2024年软件资格考试信息安全工程师(中级)(基础知识、应用技术)合卷试卷及答案指导.docxVIP

2024年软件资格考试信息安全工程师(基础知识、应用技术)合卷(中级)自测试卷(答案在后面)

一、基础知识（客观选择题，75题，每题1分，共75分）

1、以下哪一项不属于信息安全的基本属性？

A、完整性

B、可用性

C、机密性

D、可靠性

2、在信息安全领域，MD5算法主要用于：

A、数据加密

B、身份认证

C、数字签名

D、数据完整性校验

3、在信息安全领域，以下哪项不是常见的攻击类型？

A.网络钓鱼

B.拒绝服务攻击（DDoS）

C.物理攻击

D.数据库攻击

4、以下哪个术语描述了在计算机系统中对用户身份进行验证的过程？

A.加密

B.身份认证

C.加密密钥管理

D.加密算法

5、以下哪个协议主要用于在IP层实现网络安全？

HTTPS

FTPS

IPsec

SSH

6、在信息安全领域，以下哪一项是“最小权限原则”的实例？

一个用户账户拥有执行其工作所需的所有权限，外加一些额外的管理权限

所有用户账户都拥有相同的权限集，以确保公平性

一个用户账户仅被授予执行其特定工作职责所需的最低权限

管理员账户拥有对所有系统资源的完全访问权限，以便快速解决问题

7、关于计算机病毒的传播途径，下列说法错误的是：

A.通过电子邮件传播

B.通过下载文件传播

C.通过阅读未感染的文档传播

D.通过使用已感染的移动存储设备传播

8、以下哪一项不是防火墙的主要功能？

A.过滤进出网络的数据包

B.封堵某些禁止的业务

C.记录通过防火墙的信息内容

D.提供数据加密服务

9、在信息安全领域中，以下哪项不属于物理安全措施？

A.安装门禁系统

B.设置防火墙

C.使用防病毒软件

D.定期检查网络设备10、以下关于密码学中公钥加密算法的说法，正确的是：

A.公钥加密算法中，公钥和私钥可以互相替换使用

B.公钥加密算法比对称加密算法更安全

C.公钥加密算法的加密和解密过程使用相同的密钥

D.公钥加密算法的密钥长度通常较短

11、数字签名技术的主要功能是：______、发送者的身份认证、防止交易中的抵赖发生。

A.保证信息传输过程中的完整性

B.保证信息传输过程中的安全性

C.接收者的身份验证

D.信息的加密

12、以下关于Kerberos协议的说法错误的是______。

A.Kerberos协议是W.RichardStevens等人在MIT开发的

B.Kerberos协议是一种基于对称密钥体制的网络认证协议

C.Kerberos协议的目的是通过网络通信为用户提供一个安全的单点登录过程

D.Kerberos协议中，客户端和服务器之间不直接共享密钥，而是通过可信赖的第三方——密钥分发中心（KDC）来传递密钥

13、以下哪种算法属于非对称加密算法？

A.AES

B.DES

C.RSA

D.MD5

14、在计算机安全领域，PKI指的是什么？

A.公钥基础设施

B.私钥基础设施

C.对称密钥基础设施

D.密码学基础设施

15、在网络安全中，以下哪种加密算法属于对称加密算法？

A.RSA

B.DES

C.AES

D.MD5

16、以下关于防火墙技术的描述，哪项是错误的？

A.防火墙可以阻止未授权的访问

B.防火墙可以防止内部网络被外部攻击

C.防火墙可以防止病毒和恶意软件的传播

D.防火墙可以提供完整的网络安全保护

17、在信息系统安全中，下列哪一项不是用来保护数据完整性的措施？

A.数字签名

B.哈希函数

C.访问控制列表（ACL）

D.消息认证码（MAC）

18、以下哪种攻击方式属于被动攻击？

A.SQL注入

B.端口扫描

C.中间人攻击

D.流量分析

19、题干：在网络安全领域中，以下哪项技术主要用于防止拒绝服务攻击（DoS）？

A.防火墙

B.入侵检测系统（IDS）

C.入侵防御系统（IPS）

D.数据包过滤20、题干：以下哪项属于安全审计的基本任务？

A.确定系统漏洞

B.监控网络流量

C.记录和审查系统活动

D.恢复系统数据

21、在下列选项中，哪一项不属于信息安全的基本属性？

A.保密性

B.完整性

C.可用性

D.合法性

22、以下关于防火墙的说法错误的是：

A.防火墙能够阻止所有类型的网络攻击

B.防火墙可以控制进出网络的数据流

C.防火墙能够提供网络活动的日志记录功能

D.防火墙可以根据预设的安全策略过滤数据包

23、在信息安全领域，以下哪项技术不属于密码学范畴？

A.非对称加密

B.对称加密

C.拒绝服务攻击

D.数字签名

24、以下关于网络安全攻防技术的说法，错误的是：

A.入侵检测系统（IDS）主要用于检测已知攻击模式

B.入侵防御系统（IPS）可以主动防御未知攻击