信息安全工程师考试试卷及答案解析.docVIP

信息安全工程师考试试卷及答案解析

试题部分

一、填空题（共10题，每题1分）

1.常用对称加密算法AES的密钥长度不包括______

2.非对称加密中用于数字签名的常用算法是______

3.包过滤防火墙属于______型防火墙

4.可能导致系统严重破坏的漏洞等级是______级

5.HTTPS默认使用的端口是______

6.入侵检测系统（IDS）分为网络型和______型

7.防范SQL注入的常用方法是使用______

8.远程接入VPN属于______型VPN

9.等级保护2.0的安全等级分为______个

10.数字证书核心包含______的公钥

二、单项选择题（共10题，每题2分）

1.属于非对称加密算法的是（）

A.AESB.3DESC.RSAD.RC4

2.防火墙不能实现的功能是（）

A.包过滤B.地址转换C.病毒查杀D.入侵检测

3.属于主动攻击的是（）

A.窃听B.流量分析C.SQL注入D.被动监听

4.等级保护核心目标不包括（）

A.保密性B.完整性C.可用性D.盈利性

5.属于漏洞扫描工具的是（）

A.WiresharkB.NessusC.MetasploitD.Nmap

6.HTTPS基于（）协议实现

A.HTTP+SSL/TLSB.FTP+SSLC.SMTP+TLSD.SSH

7.数字签名不具备的作用是（）

A.身份认证B.防止篡改C.数据加密D.不可否认