2016年信息安全工程师考试练习题加答案(一)2016年信息安全工程师考试练习题加答案(一).docVIP

下载本文档

19
0
约2.68千字
约 6页
2016-12-23 发布于贵州
举报
版权申诉

2016年信息安全工程师考试练习题加答案(一)2016年信息安全工程师考试练习题加答案(一).doc

1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击这里二次下载。
3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
4、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
5、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
6、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
7、VIP文档为合作方或网友上传，每下载1次，网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档

2016年信息安全工程师考试练习题加答案（一） ? ? ? 全国计算机技术与软件专业技术资格（水平）考试，这门新开的信息安全工程师考试分属该考试“信息系统”专业，位处中级资格。大家在找试题做练习的时候是否苦恼没有资源？希赛软考学院为大家整理了一些考试试题的练习，供大家参考，希望能有所帮助。 ? ? ? 第1题：在信息系统的用户管理中，()身份认证方式是一种方便、安全的身份认证技术。它采用软硬件相结合、一次一密的强双因子认证模式，很好地解决了安全性与易用性之间的矛盾. ? ? ? A.用户名/密码 ? ? ? B.动态密码 ? ? ? C.IC卡 ? ? ? D.USB Key ? ? ??参考答案：D ? ? ? 第2题：许多黑客利用缓冲区溢出漏洞进行攻击，对于这一威胁，最可靠的解决方案是（）。 ? ? ? A、安装防火墙 ? ? ? B、安装用户认证系统 ? ? ? C、安装相关的系统补丁 ? ? ? D、安装防病毒软件 ? ? ??参考答案：C ? ? ? 第3题：物理安全技术包括机房安全和（）。 ? ? ? A、数据安全 ? ? ? B、系统安全 ? ? ? C、通信安全 ? ? ? D、设施安全 ? ? ??参考答案：D ? ? ? 第4题：下列存储介质中，容量最小的是()。 ? ? ? A、软盘 ? ? ? B、CD-RW ? ? ? C、闪盘 ? ? ? D、移动硬盘 ? ? ??参考答案：A ? ? ? 第5题：全球最大网络设备供应商是（） ? ? ? A.华为 ? ? ? B.H3C ? ? ? C.思科 ? ? ? D.中兴 ? ? ??参考答案：C ? ? ? 第6题：在Oracle中，用ALTER将scott的口令改为hello，下列哪个是正确的？（） ? ? ? A、ALTER USER scott IDENTIFIED BY hello ? ? ? B、ALTER scott USER IDENTIFIED BY hello ? ? ? C、ALTER USER scott IDENTIFIED AS hello ? ? ? D、ALTER USER hello IDENTIFIED BY scott ? ? ??参考答案：A ? ? ? 第7题： ? ? ? 计算机电源系统的所有节点均应镀铅锡处理（）连接。 ? ? ? A、热压 ? ? ? B、冷压 ? ? ? C、焊锡 ? ? ? D、直接 ? ??? 参考答案：B ? ? ? 第8题：CA指的是（）。 ? ? ? A、证书授权 ? ? ? B、加密认证 ? ? ? C、虚拟专用网 ? ? ? D、安全套接层 ? ? ??参考答案：A ? ? ? 第9题：高级加密标准AES算法中，加密回合数不可能是（）。 ? ? ? A、10 ? ? ? B、12 ? ? ? C、14 ? ? ? D、16 ? ? ??参考答案：D ? ? ? 第10题：下列哪项不是安全编码中输入验证的控制项？() ? ? ? A、数字型的输入必须是合法的数字 ? ? ? B、字符型的输入中对’进行特殊处理 ? ? ? C、验证所有的输入点，包括Get，Post，Cookie以及其他HTTP头 ? ? ? D、正确使用静态查询语句，如PreDaredStatement ? ? ??参考答案：D ? ? ? 第11题：灾难恢复目标的设置不包括（） ? ? ? A、关键业务功能及恢复的优先顺序 ? ? ? B、RTO ? ? ? C、RPO ? ? ? D、灾难环境 ? ? ??参考答案：D ? ? ? 第12题：以下用于在网路应用层和传输层之间提供加密方案的协议是（）。 ? ? ? A、PGP ? ? ? B、SSL ? ? ? C、IPSec ? ? ? D、DES ? ? ??参考答案：B ? ? ? 第13题：在Kerberos系统中，使用一次性密钥和（）来防止重放攻击。 ? ? ? A、时间戳 ? ? ? B、数字签名 ? ? ? C、序列号 ? ? ? D、数字证书 ? ? ??参考答案：A ? ? ? 第14题：网络的可用性是指()。 ? ? ? A、网络通信能力的大小 ? ? ? B、用户用于网络维修的时间 ? ? ? C、网络的可靠性 ? ? ? D、用户可利用网络时间的百分比 ? ? ??参考答案：D ? ? ? 第15题：在数据库系统中，为了保证数据库的（），通常由DBA使用DBMS提供的授权功能为不同用户授权。 ? ? ? A．可靠性 ? ? ? B．安全性 ? ? ? C．一致性 ? ? ? D．完整性 ? ? ??参考答案：B ? ? ? 第16题：新买回来的未格式化的软盘()。 ? ? ? A、可能会有计算机病毒 ? ? ? B、与带病毒的软盘放在一起