2021软考中级信息安全工程师历年经典真题及解析part15 .pdfVIP

第 1 题 单选题 安全备份的策略不包括（ ）。 A.所有网络基础设施设备的配置和软件 B.所有提供网络服务的服务器配置 C.网络服务 D.定期验证备份文件的正确性和完整性 【解析】正确答案：C。 网络服务是指一些在网络上运行的、面向服务的、基于分布式程序的软件模块，通常采 用 HTTP 和 XML 等互联网通用标准，使人们可以在不同的地方通过不同的终端设备访问 WEB 上的数据，如网上订票，查看订座情况。 第 2 题 单选题 无论是哪一种 Web 服务器，都会受到 HTTP 协议本身安全问题的困扰，这样的信息系统 安全漏洞属于（ ）。 A.开发型漏洞 B.运行型漏洞 C.设计型漏洞 D.验证型漏洞 【解析】正确答案：B。 Web 服务器受到 HTTP 协议本身安全问题的困扰，这样的信息系统安全漏洞属于运行型 漏洞。 第 3 题 单选题 面向数据挖掘的隐私保护技术主要解决高层应用中的隐私保护问题，致力于研究如何根 据不同数据挖掘操作的特征来实现对隐私的保护，从数据挖掘的角度,不属于隐私保护 技术的是（ ）。 A.基于数据分析的隐私保护技术 B.基于微据失真的隐私保护技术 C.基于数据匿名化的隐私保护技术 D.基于数据加密的隐私保护技术 【解析】正确答案：A。 从数据挖掘的角度，目前的隐私保护技术主要可以分为三类：（1）基于数据失真的隐私 保护技术；（2）基于数据加密的隐私保护技术；（3）基于数据匿名化的隐私保护技术。 第 4 题 单选题 PDR 模型是一种体现主动防御思想的网络安全模型，该模型中 D 表示（ ）。 A.Design （设计） B.Detection （检测） C.Defense （防御） D.Defend （保护） 【解析】正确答案：B。 PDR 模型中的 D 表示检测。 第 5 题 单选题 以下对OSI（开放系统互联）参考模型中数据链路层的功能叙述中描述最贴切的是（ ）。 A.保证数据正确的顺序、无差错和完整 B.控制报文通过网络的路由选择 C.提供用户与网络的接口