信息安全工程师2025模拟题.docxVIP

信息安全工程师2025模拟题

考试时间：______分钟总分：______分姓名：______

一、

1.根据香农密码学理论，信息熵是衡量信息【】的指标。

2.在公钥密码体制中，用于加密信息的密钥称为【】密钥，用于解密信息的密钥称为【】密钥。

3.数字签名技术的主要作用包括【】、身份认证和防抵赖。

4.基于非对称密钥密码体制的SSL/TLS协议，在建立安全连接过程中，服务器使用其【】证书来证明自己的身份。

5.常用的对称密钥加密算法DES采用【】轮变换。

6.某主机的IP地址为202.96.0.1，子网掩码为255.255.255.0，则该主机所在子网的网段地址为【】。

7.防火墙按照工作原理可以分为【】防火墙和状态检测防火墙。

8.入侵检测系统（IDS）的主要功能是【】。

9.对网络通信进行监听和嗅探，以获取敏感信息的一种攻击方式是【】攻击。

10.VPN（虚拟专用网络）利用公网构建专用网络，其核心技术通常包括【】和隧道协议。

二、

11.简述对称密钥密码体制和非对称密钥密码体制的主要区别。

12.解释什么是拒绝服务攻击（DoSAttack），并列举至少两种常见的DoS攻击类型。

13.简述防火墙的基本工作原理及其在网络安全中的作用。

14.说明信息安全风险评估的基本流程。

15.什么是数据备