2023年中级软考《信息安全工程师》考试历年真题摘选附带答案版.pdfVIP

2023年中级软考《信息安全工程师》考试历年真题摘选附带答案版--第1页

2023年中级软考《信息安全工程师》考

试历年真题摘选附带答案

第1卷

一.全考点综合测验(共20题)

1.【单选题】在Windows操作系统下，由于()端口探测没有限制，能够让别人

探测到一些数据库信息，因此IPSec过滤拒绝掉该端口的UDP通信，可以尽

可能地隐藏你的SQLServer。

A.1434

B.1433

C.3305

D.3306

2.【单选题】以下关于网络流量监控的叙述中，不正确的是()

A.流量检测中所检测的流量通常采集自主机节点、服务器、路由器接口和路径等

B.数据采集探针是专门用于获取网络链路流量的硬件设备

C.流量监控能够有效实现对敏感数据的过滤

D.网络流量监控分析的基础是协议行为解析技术

3.【单选题】计算机病毒的生命周期一般包括()四个阶段

A.开发阶段、传播阶段、发现阶段、清除阶段

B.开发阶段、潜伏阶段、传播阶段、清除阶段

C.潜伏阶段、传播阶段、发现阶段、清除阶段

D.潜伏阶段、传播阶段、触发阶段、发作阶段

4.【单选题】证书授权中心(CA)的主要职责不包含()。

A.证书管理

B.证书签发

C.证书加密

D.证书撤销

（图片大小可自由调整）

2023年中级软考《信息安全工程师》考试历年真题摘选附带答案版--第1页

2023年中级软考《信息安全工程师》考试历年真题摘选附带答案版--第2页

5.【单选题】设数据码字，采用海明码进行校验，则必须加入()

A.2

B.3

C.4

D.5

6.【单选题】以下关于网络钓鱼的说法中，不正确的是()

A.网络钓鱼融合了伪装、欺骗等多种攻击方式

B.网络钓鱼与Web服务没有关系

C.典型的网络钓鱼攻击都将被攻击者引诱到一个通过精心设计的钓鱼网站上

D.网络钓鱼是“社会工程攻击”是一种形式

7.【单选题】关于数据报交换方式的描述中，正确的是()

A.数据报交换过程中需要建立连接

B.每个分组必须通过相同路径传输

C.分组传输过程中需进行存储转发

D.分组不需要带源地址和目的地址

8.【单选题】以下不属于网络安全控制技术的是()

A.防火墙技术

B.数据备份技术

C.入侵检测技术

D.访问控制技术

9.【单选题】IP地址欺骗的发生过程，下列顺序正确的是()。①确定要攻击的主

机A;②发现和它有信任关系的主机B;③猜测序列号;④成功连接，留下后

门;⑤将B利用某种方法攻击瘫痪。

A.①②⑤③④

B.①②③④⑤

C.①②④③⑤

D.②①⑤③④

10.【单选题】计算机系统的安全级别分为四级：D、C(C1、C2)、B(B1、B2、B3)

和A。其中被称为选择保护级的是()

A.C1

B.C2

C.B1

D.B2

（图片大小可自由调整）

2023年中级软考《信息安全工程师》考试历年真题摘选附带答案版--第2页

2023年中级软考《信息安全工程师》考试历年真题摘选附带答案版--第3页

11.【单选题】能有效控制内部网络和外部网络之间的访问及数据传输，从而达

到保护内部网络的信息不受外部非授权用户