计算机四级信息安全工程师真题（附答案）.docVIP

计算机四级信息安全工程师真题（附答案）

单项选择题（每题2分，共20分）

1.以下哪种攻击方式主要针对应用层协议进行攻击？

A.IP欺骗攻击

B.DNS缓存投毒攻击

C.端口扫描攻击

D.SYN洪水攻击

2.数字证书中不包含的信息是？

A.证书序列号

B.证书有效期

C.用户私钥

D.证书颁发机构

3.以下不属于访问控制技术的是？

A.MAC（强制访问控制）

B.DAC（自主访问控制）

C.RBAC（基于角色的访问控制）

D.VPN（虚拟专用网络）

4.SSL/TLS协议工作在OSI模型的哪一层？

A.物理层

B.传输层

C.网络层

D.数据链路层

5.以下哪种加密算法属于对称加密算法？

A.RSA

B.ECC

C.AES

D.DSA

6.防火墙主要工作在网络的哪一层？

A.应用层

B.传输层

C.网络层

D.数据链路层

7.信息安全的三个基本目标不包括以下哪项？

A.保密性

B.完整性

C.可用性

D.不可抵赖性

8.以下哪种不是常见的无线攻击方式？

A.中间人攻击

B.信号干扰攻击

C.SQL注入攻击

D.弱口令攻击

9.恶意软件中，木马主要的特点是？

A.自我复制

B.破坏系统文件

C.远程控制

D.占用大量资源

10.入侵检测系统（IDS）按照检测方式可分