2022-2023年中级软考《信息安全工程师》证书考核易错、难点精编(带答案)试卷号：15.docx

书山有路勤为径，学海无涯苦作舟！ 2022-2023年中级软考《信息安全工程师》证书考核易错、难点精编（带答案） （图片大小可自由调整） 一.全考点综合测验(共45题) 1. 【单选题】以下恶意代码中，属于宏病毒的是()A.Macro.MelissaB.Trojian.huigezi.aC.Worm.Blaster.gD.Backdoor.Agobot.frt 正确答案：A 2. 【单选题】以下关于认证技术的描述中，错误的是()A.基于生物特征认证一般分为验证和识别 两个过程B.身份认证是用来对信息系统中实体的合法性进行验证的方法C.数字签名的结果是十六进制 的字符串D.消息认证能够确定接收方收到的消息是否被篡改过 正确答案：C 3. 【单选题】关于无线局域网的描述中，正确的是()A.以无线电波作为传输介质B.不需要实现介质访问控制C.传输技术仅支持跳频扩频D.不支持有中心的组网方式 正确答案：A本题解析：  解析：无线局域网以微波、激光与红外线等无线电波作为传输介质。它采用跳频扩频和直接序列扩频传输技术，支持有中心的组网方式。无线局域网需要介质访问控制，如 CSMA/CD 协议。根据解析，选项 A 符合题意，故选择 A 选项。  4. 【单选题】A 方有一对密钥( KApub，KApri )，B 方有一对密匙( KBpub，KBpri )，A 方给 B 方发送信息 M，对信息 M 加密为： M ‘ = KBpub(KApri (M))。 B 方收到密文，正确的解决方案是()A.KBpub（KApri （M ‘ ））B.KBpub（KApub（M ‘ ））C.KApub（KBpri （M ‘ ））D.KBpri （KApri （M ‘ ）） 正确答案：C 5. 【单选题】IEEE 802.3u 定义的最大传输速率是()A.10MbpsB.20MbpsC.54MbpsD.100Mbps 正确答案：D本题解析：  解析： IEEE 802.3u 定义的最大传输速率 100Mbps ，故选择 D 选项  6. 【单选题】身份识别在信息安全领域有着广泛的应用，通过识别用户的生理特征来认证用户的身份是安全性很高的身份认证方法。如果把人体特征用于身份识别，则它应该具有不可复制的特点，必须具有()A.唯一性和保密性B.唯一性和稳定性C.保密性和可识别性D.稳定性和可识别性 正确答案：B 7. 【单选题】关于配置管理的描述中，错误的是()A.仅在新建网络时需要B.可关闭被管对象C.可根据要求收集系统状态信息D.可获取系统重要变化信息 正确答案：A本题解析：  解析：配置管理是最基本的网络管理功能，负责网络的建立、业务的展开以及配置数据的维护。 它共分为两个阶段， 即网络初次运行的初始配置管理阶段和网络正常运行时的工作配置管理阶段。 配置管理包括： 设置系统中有关路由操作的参数、 被管对象和被管对象组名字的管理、 初始化或关闭被管对象、 根据要求收集系统当前状态的有关信息、 获取系统重要变化的信息、更改系统的配置。根据题意，选项 A 错误，故选择 A 选项  8. 【单选题】在非安全的通信环境中，为了保证消息来源的可靠性，通常采用的安全防护技术是()A.信息隐藏技术B.数据加密技术C.消息认证技术D.数字水印技术 正确答案：C 9. 【单选题】系统运行安全的关键是管理，下列关于日常安全管理的做法，不正确的是()。A.系统开发人员和系统操作人员应职责分离B.信息化部门领导安全管理组织，一年进行一次安全检查C.用户权限设定应遵循“最小特权”原则D.在数据转储、维护时要有专职安全人员进行监督 正确答案：B 10. 【单选题】无线传感器网络容易受到各种恶意攻击，以下关于其防御手段说法错误的是()。A.采用干扰区内节点切换频率的方式抵御干扰B.通过向独立多路径发送验证数据来发现异常节点C.利用中心节点监视网络中其它所有节点来发现恶意节点D.利用安全并具有弹性的时间同步协议对抗外部攻击和被俘获节点的影响 正确答案：C 11. 【单选题】近些年 ,基于标识的密码技术受到越来越多的关注 ,标识密码算法的应用也得到了快速发展 ,我国国密标准中的标识密码算法是( )。A.SM2B.SM3C.SM4D.SM9 正确答案：D 12. 【单选题】IE 浏览器把 Internet 划分为 Internet 区域、本地 Intranet 区域、 可信站点区域和受限站点区域的主要目的是()A.验证站点的