2023年等级考试-计算机四级-信息安全工程师考试历年试题常考点荟萃附答案带答案.docxVIP

2023年等级考试-计算机四级-信息安全工程师考试历年试题常考点荟萃附答案带答案 （图片大小可任意调节） 第1卷 一.单选题(共10题) 1.从网络安全的角度看，以下原则中不属于网络安全防护体系在设计和实现时需要遵循的基本原则的是()。 A.最小权限原则 B.纵深防御原则 C.安全性与代价平衡原则 D.Kerckhoffs原则 2.安卓的系统架构从上层到下层包括：应用程序层、应用程序框架层、系统库和安卓运行时、Linux内核。其中，文件访问控制的安全服务位于() A.应用程序层 B.应用程序框架层 C.系统库和安卓运行时 D.Linux内核 3.网络安全技术可以分为主动防御技术和被动防御技术两大类，以下属于主动防技术的是()。 A.蜜罐技术 B.入侵检测技术 C.防火墙技术 D.恶意代码扫描技术 4.S/key口令是一种一次性口令生成方案，它可以对抗()。 A.恶意代码攻击 B.暴力分析攻击 C.重放攻击 D.协议分析攻击 5.下列说法中,错误的是()。 A.数据被非授权地增删、修改或破坏都属于破坏数据的完整性 B.抵赖是一种来自黑客