2023年軟考-中級軟考-信息安全工程師筆試歷年全考點試卷附帶答案

2023年軟考-中級軟考-信息安全工程師筆試歷年全考點試卷附帶答案（圖片大小可任意調節(jié)）第1卷一.單選題(共10題)1.入侵檢測系統(tǒng)放置在防火墻內部所帶來的好處是()A.減少對防火墻的攻擊B.降低入侵檢測C.增加對低層次攻擊的檢測D.增加檢測能力和檢測范圍2.對網絡中兩個相鄰節(jié)點之間傳輸?shù)臄?shù)據(jù)進行加密保護的是()。A.節(jié)點加密B.鏈路加密C.端到端加密D.DES加密3.1949年，()發(fā)表了題為《保密系統(tǒng)的通信理論》的文章，為密碼技術的研究奠定了理論基礎，由此密碼學成了一門科學。A.ShannonB.DiffieC.HellmanD.Shamir4.設在RSA的公鑰密碼體制中，公鑰為(c，n)=(13,35)，則私鑰為()A.11B.13C.15D.175.操作系統(tǒng)的安全審計是指對系統(tǒng)中有關安全的活動進行記錄、檢查和審核的過程，現(xiàn)有的審計系統(tǒng)包括()三大功能模塊。A.審計事件收集及過濾、審計事件記錄及查詢、審計事件分析及響應報警B.審計數(shù)據(jù)挖掘、審計事件記錄及查詢、審計事件分析及響應報警C.系統(tǒng)日志采集與挖掘、安全事件記錄及查詢、安全響應報警D.審計事件特征提取、審計事件特征匹配、安全響應報警6.關于網絡安全管理的描述中，錯誤的是()A.提供檢測非法入侵的手段B.管理授權機制C.管理終端用戶的全部密鑰D.提供恢復被破壞系統(tǒng)的手段7.注入語句：http：//xxx.xxx.xxx/abc.asp?p=YYanduser>0不僅可以判斷服務器的后臺數(shù)據(jù)庫是否為SQL-SERVER，還可以得到()A.當前連接數(shù)據(jù)庫的用戶數(shù)據(jù)B.當前連接數(shù)據(jù)庫的用戶名C.當前連接數(shù)據(jù)庫的用戶口令D.當前連接的數(shù)據(jù)庫名8.具有保密資質的公司中一名涉密的負責信息系統(tǒng)安全的安全管理員提出了離職申請，公司采取的以下安全控制措施中，()可能存在安全隱患A.立即終止其對安全系統(tǒng)的所有訪問權限B.收回所有相關的證件、徽章、密鑰、訪問控制標志、提供的專用設備等C.離職員工辦理完人事交接，繼續(xù)工作一個月后離崗D.和離職人員簽訂調離后的保密要求及協(xié)議9.下列攻擊中，不能導致網絡癱瘓的是()A.溢出攻擊B.釣魚攻擊C.郵件炸彈攻擊D.拒絕服務攻擊10.在以下拓撲結構中，具有固定傳輸延時時間的是()A.星型拓撲B.環(huán)型拓撲C.樹狀拓撲D.網狀拓撲第2卷一.單選題(共10題)1.系統(tǒng)運行安全的關鍵是管理，下列關于日常安全管理的做法，不正確的是()。A.系統(tǒng)開發(fā)人員和系統(tǒng)操作人員應職責分離B.信息化部門領導安全管理組織，一年進行一次安全檢查C.用戶權限設定應遵循“最小特權”原則D.在數(shù)據(jù)轉儲、維護時要有專職安全人員進行監(jiān)督2.國家密碼管理局于2006年發(fā)布了“無線局域網產品須使用的系列密碼算法”，其中規(guī)定密鑰協(xié)商算法應使用的是()A.DHB.ECDSAC.ECDHD.CPK3.以下選項中，不屬于生物識別方法的是()A.指紋識別B.聲音識別C.虹膜識別D.個人標記號識別4.以下不屬于代碼靜態(tài)分析的方法是()。A.內存掃描B.模式匹配C.定理證明D.模型檢測5.密碼分析的目的是()A.發(fā)現(xiàn)加密算法B.發(fā)現(xiàn)密鑰或者密文對應的明文C.發(fā)現(xiàn)解密算法D.發(fā)現(xiàn)攻擊者6.安全策略表達模型是一種對安全需求與安全策略的抽象概念模型，一般分為自主訪問控制模型和強制訪問控制模型。以下屬于自主訪問控制模型的是()A.BLP模型B.HRU模型C.BN模型D.基于角色的訪問控制模型7.以下關于安全套接層協(xié)議(SSL)的敘述中，錯誤的是()A.是一種應用層安全協(xié)議B.為TCP/IP連接提供數(shù)據(jù)加密C.為TCP/IP連接提供服務器認證D.提供數(shù)據(jù)安全機制8.郵件服務器之間傳遞郵件通常使用的協(xié)議為()A.HTTPB.SMTPC.SNMPD.Telnet9.關于網守的描述中，正確的是()A.負責號碼查詢B.負責身份驗證C.進行路由尋址D.進行路由尋址10.下列關于數(shù)字簽名的說法正確的是()A.數(shù)字簽名是不可信的B.數(shù)字簽名容易被偽造C.數(shù)字簽名容易抵賴D.數(shù)字簽名不可改變第1卷參考答案一.單選題1.參考答案：B2.參考答案：A3.參考答案：A4.參考答案：B5.參考答案：A6.參考答案：C本題解析：解析：網絡安全管理采用信息安全措施保護網絡中的系統(tǒng)、數(shù)據(jù)以及業(yè)務。其作用主要有：采用多層防衛(wèi)手段;提供迅速檢測非法使用和非法入侵初始點的手段;提供恢復被破壞的數(shù)據(jù)和系統(tǒng)的手段;提供查獲入侵者的手段。根據(jù)解析，選項C符合題意，故選擇C選項。7.參考答案：B8.參考答案：C9.參考答案：B10.參考答案：B本題解析：解析：環(huán)型拓撲的優(yōu)點是結構簡單，實現(xiàn)容易，傳輸延遲確定，適應傳輸負荷較重、實時性要求較高的應用環(huán)。選項B符合題意，故選擇B選項。第2卷參考答案一.單選題1.參考答案：B2.參考答案：C3.參考答案：D4.參考答案：A5.參考答案：B6.參考答案：B7.參考答案：A8.參考答案：B本題解析：解析：HTTP(HTTP-Hypertexttransferprotocol)即超文本傳輸協(xié)議，它定義了瀏覽器(即萬維網客戶進程)怎樣向萬維網服務器請求萬維網文檔，以及服務器怎樣把文檔傳送給瀏覽器。從層次的角度看，HTTP是面向應用層的協(xié)議，它是萬維網能夠可靠地交換文件(包括文本、聲音、圖像等各種多媒體文件)的重要基礎。SMTP(SimpleMailTransferProtocol)即簡單郵件傳輸協(xié)議，是一種提供可靠且有效的電子郵件傳輸?shù)膮f(xié)議。SMTP是建立在FTP文件傳輸服務上的一種郵件服務，主要用于傳輸系統(tǒng)之間的郵件信息并提供與來信有關的通知。SNMP(SimpleNetworkManagementProtocol)即簡單網絡管理協(xié)議，它由一組網絡管理的標準協(xié)議組成，該協(xié)議能夠支持網絡管理系統(tǒng)，用以監(jiān)測連接到網絡上的設備是否有引起管理上關注的情況。Telnet協(xié)議是TCP/IP協(xié)議族中的一員，是Internet遠程登陸服務的標準協(xié)議和主要方式。它為用戶提供了在本地計算機上完成遠程主機工作的能力。根據(jù)解析可知，選項B符合題意，故選擇B選項9.參考答案：B本題解析：