，故選擇B選項。8、郵件服務器之間傳遞郵件通常使用的協(xié)議為A)HTTP答案：BB)SMTPC)SNMPD)TelnetHTTP(HTTP-Hypertexttransferprotocol)即超文本傳輸協(xié)議，它定義了瀏覽器（即萬維網(wǎng)客戶進程）怎樣向萬維網(wǎng)服務器請求萬維網(wǎng)文檔，以及服務器怎樣把文檔傳送給瀏覽器。從層次的角度看，HTTP是面向應用層的協(xié)議，它是萬維網(wǎng)能夠可靠地交換文件（包括文本、聲音、圖像等各種多媒體文件）的重要基礎。SMTP(SimpleMailTransferProtocol)即簡單郵件傳輸協(xié)議，是一種提供可靠且有效的電子郵件傳輸?shù)膮f(xié)議。SMTP是建立在FTP文件傳輸服務上的一種郵件服務，主要用于傳輸系統(tǒng)之間的郵件信息并提供與來信有關的通知。SNMP(SimpleNetworkManagementProtocol)即簡單網(wǎng)絡管理協(xié)議，它由一組網(wǎng)絡管理的標準協(xié)議組成，該協(xié)議能夠支持網(wǎng)絡管理系統(tǒng)，用以監(jiān)測連接到網(wǎng)絡上的設備是否有引起管理上關注的情況。Telnet協(xié)議是TCP/IP協(xié)議族中的一員，是Internet遠程登陸服務的標準協(xié)議和主要方式。它為用戶提供了在本地計算機上完成遠程主機工作的能力。根據(jù)解析可知，選項B符合題意，故選擇B選項。系統(tǒng)標準的描述中，正確的是IM、關于9．讀書破萬卷下筆如有神A)最初由Mirabils公司提出B)主要由IEEE負責制定C)所有IM系統(tǒng)都使用統(tǒng)一標準答案：DD)RFC2778描述了IM系統(tǒng)的功能IM系統(tǒng)標準是由IMPP工作小組提出的，并由IETE批準成為正式的RFC文件，其中RFC2778描述了即時通信系統(tǒng)的功能，正式為即時通信系統(tǒng)設計出了模型框架。但該文件并沒有要求所有的IM系統(tǒng)都必須使用統(tǒng)一的標準。根據(jù)解析可知，選項D正確，故選擇D選項二、多選題1、瀏覽器的結(jié)構(gòu)組成通常包括以下哪些單元？A)控制單元B)QoS單元C)客戶單元D)解釋單元E)對等單元答案：ABCWEB瀏覽器通常由一個控制單元和一系列的客戶單元、解析單元組成。選項ACD符合題意，故選擇ACD選項2、關于Telnet的描述中，正確的是A)可以使本地主機成為遠程主機的仿真終端B)利用NVT屏蔽不同主機系統(tǒng)對鍵盤解釋的差異C)主要用于下載遠程主機上的文件客戶端和服務器端需要使用相同類型的操作系統(tǒng)D)．讀書破萬卷下筆如有神E)利用傳輸層的TCP協(xié)議進行數(shù)據(jù)傳輸答案：ABEInternet中的用戶遠程登錄是指用戶使用Telnet命令，使自己的計算機暫時成為遠程計算機的一個仿真終端的過程，它利用NVT（NetworkVirtualTerminal，網(wǎng)絡虛擬終端）屏蔽不同主機系統(tǒng)對鍵盤解釋的差異，即忽略客戶端與服務端操作類型的差異，數(shù)據(jù)通信采用TCP協(xié)議連接。如果登錄用戶有足夠的權(quán)限，可以執(zhí)行遠程計算機上的任何應用程序。根據(jù)解析，選項ABE符合題意，故選擇ABE選項。3、關于Skype的描述中，正確的是A)超級節(jié)點的作用類似于路由器B)采用AES加密C)語音采用PCM編碼D)好友列表明文存儲E)采用集中式網(wǎng)絡拓撲答案：AB超級結(jié)點（SN）的作用就像是因特網(wǎng)中的核心路由器，負責客戶端的連接。好友列表（BaddyList）經(jīng)過了數(shù)字化簽名和加密處理，不是明文存儲。Skype采用了256bit的AES加密算法，以及混合式網(wǎng)絡拓撲。根據(jù)解析，選項AB符合題意，故選擇AB選項。4、關于AES算法的描述中，正確的是A)屬于公鑰密碼B)由ISO制定C)分組長度為128位位256密鑰長度可以是D)．

讀書破萬卷下筆如有神E)基于橢圓曲線理論答案：CDAES加密標準屬于私鑰密碼，由NIST制定，分組長度為128位，密鑰長度為128、192和256位。公鑰ElGamal加密算法采用基于橢圓曲線理論。根據(jù)解析，選項CD符合題意，故選擇CD選項。5、關于背包加密算法的描述中，正確的是A)保證絕對安全B)物品總重量公開C)背包問題屬于NP問題D)屬于對稱加密算法E)一次背包已不安全答案：BCE背包加密算法是一種公鑰加密算法，該算法中背包的物品總重量是公開的，所有可能的物品也是公開的，但是背包中的物品卻是保密的，它是一個NP難度問題。目前大多數(shù)一次背包體制均被破譯了，一次背包已不安全了。根據(jù)解析選項BCE符合題意，故選擇BCE項。（三）1、關于IM系統(tǒng)的服務器中轉(zhuǎn)模式的描述中，正確的是A)不能用于消息傳輸B)不需要域名服務器的支持C)服務器需要驗證客戶身份D)客戶機使用的端口必須固定C答案：讀書破萬卷下筆如有神在服務器中轉(zhuǎn)模式中，一臺注冊域名的服務器為總調(diào)度臺，每個IM軟件的客戶機都要通過查詢DNS服務器來建立TCP連接，然后客戶機通過自己的注冊ID和密碼登陸服務器進而驗證登陸信息，通過驗證后，就可以通過中轉(zhuǎn)服務器與上線的好友進行互發(fā)消息了。在該模式中，服務器端口一般是固定，服務器通過固定的服務端口被動地與客戶機進行通信。根據(jù)解析可知，選項C正確，故選擇C選項。2、關于QQ系統(tǒng)的描述中，正確的是A)多次登錄使用同一個會話密鑰B)服務器保存好友列表C)QQ客戶機之間通信僅可使用TCP協(xié)議D)聊天信息明文傳輸答案：BQQ用戶登錄過程如下：（1）客戶端每次登陸時會訪問記錄上次登陸服務器的地址的記錄文件，如果成功則不會重發(fā)DNS請求。（2）在QQ通信中，用戶必須先登錄后才可以進行互相發(fā)送信息等操作。（3）QQ聊天通信信息是加密的，每次登陸時QQ客戶機會向服務器獲取一個會話密鑰。QQ系統(tǒng)中，服務器負責保存用戶好友列表和中轉(zhuǎn)聊天信息。QQ客戶機之間通信可使用TCP協(xié)議或UDP協(xié)議。根據(jù)解析，選項B符合題意，故選擇B選項。3、關于XMPP協(xié)議的描述中，正確的是A)由3個RFC文檔組成B)核心協(xié)議是RFC3922C)采用HTML數(shù)據(jù)格式D)采用E-mail地址格式答案：DXMPP協(xié)議是一種基于XML的即時通信協(xié)議，它由4個RFC文檔組成。其中，RFC3920是核心協(xié)議，RFC3921負責即時通信，RFC3922負責XMPP與CPIM的映射，RFC3923選項。D符合題意，故選擇D的地址格式。根據(jù)解析，選項E-mail負責安全并采用．讀書破萬卷下筆如有神4、關于P2P文件共享的描述中，錯誤的是A)Tracker服務器不存儲大數(shù)據(jù)文件B)迅雷是最早的P2P下載工具C)理論基礎是六度分割D)eDonkey2000出現(xiàn)晚于Napster答案：BTracker服務器僅負責提供下載該文件的用戶列表，并不存儲文件本身，數(shù)據(jù)交換完全是用戶間通過P2P方式進行的。BitTorrent是最早的P2P下載工具。P2P文件共享的理論基礎是斯坦利•米爾格拉姆提出的六度分隔理論。1999年音樂分享網(wǎng)站Napster誕生，而eDonkey2000出現(xiàn)在2000年。選項B錯誤，根據(jù)題意故選擇B選項。5、關于網(wǎng)守的描述中，正確的是A)負責號碼查詢B)負責身份驗證C)進行信號調(diào)制D)進行路由尋址答案：B網(wǎng)守負責用戶的注冊和管理等。VoIP網(wǎng)守通過被叫號碼確定對方的VoIP網(wǎng)關。它是網(wǎng)絡中的消息控制中心，它可以進行呼叫控制、地址解析、呼叫授