2022-2023年中级软考《信息安全工程师》证书考核易错、难点精编(带答案)试卷号：4.pdfVIP

书山有路勤为径，学海无涯苦作舟！

2022-2023年中级软考《信息安全工程师》证书

考核易错、难点精编（带答案）

（图片大小可自由调整）

一.全考点综合测验(共45题)

1.

【单选题】有一种攻击是不断对网络服务系统进行干扰，改变其正常的作业流程，执行无关程序

使系统响应减慢甚至瘫痪。这种攻击叫做()

A.重放攻击

B.拒绝服务攻击

C.反射攻击

D.服务攻击

正确答案：B

2.

【单选题】电子邮件是传播恶意代码的重要途径，为了防止电子邮件中的恶意代码的攻击，用()方

式阅读电子邮件

A.网页

B.纯文本

C.程序

D.会话

书山有路勤为径，学海无涯苦作舟！

正确答案：B

3.

【单选题】在对一个企业进行信息安全体系建设中，下面哪种法是最佳的?()

A.自下而上

B.自上而下

C.上下同时开展

D.以上都不正确

正确答案：B

4.

【单选题】面向数据挖掘的隐私保护技术主要解决高层应用中的隐私保护问题，致力于研究如何根

据不同数据挖掘操作的特征来实现对隐私的保护。从数据挖掘的角度看，不属于隐私保护技术的是

()。

A.基于数据失真的隐私保护技术

B.基于数据匿名化的隐私保护技术

C.基于数据分析的隐私保护技术

D.基于数据加密的隐私保护技术

正确答案：C

书山有路勤为径，学海无涯苦作舟！

5.

【单选题】密码分析学是研究密码破译的科学，在密码分析过程中，破译密文的关键是()

A.截获密文

B.截获密文并获得密钥

C.截获密文，了解加密算法和解密算法

D.截获密文，获得密钥并了解解密算法

正确答案：D

6.

【单选题】2014年1月，由于DNS根服务器被攻击，国内许多互联网用户无法访问.com域名

网站，这种恶意攻击可能造成的危害是()。

A.创造条件，攻击相应的服务器

B.快速入侵互联网用户的计算机

C.将正常网站的域名解析到错误的地址

D.以上都是

正确答案：C

7.

【单选题】下列关于公钥体制中说法不正确的是()

书山有路勤为径，学海无涯苦作舟！

A.在一个公钥体制中，一般存在公钥和私钥两种密钥

B.公钥体制中仅根据加密密钥来去确定解密密钥在计算上是可行的

C.公钥体制中的关于可以以明文方式发送

D.公钥密码中的私钥可以用来进行数字签名

正确答案：B

8.

【单选题】电子政务对提高政府决策水平具有重要意义，以下哪项描述不正确?()

A.促进决策的科学化和民主化

B.减少决策的盲目性

C.提高决策的时效性

D.可完全替代人工决策

正确答案：D

9.

【单选题】以下不属于网络安全控制技术的是()

A.防火墙技术

B.访问控制

C.入侵检测技术

书山有路勤为径，学海无涯苦作舟！

D.差错控制

正确答案：D

10.

【单选题】在网络体系结构中，传输层的主要功能是()

A.不同应用进程之间的端-端通信

B.分组通过通信子网时的路径选择

C.数据格式变换、数据加密与解密

D.MAC地址与IP地址之间的映射

正确答案：A

本题解析：

解析：传输层的主要功能是为端到端连接提供可靠的传输服务;为端到端连接提供流量控制、

差错控制、服务质量等管理服务。路径选择发生在网络层，数据格式变换与加密等发生在表示

层，MAC与IP地址映射发生在数据链路层。根据分析，选项A符合题意，故选择A选项。

11.

【单选题】数字签名是对以数字形式储存的消息就行某种处理，产生一种类似于传统手书签名功效

的消息处理过程，一个数字签名体制通常包括两个部分，()

书山有路勤为径，学海无涯苦作舟！

A.施加签名和验证签名

B.数字证书和身份认证

C.身份消息加密和解密

D.数字证书和消息摘

正确答案：A

12.

【单选题】数字信封技术能够()

A.对发送者和接收者的身份进行认证

B.保证数据在传输过程中的安全性

C.防止交易中的抵赖发送

D.隐藏发送者的身份

正确答案：B