2020年信息安全工程师考试习题及答案(含10套模拟真题6套练习题).docxVIP

2020年信息安全工程师考试习题及答案(含10套模拟真题6套练习题)

姓名：__________考号：__________

题号

一

二

三

四

五

总分

评分

一、单选题(共10题)

1.关于计算机病毒的定义，以下哪个是正确的？()

A.计算机病毒是一种能够自我复制的计算机程序

B.计算机病毒是一种恶意软件，只能通过物理介质传播

C.计算机病毒是一种可以自动运行的程序，不会对计算机系统造成损害

D.计算机病毒是一种加密算法，用于保护计算机数据

2.在网络安全中，以下哪个不是常见的网络攻击类型？()

A.拒绝服务攻击（DoS）

B.网络钓鱼

C.社会工程学

D.物理攻击

3.以下哪个加密算法是公钥加密算法？()

A.DES

B.AES

C.RSA

D.3DES

4.以下哪个不是信息安全管理的原则？()

A.审计独立性

B.安全最小化

C.最小权限原则

D.主动防御

5.以下哪个不是操作系统安全漏洞的常见类型？()

A.缓冲区溢出

B.跨站脚本（XSS）

C.恶意软件感染

D.逻辑错误

6.以下哪个不是防火墙的功能？()

A.控制网络流量

B.防止恶意软件入侵

C.保护网络免受物理攻击

D.防止数据泄露

7.以下哪个不是安全事件响应的步骤？()

A.识别事件

B.评估事件影响

C.通知受影响的用户

D.恢复系统

8.以下哪个不是网络安全防护的手段？()

A.防火墙

B.入侵检测系统（IDS）

C.物理安全措施

D.数据加密

9.以下哪个不是信息系统的安全要素？()

A.机密性

B.完整性

C.可用性

D.可审计性

10.以下哪个不是网络安全法规的范畴？()

A.网络安全法

B.数据保护法

C.知识产权法

D.银行业法

二、多选题(共5题)

11.以下哪些是信息安全的基本原则？()

A.最小权限原则

B.审计独立性

C.最小化原则

D.完整性保护

E.透明性原则

12.以下哪些是网络攻击的常见类型？()

A.拒绝服务攻击（DoS）

B.网络钓鱼

C.跨站脚本（XSS）

D.恶意软件感染

E.数据泄露

13.以下哪些属于信息安全管理体系（ISMS）的组成部分？()

A.信息安全策略

B.法律法规要求

C.安全风险管理

D.安全监控与事件响应

E.内部审计

14.以下哪些是密码学的基本分类？()

A.对称加密

B.非对称加密

C.单向散列函数

D.数字签名

E.密钥管理

15.以下哪些是网络安全防护的措施？()

A.防火墙

B.入侵检测系统（IDS）

C.安全审计

D.物理安全措施

E.用户培训

三、填空题(共5题)

16.在信息安全领域，CIA模型通常指的是信息的三个基本安全属性，它们分别是：机密性、完整性和______。

17.在计算机病毒中，病毒体部分通常包含______，用于实现病毒的传播和破坏功能。

18.在网络安全中，防火墙是一种常用的安全设备，它通过______来控制进出网络的流量。

19.在密码学中，公钥加密使用两个密钥，它们分别是______和______。

20.在信息安全事件响应过程中，取证分析是重要的步骤之一，其主要目的是______。

四、判断题(共5题)

21.数据加密标准（DES）是一种对称加密算法，它使用56位的密钥。()

A.正确B.错误

22.SQL注入攻击只能通过Web应用程序的输入字段进行。()

A.正确B.错误

23.物理安全是指保护计算机硬件和网络安全。()

A.正确B.错误

24.数字签名可以保证信息的完整性和真实性。()

A.正确B.错误

25.在网络安全中，防火墙可以防止所有类型的网络攻击。()

A.正确B.错误

五、简单题(共5题)

26.请简述信息安全风险评估的基本步骤。

27.什么是社会工程学？请举例说明。

28.请解释什么是入侵检测系统（IDS）及其主要功能。

29.什么是云计算？请列举云计算的几种服务模式。

30.请简述信息安全管理体系（ISMS）的核心要素。

2020年信息安全工程师考试习题及答案(含10套模拟真题6套练习题)

一、单选题(共10题)

1.【答案】A

【解析】计算机病毒是一种能够自我复制的恶意软件，它能够在没有用户干预的情