2025年信息安全工程师《技术基础》专项测试.docxVIP

2025年信息安全工程师《技术基础》专项测试

考试时间：______分钟总分：______分姓名：______

一、选择题（每题1分，共25分）

1.下列关于OSI七层模型和TCP/IP四层模型的描述中，正确的是？

A.OSI模型的数据链路层对应TCP/IP模型的网络层。

B.OSI模型的物理层对应TCP/IP模型的网络接口层。

C.OSI模型的传输层提供了TCP/IP模型应用层的服务。

D.两者模型中的网络层都负责数据包的路由选择。

2.TCP协议使用端口号来区分同一主机上的不同应用程序。通常，端口号的范围是？

A.0-1023

B.1024-49151

C.49152-65535

D.0-65535

3.在IP地址0中，网络地址部分是？

A.

B.

C.0

D.

4.以下哪种加密算法属于对称加密算法？

A.RSA

B.ECC

C.DES

D.SHA-256

5.数字签名主要利用了密码学的哪种特性？

A.对称加密

B.非对称加密

C.哈希函数的单向性

D.公钥的分发

6.在TCP/IP协议簇中，负责将IP地址解析为物理（MAC）地址的协议是？

A.FTP

B.UDP

C.DNS

D.ARP

7.以下哪个不是常见的Web安全漏洞？

A.SQL注入

B.跨站脚本（XSS）

C.零日漏洞

D.缓冲区溢出

8.访问控制模型“自主访问控制”（DAC）的主要特点是？

A.基于角色的访问权限分配。

B.对象的所有者可以决定谁可以访问其对象。

C.系统管理员统一管理所有访问权限。

D.基于安全级别的访问控制。

9.在公钥基础设施（PKI）中，负责签发和管理数字证书的机构是？

A.用户

B.CA（证书颁发机构）

C.RA（注册审批机构）

D.管理员

10.以下关于哈希函数的描述中，错误的是？

A.哈希函数是单向的，易于计算。

B.哈希函数的输出称为哈希值或摘要。

C.哈希函数对相同输入总是产生相同输出。

D.哈希函数可用于验证数据的完整性。

11.操作系统中的“进程”通常指？

A.一个应用程序。

B.运行中的程序实例。

C.一个库文件。

D.系统中的所有线程。

12.在TCP连接建立过程中，三次握手的主要目的是？

A.确认双方拥有足够的带宽。

B.协商双方使用的传输层协议。

C.确认双方的连接请求和接收能力。

D.建立数据加密通道。

13.以下哪个不是常见的操作系统安全加固措施？

A.禁用不必要的服务和端口。

B.设置复杂的root密码。

C.使用最小的权限原则。

D.安装最新的游戏软件。

14.IEEE802.11标准通常指的是？

A.光纤通信标准。

B.网络接口卡（NIC）标准。

C.无线局域网（WLAN）标准。

D.服务器集群标准。

15.在数据传输过程中，用于隐藏原始数据内容的目的是？

A.加密

B.压缩

C.校验

D.伪装

二、填空题（每空1分，共15分）

1.一个IP数据包的头部固定长度为______字节。

2.密码学中的“凯撒密码”是一种简单的______密码。

3.网络分层模型有助于实现网络功能的______和标准化。

4.在TCP/IP网络中，IP地址和MAC地址之间的映射关系通常由______协议维护。

5.数字签名可以提供消息的______和身份认证。

6.操作系统通过______机制管理对共享资源的访问。

7.互联网工程任务组（IETF）是负责制定______标准的主要组织。

8.常用的日志分析工具有______、Wireshark等。

9.访问控制矩阵是一种表示______的二维表。

10.哈希函数具有抗碰撞性，即难以找到两个不同的输入产生______的哈希值。

11.在数据结构中，栈是一种后进先出（______）的数据结构。

12.网络安全设备防火墙可以工作在______、电路层等多种模式。

13.信息安全的基本属性通常包括保密性、完整性和______。

14.《中华人民共和国网络安全法》于______年正式施行