计算机四级-信息安全工程师考试历年真题常考点试题2带答案.docx

计算机四级-信息安全工程师考试历年真题常考点试题2带答案

姓名：__________考号：__________

一、单选题(共10题)

1.以下哪项不是计算机病毒的特征？()

A.传染性

B.隐蔽性

C.可修复性

D.激活条件

2.在网络安全中，以下哪项不属于安全攻击的类型？()

A.窃听

B.中间人攻击

C.防火墙

D.拒绝服务攻击

3.以下哪项加密算法属于对称加密？()

A.RSA

B.AES

C.DES

D.MD5

4.在TCP/IP模型中，负责处理数据传输的是哪一层？()

A.网络接口层

B.网络层

C.传输层

D.应用层

5.以下哪种恶意软件通常用于窃取用户个人信息？()

A.蠕虫

B.木马

C.病毒

D.广告软件

6.在SSL/TLS协议中，以下哪项不是它的作用？()

A.数据加密

B.身份验证

C.数据压缩

D.数据完整性

7.以下哪项不是SQL注入攻击的防御措施？()

A.使用预编译语句

B.对输入进行验证

C.使用错误信息提示

D.限制用户权限

8.在网络安全事件中，以下哪项不属于应急响应的步骤？()

A.确定事件类型

B.通知相关人员

C.恢复系统

D.调查原因

9.以下哪项不是DDoS攻击的特点？()

A.攻击者数量多

B.攻击目标明确

C.攻击强度大

D.攻击持续时间长

二、多选题(共5题)

10.以下哪些属于网络安全的基本威胁类型？()

A.窃密

B.拒绝服务

C.网络钓鱼

D.物理攻击

E.认证攻击

11.以下哪些是常见的网络攻击技术？()

A.中间人攻击

B.拒绝服务攻击

C.SQL注入

D.DDoS攻击

E.恶意软件

12.以下哪些是信息安全的基本原则？()

A.完整性

B.可用性

C.保密性

D.可控性

E.可审计性

13.以下哪些是常见的网络安全防护措施？()

A.防火墙

B.入侵检测系统

C.加密技术

D.访问控制

E.安全审计

14.以下哪些是网络安全管理的关键要素？()

A.政策与标准

B.安全意识培训

C.安全事件响应

D.安全评估

E.物理安全

三、填空题(共5题)

15.信息安全中的‘CIA’模型指的是机密性、完整性和______。

16.在SSL/TLS协议中，用于加密通信的密钥交换方式是______。

17.在TCP/IP模型中，负责处理数据包的路由和转发的是______层。

18.恶意软件中，专门用于窃取用户信息的程序称为______。

19.在网络安全事件中，对事件发生的原因进行深入分析的过程称为______。

四、判断题(共5题)

20.计算机病毒可以通过网络传播。()

A.正确B.错误

21.数据加密可以完全保证数据的安全性。()

A.正确B.错误

22.DDoS攻击是一种针对个人用户的攻击方式。()

A.正确B.错误

23.SSL/TLS协议只能用于HTTPS协议。()

A.正确B.错误

24.网络安全事件发生后，应该立即关闭网络，以防止攻击者进一步攻击。()

A.正确B.错误

五、简单题(共5题)

25.请简述防火墙在网络安全中的作用。

26.什么是数字签名？它有什么作用？

27.什么是社会工程学攻击？它通常如何实施？

28.什么是入侵检测系统（IDS）？它与防火墙有什么区别？

29.什么是安全审计？它对网络安全有什么重要性？

计算机四级-信息安全工程师考试历年真题常考点试题2带答案

一、单选题(共10题)

1.【答案】C

【解析】计算机病毒不具备可修复性，它通常会破坏或篡改计算机系统中的数据。

2.【答案】C

【解析】防火墙是一种网络安全设备，用于控制网络流量，而不是安全攻击的类型。

3.【答案】B

【解析】AES和DES都是对称加密算法，而RSA和MD5分别是非对称加密和散列算法。

4.【答案】C

【解析】传输层负责在源和目的主机之间提供端到端的数据传输服务。

5.【答案】B

【解析】木马是一种隐藏在合法程序中的恶意软件，用于窃取用户信息。

6.【答案】C

【解析】SSL/TLS协议的主要作用是加密数据、验证身份和确保数据完整性，但不进行数据压缩。

7.【答案】C

【解析】使用错误信息提示可能会泄露数据库信息，从而