2018年上半年信息安全工程师下午真题及答案解析.pdf免费

51CTO 软考专家--小任老师（十年高校计算机专业课教学经验） QQ: 2105639303 加QQ 获取免费资料、历年真题，问题解答、经验交流。 软考 信息安全工程师 真题视频解析 /course/12318.html 2018 年信息安全工程师下午真题及答案解析 试题一 （15 分） 恶意代码是指为达到恶意目的专门设计的程序或者代码。常见的恶意代码类型有特洛伊木马、 蠕虫、病毒、后门、Rootkit、僵尸程序、广告软件。 2017 年5 月，勒索软件WanaCry 席卷全球，国内大量高校及企事业单位的计算机被攻击， 文件及数据被加密后无法使用，系统或服务无法正常运行，损失巨大。 问题1 （2 分） 按照恶意代码的分类，此次爆发的恶意软件属于哪种类型? 问题2 （2 分） 此次勒索软件针对的攻击目标是Windows 还是Linux 类系统？ 问题3 （6 分） 恶意代码具有的共同特征是什么？ 问题4 （5 分） 由于此次勒索软件需要利用系统的SMB 服务漏洞(端口号445)进行传播，我们可以配置防火 墙过滤规则来阻止勒索软件的攻击，请填写表 1-1 中的空（1）- （5 ），使该过滤规则完整。 注:假设本机IP 地址为： ，“*”表示通配符。 表1-1 防火墙过滤规则表 试题二 （15 分） 密码学的基本目标是在有攻击者存在的环境下，保证通信双方(A 和 B)之间能够使用不安全 的通信信道实现安全通信。密码技术能够实现信息的保密性、完整性、可用性和不可否认性 等安全目标。一种实用的保密通信模型往往涉及对称加密、公钥密码、Hash 函数、数字签名 等多种密码技术。 在以下描述中，M 表示消息，H 表示Hash 函数，E 表示加密算法，D 表示解密算法，K 表示 密钥，SKA 表示A 的私钥，PKA 表示A 的公钥，SKB 表示B 的私钥，PKB 表示B 的公钥，|| 表示连接操作。 问题1 （6 分） 用户AB 双方采用的保密通信的基本过程如图2-1 所示。 51CTO 软考专家--小任老师（十年高校计算机专业课教学经验） QQ: 2105639303 加QQ 获取免费资料、历年真题，问题解答、经验交流。 软考 信息安全工程师 真题视频解析 /course/12318.html 51CTO 软考专家--小任老师（十年高校计算机专业课教学经验） QQ: 2105639303 加QQ 获取免费资料、历年真题，问题解答、经验交流。 软考 信息安全工程师 真题视频解析 /course/12318.html 51CTO 软考专家--小任老师（十年高校计算机专业课教学经验） QQ: 2105639303 加QQ 获取免费资料、历年真题，问题解答、经验交流。 软考 信息安全工程师 真题视频解析 /course/12318.html 51CTO 软考专家--小任老师（十年高校计算机专业课教学经验） QQ: 2105639303 加QQ 获取免费资料、历年真题，问题解答、经验交流。 软考 信息安全工程师 真题视频解析 /course/12318.html 51CTO 软考专家--小任老师（十年高校计算机专业课教学经验） QQ: 2105639303 加QQ 获取免费资料、历年真题，问题解答、经验交流。 软考 信息安全工程师 真题视频解析 /course/12318.html 2018 年信息安全工程师下午答案及解析 试题一 （15 分） 问题1 （2 分） 单击此链接查看真题解析视频/course/12318.html 属于蠕虫类型 问题2 （2 分） 攻击目标是Windows 系统 51CTO 软考专家--小任老师（十年高校计算机专业课教学经验） QQ: 2105639303 加QQ 获取免费资料、历年真题，问题解答、经验交流。 软考 信息安全工程师 真题视频解析 /course/12318.html 51CTO 软考专家--小任老师（十年高校计算机专业课教学经验） QQ: 210563