2021软考中级信息安全工程师历年经典真题及解析part15.docxVIP

2021软考中级信息安全工程师历年经典真题及解析part15

姓名：__________考号：__________

题号

一

二

三

四

五

总分

评分

一、单选题(共10题)

1.以下哪种加密算法属于对称加密算法？()

A.RSA

B.DES

C.MD5

D.SHA-256

2.在网络安全中，以下哪个属于被动攻击？()

A.中间人攻击

B.拒绝服务攻击

C.网络钓鱼

D.恶意软件

3.以下哪个不是安全协议？()

A.SSL/TLS

B.IPsec

C.HTTP

D.FTPS

4.在信息安全中，以下哪个不是安全攻击类型？()

A.拒绝服务攻击

B.窃听攻击

C.网络钓鱼

D.物理安全攻击

5.以下哪个不是信息安全的基本原则？()

A.完整性

B.可用性

C.可追溯性

D.可控性

6.以下哪种加密方式适用于公钥加密？()

A.对称加密

B.非对称加密

C.哈希加密

D.集中式加密

7.在信息安全中，以下哪个不是常见的漏洞类型？()

A.SQL注入

B.跨站脚本攻击

C.拒绝服务攻击

D.物理攻击

8.以下哪个不是信息安全的目标？()

A.保密性

B.完整性

C.可用性

D.可扩展性

9.在网络安全中，以下哪个不是入侵检测系统（IDS）的功能？()

A.监控网络流量

B.分析异常行为

C.防止病毒感染

D.生成安全报告

10.以下哪个不是安全审计的步骤？()

A.确定审计目标

B.收集审计证据

C.分析审计结果

D.制定安全策略

二、多选题(共5题)

11.以下哪些是安全协议的常见功能？()

A.身份验证

B.加密通信

C.数据完整性

D.访问控制

E.流量监控

12.在信息安全中，以下哪些是常见的网络攻击类型？()

A.SQL注入

B.跨站脚本攻击

C.拒绝服务攻击

D.网络钓鱼

E.硬件故障

13.以下哪些是信息安全管理的原则？()

A.隐私性保护

B.最小权限原则

C.责任制原则

D.防止原则

E.修复原则

14.以下哪些是安全审计的步骤？()

A.确定审计目标

B.制定审计计划

C.收集审计证据

D.分析审计结果

E.实施审计措施

15.以下哪些是信息安全风险评估的要素？()

A.风险识别

B.风险分析

C.风险评价

D.风险控制

E.风险报告

三、填空题(共5题)

16.在信息安全领域，CIA模型通常指的是保密性、完整性和______。

17.在网络安全中，用于防止未授权访问的一种技术是______。

18.数字签名技术中，用于验证消息完整性和发送者身份的是______。

19.在网络安全防御策略中，属于被动防御措施的是______。

20.在信息安全中，用于检测和预防恶意软件的软件称为______。

四、判断题(共5题)

21.公钥加密算法中，公钥和私钥可以互换使用。()

A.正确B.错误

22.SQL注入攻击通常针对的是数据库。()

A.正确B.错误

23.数据完整性是指数据在传输和存储过程中保持不变。()

A.正确B.错误

24.防火墙是防止内部网络被外部攻击的唯一手段。()

A.正确B.错误

25.哈希函数能够保证数据的完整性和安全性。()

A.正确B.错误

五、简单题(共5题)

26.请简述信息安全的基本原则及其在信息安全中的作用。

27.什么是安全审计？它包括哪些主要步骤？

28.请解释什么是安全漏洞，并说明如何对其进行分类。

29.什么是加密？请说明对称加密和非对称加密的主要区别。

30.什么是安全策略？请列举其在信息安全中的几个主要作用。

2021软考中级信息安全工程师历年经典真题及解析part15

一、单选题(共10题)

1.【答案】B

【解析】DES（数据加密标准）是一种对称加密算法，加密和解密使用相同的密钥。RSA是非对称加密算法，MD5和SHA-256是哈希算法。

2.【答案】A

【解析】被动攻击是指攻击者不干扰网络通信，只窃取信息。中间人攻击属于此类攻击。拒绝服务攻击、网络钓鱼和恶意软件都属于主动攻击。

3.【答案】C

【解析】SSL/TLS、IPsec和FTPS都是安全协议，用于保护数据传输安全。HTTP是超文本传输协议，不是安全协议。

4.【答案