全国软考真题(中级) 信息安全工程师 2019年上半年下午 考试真题及答.docxVIP

全国软考真题(中级)信息安全工程师2019年上半年下午考试真题及答

姓名：__________考号：__________

题号

一

二

三

四

五

总分

评分

一、单选题(共10题)

1.关于信息安全的表述，下列哪项是正确的？()

A.信息安全是指确保信息不丢失

B.信息安全是指确保信息不被非法访问

C.信息安全是指确保信息不泄露

D.以上都是

2.以下哪项不属于信息安全的基本威胁类型？()

A.窃密

B.拒绝服务攻击

C.硬件故障

D.病毒感染

3.在信息安全的防护策略中，以下哪项不属于物理安全？()

A.限制物理访问

B.电磁防护

C.数据加密

D.防火墙

4.在以下网络攻击类型中，属于主动攻击的是？()

A.钓鱼攻击

B.中间人攻击

C.拒绝服务攻击

D.社交工程攻击

5.在网络安全防护中，以下哪项不是入侵检测系统（IDS）的功能？()

A.实时监控网络流量

B.防止恶意软件感染

C.识别已知的攻击模式

D.生成安全报告

6.以下哪种认证方式安全性最高？()

A.基于用户名的密码认证

B.基于一次性密码的认证

C.基于数字证书的认证

D.基于生物特征的认证

7.以下哪项不是安全审计的目的是？()

A.确保信息系统的安全性

B.识别潜在的安全风险

C.评估安全控制措施的有效性

D.提高员工的安全意识

8.以下哪项不是数据加密的基本原则？()

A.机密性

B.完整性

C.可用性

D.可认证性

9.在以下密码学算法中，属于对称加密算法的是？()

A.RSA

B.DES

C.SHA-256

D.MD5

10.以下哪种技术不属于安全防护措施？()

A.防火墙

B.入侵检测系统

C.安全审计

D.系统升级

二、多选题(共5题)

11.以下哪些属于信息安全的基本属性？()

A.可靠性

B.可用性

C.完整性

D.可审计性

E.可控性

12.在网络安全威胁中，以下哪些属于恶意软件？()

A.病毒

B.木马

C.钓鱼软件

D.拒绝服务攻击

E.代码注入

13.以下哪些属于物理安全防护措施？()

A.门禁控制

B.视频监控

C.火灾报警系统

D.电磁防护

E.数据备份

14.以下哪些属于网络安全攻击类型？()

A.端口扫描

B.中间人攻击

C.SQL注入

D.拒绝服务攻击

E.恶意软件攻击

15.以下哪些属于安全审计的内容？()

A.系统配置审计

B.访问控制审计

C.安全事件日志审计

D.数据备份审计

E.代码审查

三、填空题(共5题)

16.信息安全中的‘CIA’原则指的是机密性、完整性和______。

17.在网络安全中，‘中间人攻击’（MITM）是一种常见的______攻击。

18.在加密算法中，公钥加密算法中使用的两个密钥是______和______。

19.在网络安全防护中，______技术可以用于防止恶意软件的传播。

20.信息安全管理体系ISO/IEC27001标准中，‘信息安全管理’的第一步是______。

四、判断题(共5题)

21.数据加密技术可以完全保证数据的安全性。()

A.正确B.错误

22.物理安全是指保护计算机硬件和物理环境的安全。()

A.正确B.错误

23.SQL注入攻击是一种基于网络的攻击方式。()

A.正确B.错误

24.防火墙可以阻止所有类型的网络攻击。()

A.正确B.错误

25.安全审计的目的是为了提高员工的安全意识。()

A.正确B.错误

五、简单题(共5题)

26.请简述信息安全风险评估的基本步骤。

27.什么是安全审计？它有哪些主要目的？

28.请解释什么是数字签名，并说明其作用。

29.什么是安全事件响应？请简述其流程。

30.请说明什么是安全漏洞，以及如何进行漏洞管理。

全国软考真题(中级)信息安全工程师2019年上半年下午考试真题及答

一、单选题(共10题)

1.【答案】D

【解析】信息安全是一个涉及信息保密性、完整性、可用性和合法性的综合概念，因此D选项正确。

2.【答案】C

【解析】硬件故障属于系统本身的问题，不属于信息安全的基本威胁类型，其他选项都属于信息安全威胁。

3.【答案】D

【解析】数据加密属于网络安全的一部分