2021软考中级信息安全工程师历年经典真题及解析part4.docxVIP

2021软考中级信息安全工程师历年经典真题及解析part4

姓名：__________考号：__________

题号

一

二

三

四

五

总分

评分

一、单选题(共10题)

1.以下哪个选项不属于信息安全的基本要素？()

A.机密性

B.完整性

C.可用性

D.可修改性

2.以下哪种加密算法是分组加密算法？()

A.RSA

B.DES

C.SHA-256

D.MD5

3.以下哪个选项不属于安全审计的内容？()

A.访问控制审计

B.网络安全审计

C.数据库审计

D.系统性能审计

4.以下哪个选项是常见的身份认证方式？()

A.令牌认证

B.数字签名

C.数字证书

D.防火墙

5.以下哪个选项不属于入侵检测系统的类型？()

A.异常检测型

B.行为基检测型

C.漏洞扫描型

D.网络入侵检测型

6.以下哪个选项不是安全事件的生命周期？()

A.发生

B.发现

C.报告

D.处理

7.以下哪个选项不是网络攻击的一种类型？()

A.端口扫描

B.中间人攻击

C.防火墙攻击

D.拒绝服务攻击

8.以下哪个选项不是加密算法的密钥长度？()

A.128位

B.192位

C.256位

D.512位

9.以下哪个选项不是安全策略的内容？()

A.访问控制策略

B.数据加密策略

C.安全审计策略

D.网络设备配置策略

10.以下哪个选项不是安全管理的原则？()

A.防止原则

B.最小权限原则

C.审计原则

D.灵活性原则

二、多选题(共5题)

11.以下哪些是信息安全的基本属性？()

A.机密性

B.完整性

C.可用性

D.可追溯性

E.可访问性

12.以下哪些属于网络攻击的常用手段？()

A.钓鱼攻击

B.拒绝服务攻击

C.中间人攻击

D.漏洞扫描

E.信息泄露

13.以下哪些是安全审计的目的？()

A.防止安全事故发生

B.发现安全隐患

C.评估安全措施的有效性

D.追踪安全事件的责任人

E.提高用户的安全意识

14.以下哪些是加密算法的类型？()

A.分组加密算法

B.序列密码算法

C.对称加密算法

D.非对称加密算法

E.散列函数

15.以下哪些是网络安全防护的技术手段？()

A.防火墙

B.入侵检测系统

C.安全审计

D.安全漏洞扫描

E.数据加密

三、填空题(共5题)

16.在信息安全领域，CIA模型通常代表的是______、______和______。

17.在网络安全中，DoS攻击的英文全称是______，其目的是通过消耗网络资源使服务不可用。

18.在信息加密中，公钥加密与私钥加密的区别在于公钥加密使用______作为加密和解密密钥，而私钥加密使用______作为加密和解密密钥。

19.安全审计中，用于检测和防御网络攻击的实时系统是______。

20.在网络安全防护中，防止数据在传输过程中被非法截获和篡改的常用技术是______。

四、判断题(共5题)

21.防火墙可以完全阻止所有的网络攻击。()

A.正确B.错误

22.安全审计的主要目的是为了追溯和惩罚安全事件。()

A.正确B.错误

23.加密算法的密钥长度越长，加密后的数据安全性就越高。()

A.正确B.错误

24.信息加密后的数据可以通过物理介质（如硬盘）直接读取出来。()

A.正确B.错误

25.数字签名可以确保数据在传输过程中不会被篡改。()

A.正确B.错误

五、简单题(共5题)

26.什么是信息安全的三要素，它们分别代表了什么？

27.简述安全审计的作用。

28.什么是加密算法的密钥长度，它对加密安全性有何影响？

29.什么是入侵检测系统（IDS），它的主要功能是什么？

30.简述安全策略在信息安全中的重要性。

2021软考中级信息安全工程师历年经典真题及解析part4

一、单选题(共10题)

1.【答案】D

【解析】信息安全的基本要素包括机密性、完整性和可用性，不包括可修改性。

2.【答案】B

【解析】DES是一种分组加密算法，它将明文分成固定大小的块进行加密。

3.【答案】D

【解析】安全审计主要关注的是与安全相关的审计内容，如访问控制、网络安全和数据库审计，不包括系统性能审计。

4.【答案】A

【解析】令