2018年下半年上午-信息安全工程师-(软考)(考试真题-完整版).pdfVIP

2018 年下半年上午 - 信息安全工程师（软考） （考试真题及答案） 一、单项选择题（共 75 分，每题 1 分。每题备选项中，只有 1 个最符合题意） 第 1题， 2016年 11月7 日，十二届全国人大常委会第二十四次会议以 154票赞成 ,1 票弃 权, 表决通过了《网络安全法》。该法律由全国，人民代表大会常务员会于 2016年 11 月7 日发布， ( ) 起施行。 A: 2017 年 1 月 1 日 B: 2017 年 6 月 1 日 C: 2017 年 7 月 1 日 D: 2017 年 10 月 1 日 第2题，近些年，基于标识的密码技术受到越来越多的关注，标识密码算法的应用也 得到了快速发展，我国国密标准中的标识密码算法是 ( ) 。 A: SM2 B: SM3 C: SM4 D: SM9 第3题，《计算机信息系统安全保护等级划分准则》 (GB17859 199 中规定了计算机系 统安全保护能力的五个等级 , 其中要求对所有主体和客体进行自主和强制访问控制 的是 ( ) 。 A: 用户自主保护级 B: 系统审计保护级 C: 安全标记保护级 D: 结构化保护级 第4 题，密码分析者针对加解密算法的数学基础和某些密码学特性 , 根据数学方法破 译密码的攻击方式称为 ( ) 。 A: 数学分析攻击 B: 差分分析攻击 C: 基于物理的攻击 D: 穷举攻击 第5题，《网络安全法》明确了国家落实网络安全工作的职能部门 ] 和职责，其中明 确规定由 ( ) 负责统筹协调网络安全工作和相关监督管理工作。 1 / 16 A: 中央网络安全与信息化小组 B: 国务院 C: 国家网信部门 D: 国家公安部门 第6题，一个密码系统如果用 E表示加密运算， D表示解密运算， M表示明文 ,C表示密 文，则下面描述必然成立的是 ( ) A: E(E(M))=C B: D(E(M))=M C: D(E(M))=C D: D(D(M))=M 第7题， S/key 令是一种一 次性口令生成方案， 它可以对抗 ( ), A: 恶意代码攻击 B: 暴力分析攻击 C: 重放攻击 D: 协议分析攻击 第8题，面向数据挖据的隐私保护技术主要解高层应用中的隐私保护问题，致力于研 究如何根据不同数据挖掘操作的特征来实现对隐私的保护，从数据挖掘角度，不属 于隐私保护技术的是 ( ) 。 A: 基于数据分析的隐私保护技术 B: 基于微据失真的隐私保护技术 C: 基于数据匿名化的隐私保护技术 D: 基于数据加密的隐私保护技术 第9题，从网络安全的角度看，以下原则中不属于网络安全防护体系在设计和实现时 需要遵循的基本原则的是（）。 A: 最小权限原则 B: 纵深防御原则 C: 安全性与代价平衡原则 D: Kerckhofs 原则 第 10题，恶意软件是目前移动智能终端上被不法分子利用最多、对用户造成危害和 损失最大的安全成胁类型。数据显示，目前安卓平台恶意软件主要有 ( ) 四种类型。 A: 远程控制木马话费吸取类、隐私窃取类和系统破 B: 远程控制木马、话费吸取类、系统破坏类和硬件资源消耗类 C: 远程控制木马、话费吸取类、隐私窃取类和恶意推 2 / 16 D: 远程控制木马、话费吸取类、系统破坏类和恶意 第 11题，以下关于认证技术的描述中，错误的是