下半年 信息安全工程师试题及答案详解.docx

2016年11月第1题 以下有关信息安全管理员职责的叙述，不正确的是(1)。 (1) A.信息安全管理员应该对网络的总体安全布局进行规划 B.信息安全管理员应该对信息系统安全事件进行处理 C.信息安全管理员应该负责为用户编写安全应用程序 D.信息安全管理员应该对安全设备进行优化配置 【答案】C 【解析】 信息安全管理员的职责包括对网络的总体安全布局进行规划，对信息系统安全事件进行处理，对安全设备进行优化配置等职责。为用户编写安全应用程序不属于信息安全管理员的职责范围。 2016年11月第2题 国家密码管理局于2006年发布了“无线局域网产品须使用的系列密码算法”，其中规定密钥协商算法应使用的是(2). (2)A.DH B.ECDSA C.ECDH D.CPK 【答案】C 【解析】 国家密码管理局于2006年发布了无线局域网产品须使用的系列密码算法;，包括对称密码算法：SMS4；签名算法：ECDSA；密钥协商算法：ECDH；杂凑算法：SHA-256；随机数生成算法等。 2016年11月第3题 以下网络攻击中，(3)属于被动攻击。 (3)A.拒绝服务攻击 B.重放 C.假冒 D.流量分析 【答案】D 【解析】 流量分析是指通过一定的技术手段，实时监测用户网络七层结构中各层的流量分布，进行协议、流量的综合分析，从而有效的发现、预防网络流量和应用上的瓶颈，为网