信息安全工程師考試試題及解析

讀書破萬卷讀書破萬卷下筆如有神信息安全工程師考試試題及解析軟考全稱全國計(jì)算機(jī)技術(shù)與軟件專業(yè)技術(shù)資格〔水平〕考試，這門開的信息安全工程師分屬該考試“信息系統(tǒng)”專業(yè)，位處中級資格。是信息產(chǎn)業(yè)部和人事部在最的“國人廳發(fā)[2023]139號[1]”文件中增的專業(yè)。信息安全專業(yè)的畢業(yè)生，主要在計(jì)算機(jī)軟硬件、網(wǎng)絡(luò)、應(yīng)用相關(guān)領(lǐng)域從事安全系統(tǒng)設(shè)計(jì)、安全產(chǎn)品開發(fā)、產(chǎn)品集成、信息系統(tǒng)安全檢測與審計(jì)等方面工作，效勞單位可以是國家機(jī)關(guān)、企事業(yè)單位及科研教學(xué)單位等。希賽軟考學(xué)院為大家整理了一些考試試題及解析，供大家參考，期望能有所幫助。〔一〕一、單項(xiàng)選擇題1、在網(wǎng)絡(luò)體系構(gòu)造中，傳輸層的主要功能是A)不同應(yīng)用進(jìn)程之間的端-端通信B)分組通過通信子網(wǎng)時(shí)的路徑選擇C)數(shù)據(jù)格式變換、數(shù)據(jù)加密與解密IP答案：A傳輸層的主要功能是為端到端連接供給牢靠的傳輸效勞；為端到端連接供給流量把握、MACIPAA23.5×1012bps，它可以記為A)3.5Kbps B)3.5Mbps C)3.5Gbps D)3.5TbpsD讀書破萬卷下筆如有神讀書破萬卷下筆如有神1×106bps，1Gbps1×109bps，1Tbps1×1012bps3.5×1012bps3.5TbpsD3A)數(shù)據(jù)報(bào)交換過程中需要建立連接 每個(gè)分組必需通過一樣路徑傳輸C)分組傳輸過程中需進(jìn)展存儲轉(zhuǎn)發(fā) D)分組不需要帶源地址和目的地址答案：C數(shù)據(jù)報(bào)是報(bào)文分組存儲轉(zhuǎn)發(fā)的一種形式，在數(shù)據(jù)報(bào)方式中，分組傳輸前不需要在源主機(jī)個(gè)分組在傳輸過程中都必需帶有目的地址與源地址。依據(jù)分析，選項(xiàng)CC項(xiàng)。4EthernetA)是一種典型的環(huán)型局域網(wǎng) B)傳輸?shù)臄?shù)據(jù)單元是Ethernet幀C)介質(zhì)訪問把握方法是CSMA/CD D)網(wǎng)絡(luò)結(jié)點(diǎn)發(fā)送數(shù)據(jù)前需偵聽總線答案：A傳統(tǒng)Ethernet是一種總線型局域網(wǎng)，傳輸?shù)臄?shù)據(jù)單元是Ethernet幀，介質(zhì)訪問把握方CSMA/CD，網(wǎng)絡(luò)結(jié)點(diǎn)發(fā)送數(shù)據(jù)前需偵聽總線。選項(xiàng)AA5、IEEE802.3uA)10Mbps B)20Mbps C)54Mbps 答案：DIEEE802.3u100MbpsD6、在以下拓?fù)錁?gòu)造中，具有固定傳輸延時(shí)時(shí)間的是讀書破萬卷下筆如有神讀書破萬卷下筆如有神答案：B環(huán)型拓?fù)涞膬?yōu)點(diǎn)是構(gòu)造簡潔，實(shí)現(xiàn)簡潔，傳輸延遲確定，適應(yīng)傳輸負(fù)荷較重、實(shí)時(shí)性要BB7、關(guān)于交換式以太網(wǎng)的描述中，正確的選項(xiàng)是A)核心設(shè)備是集線器BIPC)數(shù)據(jù)傳輸不會發(fā)生沖突DIP答案：C交換式以太網(wǎng)的核心設(shè)備是以太網(wǎng)交換機(jī)，它可以在多個(gè)端口之間建立多個(gè)并發(fā)連接，數(shù)據(jù)傳輸沖突的發(fā)生。以太網(wǎng)交換機(jī)利用端口/MAC地址映射表進(jìn)展數(shù)據(jù)幀交換。依據(jù)分析知，CC8IEEE802.3aeA)是萬兆以太網(wǎng)標(biāo)準(zhǔn) B)支持光纖作為傳輸介質(zhì)C)支持局域網(wǎng)與廣域網(wǎng)組網(wǎng) 答案：DIEEE802.3ae是萬兆以太網(wǎng)標(biāo)準(zhǔn)，支持光纖作為傳輸介質(zhì)，支持局域網(wǎng)與廣域網(wǎng)組網(wǎng)。DIEEE802.3zD9、關(guān)于無線局域網(wǎng)的描述中，正確的選項(xiàng)是A)以無線電波作為傳輸介質(zhì)B)不需要實(shí)現(xiàn)介質(zhì)訪問把握C)傳輸技術(shù)僅支持跳頻擴(kuò)頻D)不支持有中心的組網(wǎng)方式答案：A讀書破萬卷下筆如有神讀書破萬卷下筆如有神序列擴(kuò)頻傳輸技術(shù)，支持有中心的組網(wǎng)方式。無線局域網(wǎng)需要介質(zhì)訪問把握，如CSMA/CD協(xié)AA10Internet用戶不需要知道Internet內(nèi)部構(gòu)造 B)Internet上的計(jì)算機(jī)統(tǒng)稱為主機(jī)C)路由器是信息資源的載體 D)IP是Internet使用的主要協(xié)議答案：CInternet的使用者不必關(guān)心InternetInternetCC二、多項(xiàng)選擇題1、關(guān)于虛擬局域網(wǎng)的描述中，錯(cuò)誤的選項(xiàng)是A)虛擬局域網(wǎng)概念來自于無線網(wǎng)絡(luò)建立在交換式局域網(wǎng)的根底上C)IPVLANMACVLANVLAN答案：ACE虛擬局域網(wǎng)是建立在交換式技術(shù)的根底上，以軟件方式實(shí)現(xiàn)規(guī)律工作組的劃分與治理，工作組中的結(jié)點(diǎn)不受物理位置的限制。常見的組網(wǎng)方式包括：用交換機(jī)端口定義虛擬局域網(wǎng)、用MAC地址定義虛擬局域網(wǎng)、用網(wǎng)絡(luò)層地址定義虛擬局域網(wǎng)、基于播送組的虛擬局域網(wǎng)。依據(jù)解ACEACE幀構(gòu)造的描述中，正確的選項(xiàng)是IEEE802.11、關(guān)于 2．讀書破萬卷下筆如有神讀書破萬卷下筆如有神A)幀把握字段的長度為2字節(jié)IP1500DCRCE)類型字段指出應(yīng)用層協(xié)議類型答案：AD2〔16b〕作為幀把握字段，幀中目的地址和源地址使用MAC23124CRC為MAC幀頭與數(shù)據(jù)域。類型字段的類型標(biāo)識數(shù)據(jù)幀、治理幀或把握幀。依據(jù)解析，選項(xiàng)AD正AD3、關(guān)于OSI參考模型層次的描述中，錯(cuò)誤的選項(xiàng)是A)7B)最底層是數(shù)據(jù)鏈路層C)最高層是主機(jī)-網(wǎng)絡(luò)層E)物理層的下層是傳輸層答案：BCDEOSI參考模型即七層模型，從下到上依次是物理層、數(shù)據(jù)鏈路層、網(wǎng)絡(luò)層、傳輸層、會話TCP/IP選BCDEBCDE4、于TCP協(xié)議的描述中，錯(cuò)誤的選項(xiàng)是A)B3C)利用重傳機(jī)制進(jìn)展流量把握RTT答案：CETCP〔傳輸把握協(xié)議〕協(xié)議是一種面對連接的、牢靠的、基于IP的傳輸層協(xié)議。TCP使用三次握手協(xié)議建立連接，而終止一個(gè)連接要經(jīng)過四次握手。RTT〔RoundTripTime〕表示從發(fā)送端到接收端的一去一回需要的時(shí)間，TCP在數(shù)據(jù)傳輸過程中會對RTTRTT計(jì)算方法。TCP協(xié)議利用窗口機(jī)制進(jìn)展流量把握，端口承受16位的二進(jìn)制數(shù)表示。因此選項(xiàng)CECE〔二〕一、選擇題1、ADSLA)線路 B)有線電視線路 C)WiFi網(wǎng)絡(luò) 答案：AADSL使用比較簡潔的調(diào)制解調(diào)技術(shù)，在一般的線路進(jìn)展高速的數(shù)據(jù)傳輸。選項(xiàng)AA2ARPA)懇求承受單播方式，響應(yīng)承受播送方式 B)懇求承受播送方式，響應(yīng)承受單播方式C)懇求和響應(yīng)都承受播送方式 D)懇求和響應(yīng)都承受單播方式B讀書破萬卷下筆如有神讀書破萬卷下筆如有神在以太網(wǎng)使用的ARP協(xié)議中，通常是懇求承受播送方式，響應(yīng)承受單播方式，通過此種方式可以提高數(shù)據(jù)傳輸?shù)男?。依?jù)題意，選項(xiàng)BB3、在IPv4互聯(lián)網(wǎng)中，假設(shè)需要指定一個(gè)IP數(shù)據(jù)報(bào)經(jīng)過路由器的完整路徑，那么可以使用的數(shù)據(jù)報(bào)選項(xiàng)為A)記錄路由 B)時(shí)間戳 C)松散源路由 答案：DIP數(shù)據(jù)報(bào)從源主機(jī)到目的主機(jī)所經(jīng)過的路徑上的每個(gè)路由器的IP地址。時(shí)間戳：是指記錄下IP數(shù)據(jù)報(bào)經(jīng)過每一個(gè)路由器時(shí)的當(dāng)?shù)貢r(shí)間。源路由：是指IP數(shù)據(jù)報(bào)穿另IP由器之間不得有中間路由器，并且所經(jīng)過路由器的挨次不能更改。松散源路由選項(xiàng)只是給出IP數(shù)據(jù)報(bào)必需經(jīng)過的一些要點(diǎn)，并不給出一條完備的路徑，無直接連接的路由器之間的路由尚IP件尋址功能補(bǔ)充。依據(jù)解析知，選項(xiàng)DD4P2PA)支持準(zhǔn)確關(guān)鍵詞匹配查詢B)不存在中心名目效勞器CDHT親熱相關(guān)D)承受隨機(jī)圖進(jìn)展構(gòu)造組織答案：DP2PP2P布式構(gòu)造化P2P網(wǎng)絡(luò)承受DHT〔分布式散列表〕進(jìn)展構(gòu)造組織，利用分布式散列函數(shù)組成的散列表組織數(shù)據(jù)。DHT承受確定性拓?fù)錁?gòu)造，僅支持準(zhǔn)確關(guān)鍵詞匹配查詢，無法支持內(nèi)選項(xiàng)。D容、語義等簡潔查詢。依據(jù)題意，應(yīng)選擇．讀書破萬卷下筆如有神讀書破萬卷下筆如有神5、關(guān)于Internet域名系統(tǒng)的描述中，錯(cuò)誤的選項(xiàng)是A)域名解析需要借助于一組域名效勞器B)域名效勞器規(guī)律上構(gòu)成確定的層次構(gòu)造C)域名解析總是從根域名效勞器開頭D)遞歸解析是域名解析的一種方式答案：C地址解析系統(tǒng)由一組既獨(dú)立又協(xié)作的域名效勞器組成，域名效勞器是解析系統(tǒng)的核心。域名解析的DNS在實(shí)現(xiàn)上也承受層次化模式，并與分級構(gòu)造的域名空間相對應(yīng)。域名解析方式效勞器的高速緩沖技術(shù)來提高解析效率，因此選項(xiàng)CC6、在FTP中，客戶發(fā)送PASVA)懇求使用被動(dòng)模式建立數(shù)據(jù)連接 B)向效勞器發(fā)送用戶的口令C)說明要上傳的文件類型 D)檢索遠(yuǎn)程效勞器存儲的文件答案：A在FTP中，客戶發(fā)送PASV命令的目的是懇求使用被動(dòng)模式建立數(shù)據(jù)連接。PASS命令是向效勞器發(fā)送用戶的口令；TYPE命令是說明要上傳的文件類型；RETR命令是檢索遠(yuǎn)程效勞器存儲的文件。依據(jù)解析，選項(xiàng)AA限站點(diǎn)區(qū)域的主要目的是防止 D)避開他人假冒自己 C)保護(hù)自己的計(jì)算機(jī) A)．第三方偷看傳輸?shù)男畔⒋鸢福築IEInternetInternetIntranet的身份在Internet中活動(dòng)。掃瞄站點(diǎn)前索要WebSSLBB8、郵件效勞器之間傳遞郵件通常使用的協(xié)議為A) B)SMTP C)SNMP D)Telnet答案：B(-Hypertexttransferprotocol)即超文本傳輸協(xié)議，它定義了掃瞄器〔即萬維網(wǎng)客戶進(jìn)程〕怎樣向萬維網(wǎng)效勞器懇求萬維網(wǎng)文檔，以及效勞器怎樣把文檔傳送給掃瞄器。從層次的角度看，〔像等各種多媒體文件〕的重要根底。SMTP(SimpleMailTransferProtocol)即簡潔郵件傳輸協(xié)議，是一種供給牢靠且有效的電子郵件傳輸?shù)膮f(xié)議。SMTP是建立在FTP文件傳輸效勞上的一種郵件效勞，主要用于傳輸系統(tǒng)之間的郵件信息并供給與來信有關(guān)的通知。Telnet協(xié)議是TCP/IP協(xié)議族中的一員，是Internet遠(yuǎn)程登陸效勞的標(biāo)準(zhǔn)協(xié)議和主要方式。它為用戶供給了在本地計(jì)算機(jī)上完成遠(yuǎn)程主機(jī)工作的力氣。依據(jù)解析可知，選項(xiàng)B符合題B系統(tǒng)標(biāo)準(zhǔn)的描述中，正確的選項(xiàng)是IM、關(guān)于 9．讀書破萬卷讀書破萬卷下筆如有神A)最初由Mirabils公司提出 B)主要由IEEE負(fù)責(zé)制定C)全部IM系統(tǒng)都使用統(tǒng)一標(biāo)準(zhǔn) 描述了IM系統(tǒng)的功能答案：DIMIMPPIETERFCRFC2778描述了即時(shí)通信系統(tǒng)的功能，正式為即時(shí)通信系統(tǒng)設(shè)計(jì)出了模型框架。但該文件并沒IMDD二、多項(xiàng)選擇題1、掃瞄器的構(gòu)造組成通常包括以下哪些單元？A)把握單元C)客戶單元D)解釋單元E)對等單元答案：ABCWEB掃瞄器通常由一個(gè)把握單元和一系列的客戶單元、解析單元組成。選項(xiàng)ACD符合ACD2、關(guān)于Telnet可以使本地主機(jī)成為遠(yuǎn)程主機(jī)的仿真終端利用NVT屏蔽不同主機(jī)系統(tǒng)對鍵盤解釋的差異C)主要用于下載遠(yuǎn)程主機(jī)上的文件客戶端和效勞器端需要使用一樣類型的操作系統(tǒng) D)．E)利用傳輸層的TCP協(xié)議進(jìn)展數(shù)據(jù)傳輸答案：ABEInternet中的用戶遠(yuǎn)程登錄是指用戶使用Telnet命令使自己的計(jì)算機(jī)臨時(shí)成為遠(yuǎn)程計(jì)Virtual 屏蔽不同主機(jī)系統(tǒng)對鍵盤解釋的差異，即無視客戶端與效勞端操作類型的差異，數(shù)據(jù)通信承受TCP協(xié)議連接。假設(shè)登錄用戶有足夠的權(quán)限，可以執(zhí)行遠(yuǎn)程計(jì)算機(jī)上的任何應(yīng)用程序。依據(jù)解析，選項(xiàng)ABE符合題意，應(yīng)選擇ABE選項(xiàng)。A)超級節(jié)點(diǎn)的作用類似于路由器AESPCMD)好友列說明文存儲答案：AB超級結(jié)點(diǎn)〔SN〕的作用就像是因特網(wǎng)中的核心路由器，負(fù)責(zé)客戶端的連接。好友列表經(jīng)過了數(shù)字化簽名和加密處理，不是明文存儲。Skype256bitAES密算法，以及混合式網(wǎng)絡(luò)拓?fù)洹Ｒ罁?jù)解析，選項(xiàng)ABABA)屬于公鑰密碼ISO128位256密鑰長度可以是 D)．讀書破萬卷下筆如有神讀書破萬卷下筆如有神答案：CDAESNIST128128192和256位。公鑰ElGamal加密算法承受基于橢圓曲線理論。依據(jù)解析，選項(xiàng)CD符合題意，應(yīng)選CD5、關(guān)于背包加密算法的描述中，正確的選項(xiàng)是A)保證確定安全物品總重量公開NPD)屬于對稱加密算法答案：BCE背包加密算法是一種公鑰加密算法，該算法中背包的物品總重量是公開的，全部可能的物品也是公開的，但是背包中的物品卻是保密的，它是一個(gè)NP難度問題。目前大多數(shù)一次背包體制均被破譯了，一次背包已擔(dān)憂全了。依據(jù)解析選項(xiàng)BCEBCE〔三〕1、關(guān)于IM系統(tǒng)的效勞器中轉(zhuǎn)模式的描述中，正確的選項(xiàng)是A)B)不需要域名效勞器的支持CD)客戶機(jī)使用的端口必需固定C答案：讀書破萬卷讀書破萬卷下筆如有神在效勞器中轉(zhuǎn)模式中，一臺注冊域名的效勞器為總調(diào)度臺，每個(gè)IM軟件的客戶機(jī)都要通過查詢DNS效勞器來建立TCP連接，然后客戶機(jī)通過自己的注冊ID和密碼登陸效勞器進(jìn)而效勞器端口一般是固定，效勞器通過固定的效勞端口被動(dòng)地與客戶機(jī)進(jìn)展通信。依據(jù)解析可知，CC2QQA)B)效勞器保存好友列表C)QQ客戶機(jī)之間通信僅可使用TCP協(xié)議D)談天信息明文傳輸答案：BQ〔1〕客戶端每次登陸時(shí)會訪問記錄上次登陸效勞器的地址的記錄文件，假設(shè)成功則不會重發(fā)DNS〔2〕在QQ通信中，用戶必需先登錄后才可以進(jìn)展相互〔3〕QQQQ一個(gè)會話密鑰。QQ系統(tǒng)中，效勞器負(fù)責(zé)保存用戶好友列表和中轉(zhuǎn)談天信息。QQ客戶機(jī)之間通信可使用TCPUDP協(xié)議。依據(jù)解析，選項(xiàng)B符合題意，應(yīng)選擇B選項(xiàng)。3XMPPA)3RFCBRFC3922CHTMLD)承受E-mail地址格式答案：DXMPP協(xié)議是一種基于XML4個(gè)C12負(fù)責(zé)XMPP與M3選項(xiàng)。DDE-mail4P2PA)Tracker效勞器不存儲大數(shù)據(jù)文件B)迅雷是最早的P2P下載工具CD)eDonkey2023Napster答案：BTracker效勞器僅負(fù)責(zé)供給下載該文件的用戶列表，并不存儲文件本身，數(shù)據(jù)交換完全是用戶間通過P2P方式進(jìn)展的。BitTorrent是最早的P2P下載工具。P2P文件共享的理論根底是斯坦利•米爾格拉姆提出的六度分隔理論。1999NapstereDonkey20232023BB5、關(guān)于網(wǎng)守的描述中，正確的選項(xiàng)是CD)進(jìn)展路由尋址答案：B網(wǎng)守負(fù)責(zé)用戶的注冊和治理等。VoIP網(wǎng)守通過被叫號碼確定對方的VoIP網(wǎng)關(guān)。它是網(wǎng)絡(luò)中的消息把握中心，它可以進(jìn)展呼叫把握、地址解析、呼叫授權(quán)、身份驗(yàn)證、集中賬務(wù)和計(jì)費(fèi)治理和保存呼叫具體信息記錄等操作。依據(jù)解析，選項(xiàng)BB6、關(guān)于配置治理的描述中，錯(cuò)誤的選項(xiàng)是A)B)可關(guān)閉被管對象C)可依據(jù)要求收集系統(tǒng)狀態(tài)信息D)可獵取系