2024年全国软件水平考试之中级信息安全工程师考试黑金试题(附答案）.pdfVIP

全国软件水平考试考试重点试题精编

注意事项：

1.全卷采用机器阅卷，请考生注意书写规范：考试时间为120钟。

:2.在作答前，考生请将自己的学校、姓名、班级、准考证号涂写在试卷和答

题卡规定位置。

3.部必须使用2B铅笠填涂；非选择题部必须使用黑色签字笆书写，字体

工整，笔迹清楚。

4.请按照题号在答题卡上与题目对应的答题区域内规范作答，超出答题区域

j书写的答案无效：在草稿纸、试卷上答题无效。

密

!参（考答案和详细解析均在试卷末尾）

一、选择题

••

4i1、未授权的实体得到了数据的访问权，这属于对安全的（）的破坏。

2：A.机密性

4：B.完整性

：C.合法性

：D.可用性

[2、以下关于审计的说法，不正确的是（）。对于请（作答此空）及以上安全级别的计算机

系统来讲,审计功能是其必备的安全机制。

A.D2

B.B1

C.C1

D.C2

一13、入侵检测系统放置在防火增内部所带来的好处是（53）。

凶由A.减少对防火墙的攻击

0|B.降低入侵检测系统的误报率

；C.增加对低层次攻击的检测

iD.增加检测能力和检测范围

i4、能够让不受信任的网页代码、JavaScript代码在一个受到限制的环境中运行，从而保护本

I地桌面系统的安全的是（）。

A.同源安全策略

!B.浏览器沙箱

C.XSS过滤

D.基于信任访问

恬

5、组密码常用的工作模式包括:电码本模式（ECB模式）、密码反馈模式C（FB模式），密

码组链接模式C（BC模式），输出反馈模式O（FB模式）。下图描述的是（）模式（图中

Pi表示明文组,Ci表示密文组）

■加**…1ID密

A.ECB模式

B.CFB模式

C.CBC模式

D.OFB模式

6、智能卡是指粘贴或嵌有集成电路芯片的一种便携式卡片望胶，智能卡的片内操作系统

C（OS）是智能卡苍片内的一个监控软件，以不属于COS组成部分的是（）。

A.通讯管理模块

B.数据管理模块

C.安全管理模块

D.文件管理模块

7、网络安全扫描不仅能够扫描并检测是否存在已知漏洞，还可以发现一些可疑情况和不当

配置，如不明端口、弱口令等。网络安全扫描技术与防火墙、入侵检测系统互相配合，能够

有效提高网络的安全性。一次完整的网络安全扫描不包括以哪个阶段（）

A.发现目标主机或网络

B.根据检测到的漏洞看能否解决

C.发现目标后进•步搜集目标信息

D.根据搜集到的信息判断或者进一步测试系统是否存在安全漏涧

8、信息安全事件，是指由于自然或者（）以及软硬件本身缺陷或故障的原因，对信息系统

造成危害或对社会造成负面影响的事件。

A.故意

B无意