2023年軟考-中級軟考-信息安全工程師筆試歷年全考點試卷含答案

2023年軟考-中級軟考-信息安全工程師筆試歷年全考點試卷含答案（圖片大小可任意調(diào)節(jié)）第1卷一.單選題(共10題)1.X.509數(shù)字證書的內(nèi)容不包括()。A.版本號B.簽名算法標識C.加密算法標識D.主體的公開密鑰信息2.按照密碼系統(tǒng)對明文的處理方法，密碼系統(tǒng)可以分為()A.置換密碼系統(tǒng)和易位密碼B.密碼學(xué)系統(tǒng)和密碼分析學(xué)系統(tǒng)C.對稱密碼系統(tǒng)和非對稱密碼系統(tǒng)D.分級密碼系統(tǒng)和序列密碼系統(tǒng)3.面向數(shù)據(jù)挖掘的隱私保護技術(shù)主要解決高層應(yīng)用中的隱私保護問題，致力于研究如何根據(jù)不同數(shù)據(jù)挖掘操作的特征來實現(xiàn)對隱私的保護。從數(shù)據(jù)挖掘的角度看，不屬于隱私保護技術(shù)的是()。A.基于數(shù)據(jù)失真的隱私保護技術(shù)B.基于數(shù)據(jù)匿名化的隱私保護技術(shù)C.基于數(shù)據(jù)分析的隱私保護技術(shù)D.基于數(shù)據(jù)加密的隱私保護技術(shù)4.以下不屬于代碼靜態(tài)分析的方法是()。A.內(nèi)存掃描B.模式匹配C.定理證明D.模型檢測5.密碼分析的目的是()A.發(fā)現(xiàn)加密算法B.發(fā)現(xiàn)密鑰或者密文對應(yīng)的明文C.發(fā)現(xiàn)解密算法D.發(fā)現(xiàn)攻擊者6.國家密碼管理局于2006年發(fā)布了“無線局域網(wǎng)產(chǎn)品須使用的系列密碼算法”，其中規(guī)定密鑰協(xié)商算法應(yīng)使用的是()A.DHB.ECDSAC.ECDHD.CPK7.關(guān)于P2P文件共享的描述中，錯誤的是()A.Tracker服務(wù)器不存儲大數(shù)據(jù)文件B.迅雷是最早的P2P下載工具C.理論基礎(chǔ)是六度分割D.eDonkey2000出現(xiàn)晚于Napster8.面向身份信息的認證應(yīng)用中，最常用的認證方法是()A.基于數(shù)據(jù)庫的認證B.基于摘要算法認證C.基于PKI認證D.基于賬戶名/口令認證9.SM4是一種分組密碼算法，其分組長度和密鑰長度分別為()。A.64位和128位B.128位和128位C.128位和256位D.256位和25610.系統(tǒng)運行安全的關(guān)鍵是管理，下列關(guān)于日常安全管理的做法，不正確的是()。A.系統(tǒng)開發(fā)人員和系統(tǒng)操作人員應(yīng)職責(zé)分離B.信息化部門領(lǐng)導(dǎo)安全管理組織，一年進行一次安全檢查C.用戶權(quán)限設(shè)定應(yīng)遵循“最小特權(quán)”原則D.在數(shù)據(jù)轉(zhuǎn)儲、維護時要有專職安全人員進行監(jiān)督第2卷一.單選題(共10題)1.關(guān)于分布式結(jié)構(gòu)化P2P網(wǎng)絡(luò)的描述中，錯誤的是()A.持精確關(guān)鍵詞匹配查詢B.不存在中心目錄服務(wù)器C.路由算法與DHT密切相關(guān)D.采用隨機圖進行結(jié)構(gòu)組織2.下面不屬于PKI組成部分的是()A.證書主體B.使用證書的應(yīng)用和系統(tǒng)C.證書權(quán)威機構(gòu)D.AS3.關(guān)于傳統(tǒng)Ethernet的描述中，錯誤的是()A.是一種典型的環(huán)型局域網(wǎng)B.傳輸?shù)臄?shù)據(jù)單元是Ethernet幀C.介質(zhì)訪問控制方法是CSMA/CDD.網(wǎng)絡(luò)結(jié)點發(fā)送數(shù)據(jù)前需偵聽總線4.目前使用的防殺病毒軟件的作用是()A.檢查計算機是否感染病毒，清除已感染的任何病毒B.杜絕病毒對計算機的侵害C.查出已感染的任何病毒，清除部分已感染病毒D.檢查計算機是否感染病毒，清除部分已感染病毒5.以下不屬于防火墻技術(shù)的是()。A.IP過濾B.線路過濾C.應(yīng)用層代理D.計算機病毒檢測6.面向數(shù)據(jù)挖掘的隱私保護技術(shù)主要解高層應(yīng)用中的隱私保護問題，致力于研究如何根據(jù)不同數(shù)據(jù)挖掘操作的特征來實現(xiàn)對隱私的保護，從數(shù)據(jù)挖的角度,不屬于隱私保護技術(shù)的是()。A.基于數(shù)據(jù)分析的隱私保護技術(shù)B.基于微據(jù)失真的隱私保護技術(shù)C.基于數(shù)據(jù)匿名化的隱私保護技術(shù)D.基于數(shù)據(jù)加密的隱私保護技術(shù)7.在IPv4互聯(lián)網(wǎng)中，如果需要指定一個IP數(shù)據(jù)報經(jīng)過路由器的完整路徑，那么可以使用的數(shù)據(jù)報選項為()A.記錄路由B.時間戳C.松散源路由D.嚴格源路由8.()是一種通過對信息進行均衡、安全的防護，提高整個系統(tǒng)最低安全性能的原則A.木桶原則B.保密原則C.等級化原則D.最小特權(quán)原則9.關(guān)于配置管理的描述中，錯誤的是()A.僅在新建網(wǎng)絡(luò)時需要B.可關(guān)閉被管對象C.可根據(jù)要求收集系統(tǒng)狀態(tài)信息D.可獲取系統(tǒng)重要變化信息10.一個密碼系統(tǒng)如果用E表示加密運算，D表小解密運算，M表示明文,C表示密文,則下面描述必然成立的是()。A.E(E(M))=CB.D(E(M))=MC.D(E(M))=CD.D(D(M))=M第1卷參考答案一.單選題1.參考答案：C2.參考答案：A3.參考答案：C4.參考答案：A5.參考答案：B6.參考答案：C7.參考答案：B本題解析：解析：Tracker服務(wù)器僅負責(zé)提供下載該文件的用戶列表，并不存儲文件本身，數(shù)據(jù)交換完全是用戶間通過P2P方式進行的。BitTorrent是最早的P2P下載工具。P2P文件共享的理論基礎(chǔ)是斯坦利8226;米爾格拉姆提出的"六度分隔"理論。1999年音樂分享網(wǎng)站Napster誕生，而eDonkey2000出現(xiàn)在2000年。選項B錯誤，根據(jù)題意故選擇B選項。8.參考答案：D9.參考答案：B10.參考答案：B第2卷參考答案一.單選題1.參考答案：D本題解析：解析：集中式P2P網(wǎng)絡(luò)中存在著中心目錄服務(wù)器，而在分布式拓撲P2P網(wǎng)絡(luò)中則不存在。分布式結(jié)構(gòu)化P2P網(wǎng)絡(luò)采用DHT(分布式散列表)進行結(jié)構(gòu)組織，利用分布式散列函數(shù)組成的散列表組織數(shù)據(jù)。DHT采用確定性拓撲結(jié)構(gòu)，僅支持精確關(guān)鍵詞匹配查詢，無法支持內(nèi)容、語義等復(fù)雜查詢。根據(jù)題意，故選擇D選項。2.參考答案：D3.參考答案：A本題解析：解析：傳統(tǒng)Ethernet是一種總線型局域網(wǎng)，傳輸?shù)臄?shù)據(jù)單元是Ethernet幀，介質(zhì)訪問控制方法是CSMA/CD，網(wǎng)絡(luò)結(jié)點發(fā)送數(shù)據(jù)前需偵聽總線。選項A錯誤，故選擇A選項。4.參考答案：D5.參考答案：D6.參考答案：A7.參考答案：D本題解析：解析：記錄路由：是指記錄下IP數(shù)據(jù)報從源主機到目的主機所經(jīng)過的路徑上的每個路由器的IP地址。時間戳：是指記錄下IP數(shù)據(jù)報經(jīng)過每一個路由器時的當(dāng)?shù)貢r間。源路由：是指IP數(shù)據(jù)報穿越互聯(lián)網(wǎng)所經(jīng)過的路徑是由源主機指定的。源路由選項可以分為兩類。一類是嚴格源路由選項，另一類是松散源路由選項。嚴格源路由選項規(guī)定IP數(shù)據(jù)報要經(jīng)過路徑上的每一個路由器，相鄰路由器之間不得有中間路由器，并且所經(jīng)過路由器的順序不能更改。松散源路由選項只是給出IP數(shù)據(jù)報必須經(jīng)過的一些"要點"，并不給出一條完備的路徑，無直接連接的路由器之間的路由尚需IP軟件尋址功能補充。根據(jù)解析知，選項D符合題意，故選擇D選項。8.參考答案：A9.參考答案：A本題解析：解析：配置管理是最基本的網(wǎng)絡(luò)管理功能，負責(zé)網(wǎng)絡(luò)的建立、業(yè)務(wù)的展開以及配置數(shù)據(jù)的維護。它共分為兩個階段，即網(wǎng)