2022-2023年中级软考《信息安全工程师》证书考核易错、难点精编(带答案)试卷号：1.pdfVIP

乐民之乐者，民亦乐其乐；忧民之忧者，民亦忧其忧。——《孟子》

书山有路勤为径，学海无涯苦作舟！

2022-2023年中级软考《信息安全工程师》证书

考核易错、难点精编（带答案）

（图片大小可自由调整）

一.全考点综合测验(共45题)

1.

【单选题】包过滤技术防火墙在过滤数据包时，一般不关心()

A.数据包的原地址

B.数据包的目的地址

C.数据包的协议类型

D.数据包的内容

正确答案：D

2.

【单选题】下列关于数字签名的说法正确的是()

A.数字签名是不可信的

B.数字签名容易被伪造

C.数字签名容易抵赖

D.数字签名不可改变

正确答案：B

乐民之乐者，民亦乐其乐；忧民之忧者，民亦忧其忧。——《孟子》

书山有路勤为径，学海无涯苦作舟！

3.

【单选题】SM4是一种分组密码算法，其分组长度和密钥长度分别为()。

A.64位和128位

B.128位和128位

C.128位和256位

D.256位和256

正确答案：B

4.

【单选题】设数据码字，采用海明码进行校验，则必须加入()

A.2

B.3

C.4

D.5

正确答案：C

5.

【单选题】下列各种协议中，不属于身份认证协议的是()

乐民之乐者，民亦乐其乐；忧民之忧者，民亦忧其忧。——《孟子》

书山有路勤为径，学海无涯苦作舟！

A.S/Key口令协议

B.Kerberos协议

C.X.509协议

D.IPSec协议

正确答案：D

6.

【单选题】关于P2P文件共享的描述中，错误的是()

A.Tracker服务器不存储大数据文件

B.迅雷是最早的P2P下载工具

C.理论基础是六度分割

D.eDonkey2000出现晚于Napster

正确答案：B

本题解析：

解析：Tracker服务器仅负责提供下载该文件的用户列表，并不存储文件本身，数据交换完

全是用户间通过P2P方式进行的。BitTorrent是最早的P2P下载工具。P2P文件共享的理论

基础是斯坦利8226;米尔格拉姆提出的六度分隔理论。1999年音乐分享网站Napster诞

生，而eDonkey2000出现在2000年。选项B错误，根据题意故选择B选项。

乐民之乐者，民亦乐其乐；忧民之忧者，民亦忧其忧。——《孟子》

书山有路勤为径，学海无涯苦作舟！

7.

【单选题】防火墙作为一种被广泛使用的网络安全防御技术，其自身有一些限制，它不能阻止()

A.内部威胁和病毒威胁

B.外部攻击

C.外部攻击、外部威胁和病毒威胁

D.外部攻击和外部威胁

正确答案：A

8.

【单选题】以下关于网络钓鱼的说法中，不正确的是()

A.网络钓鱼融合了伪装、欺骗等多种攻击方式

B.网络钓鱼与Web服务没有关系

C.典型的网络钓鱼攻击都将被攻击者引诱到一个通过精心设计的钓鱼网站上

D.网络钓鱼是社会工程攻击“”是一种形式

正确答案：B

9.

乐民之乐者，民亦乐其乐；忧民之忧者，民亦忧其忧。——《孟子》

书山有路勤为径，学海无涯苦作舟！

【单选题】ISO制定的安全体系结构描述了5种安全服务，以下不属于这5种安全服务的是()

A.鉴别服务

B.数据报过滤

C.访问控制

D.数据完整性

正确答案：B

10.

【单选题】入侵检测系统放置在防火墙内部所带来的好处是()

A.减少对防火墙的攻击

B.降低入侵检测

C.增加对低层次攻击的检测

D.增加检测能力和检测范围

正确答案：B

11.

【单选题】注入语句：http：//xxx.xxx.xxx/abc.asp?p=YYanduser0不仅可以判断服务器的后台数

据库是否为SQL-SERVER，还可以得到()

乐民之乐者，民亦乐其乐；忧民之忧者，民亦忧其忧。——《孟子》

书山有路勤为