2021年11月信息安全工程师上午题答案及解析.pdfVIP

一、单选题

1、常见的信息安全基本属性有：机密性、完整性、可用性、抗抵赖性和可控性

。其中合法许可的用户能够及时获取网络信息或服务的特性，是指信息安全的（1

）。

A、机密性

B、完整性

C、可用性

D、可控性

解析：

信息安全的基本属性包括机密性、完整性、可用性、抗抵赖性和可控性等。其中，

可用性是指合法许可的用户能够及时获取网络信息或服务的特性。也就是说，只有

授权的用户才能在需要时访问数据或服务，而非授权用户则无法访问。因此，本题

正确答案为C。

二、完形类单选题

2、Methodsfor（1）peoplediffersignificantlyfromthoseforauthenticatingmachines

andprograms，andthisisbecauseofthemajordifferencesinthecapabilitiesof

peopleversuscomputers.Computersaregreatatdoing（2）calculationsquicklyand

correctly，andtheyhavelargememoriesintowhichtheycanstoreandlaterretrieve

Gigabytesofinformation.Humansdont.Soweneedtousedifferentmethodsto

authenticatepeople.Inparticular，the（3）protocolswevealreadydiscussedarenot

wellsuitediftheprincipalbeingauthenticatedisaperson(withalltheassociated

limitations）.

Allapproachesforhumanauthenticationrelyonatleastoneofthefollowing:

√Somethingyouknow(eg.apassword).Thisisthemostcommonkindofauthentication

usedforhumans.Weusepasswordseverydaytoaccessour

systems.Unfortunately，somethingthatyouknowcanbecomesomethingyoujust

forgot.Andifyouwriteitdown，thenotherpeoplemightfindit.

√Somethingyou（4）(eg.asmartcard).Thisformofhumanauthenticationremovesthe

problemofforgettingsomethingyouknow，butsomeobjectnowmustbewithyouany

timeyouwanttobeauthenticated.Andsuchanobjectmightbestolenandthenbecomes

somethingtheattackerhas.

√Somethingyouare(eg.afingerprint).Baseauthenticationonsomething（5）tothe

principalbeingauthenticated.Itsmuchhardertoloseafingerprintthana

wallet.Unfortunately，biometricsensorsarefairlyexpensiveand（atpresent）notvery

accurate.

A、authenticating

B、authentication

C、authorizing

D、authorization

解析：

文章开头提到了“Methodsforauthenticating

people”，即在讨论如何验证人的身份问题，因此选项A“authenticating”是正确的选

择。其他选项如B的“authentication”、C的“au