2023年软考-中级软考-信息安全工程师考试历年高频核心考点选编附答案.docxVIP

2023年软考-中级软考-信息安全工程师考试历年高频核心考点选编附答案

（图片大小可任意调节）

卷I

一.单选题(共10题)

1.甲不但怀疑乙发给他的被造人篡改，而且怀疑乙的公钥也是被人冒充的，为了消除甲的疑虑，甲和乙决定找一个双方都信任的第三方来签发数字证书，这个第三方为()

A.国际电信联盟电信标准分部（ITU-T）

B.国家安全局（NSA）

C.认证中心（CA）

D.国家标准化组织（ISO）

参考答案：C

2.X.509数字证书的内容不包括()。

A.版本号

B.签名算法标识

C.加密算法标识

D.主体的公开密钥信息

参考答案：C

3.应用代理防火墙的主要优点是()

A.加密强度高

B.安全控制更细化、更灵活

C.安全服务的透明性更好

D.服务对象更广泛

参考答案：B

4.根据密码分析者可利用的数据资源来分类，可将密码攻击的类型分为四类，其中密码分析者能够选择密文并获得相应明文的攻击密码的类型属于()

A.仅知密文攻击

B.选择密文攻击

C.已知密文攻击

D.选择明文攻击

参考答案：B

5.在使用复杂度不高的口令时，容易产生弱口令的安全脆弱性，被攻击者利用从而破解用户账户，下列设置的口令中，()具有最好的口令复杂度。

A.morrison

B.Wm.S*F2m5@

CD.wangjing1977

参考答案：B

6.下面不属于PKI组成部分的是()

A.证书主体

B.使用证书的应用和系统

C.证书权威机构

D.AS

参考答案：D

7.有一种原则是对信息进行均衡、全面的防护，提高整个系统的安全性能，该原则称为()

A.动态化原则

B.木桶原则

C.等级性原则

D.整体原则

参考答案：D

8.以下不属于网络安全控制技术的是()

A.防火墙技术

B.访问控制

C.入侵检测技术

D.差错控制

参考答案：D

9.依据国家信息安全等级保护相关标准，军用不对外公开的信息系统至少应该属于()

A.二级及二级以上

B.三级及三级以上

C.四级及四级以上

D.无极

参考答案：B

10.()属于对称加密算法

A.EIGantal

B.DES

C.MDS

D.RSA

参考答案：B