2024年全国软件水平考试之中级信息安全工程师考试黑金试题（附答案).pdfVIP

全国软件水平考试考试重点试题精编

!注意事项：

；11.全卷采用机器阅卷，请考生注意书写规范：考试时为120分钟。

5:2.在作答前，考生请将自己的学校、姓名、班级、准考证号涂写在试卷和答

〜i题卡规定位置。

3.部分必须使用2B铅笠填涂；非选择题部分必须使用黑色签字笆书写，字体

工整，笔迹清楚。

14.请按照题号在答题卡上与题目对应的答题区域内规范作答，超出答题区域

j书写的答案无效：在草稿纸、试卷上答题无效。

密

封一、选择题

窣

i1、依据《计算机信息系统安全保护等级划分标准》G（B17859）规定，从请（作答此空）

1开始要求系统具有安全审计机制。依据《可信计算机系统评估准则》TCSEC要求，（）及以

上安全级别的计算机系统，必须具有审计功能。

••!A.用户自主保护级

双SB.系统审计保护级

瑕:C.安全标记保护级

；D.结构化保护级

i2、2017年11月,在德国柏林召开的第55次ISO/IEC信息安全分技术委员会S（C27）会议上,

!我国专家组提出的（）算法一致通过成为国际标准。

A.SM2与SM3

B.SM3与SM4

C.SM4与SM9

D.SM9与SM2

[3、以下四个选项中，（）属于网络安全渗透测试工具。

A.BackTrack5

・♦

：B.ing

凶密r；1

即封C.tracert

线D.traceroute

14、萨尔泽S（altzer）和施罗德S（chroder）提出的安全操作系统设计原则中，保护系统的设

[计应小型化、简单、明确属于（）。保护机制应该是公开的属于请（作答此空）。

iA.最小特权

B.机制的经济性

1C.开放系统设计

：D.完整的存取控制机制

5、在我国，对于不具有合法性的证据是否予以排除，客观上存在着一个利益衡量的问题。

恬

以下说法不正确的是（）

3

A.通过窃录方式获得的电子证据不予采纳

B.通过非法搜查、扣押等方式获得的电子证据，情节严重的一般不予采纳

C.通过核证程序得来的电子证据，在电子商务纠纷案件中不予采纳

D.通过非软件得来的电子证据，在民事诉讼中一般不予采纳

6、面向数据挖掘的隐私俣护技术主要解决高层应用中的隐私保护问题，致力于研究如何根

据不同数据挖掘操作的特征来实现对除私的保护。从数据挖掘的角度看，不属于隐私保护技

术的是6（9）.

A.基于数据失真的陷私保护技术

B.基于数据匿名化的隐私保护技术

C.基于数据分析的隐私保护技术

D.基于数据加密的隐私保护技术

7、云计算与大数据的发展掀起个人隐私保护的新高潮，为了应对数字经济的新挑战，欧盟

的（）明确提出了数据的携带权和被遗忘权