精选软考工程师完整复习题库588题含答案.docx

精选软考工程师完整复习题库588题含答案.docx

《精选软考工程师完整复习题库588题含答案.docx》由会员分享，可在线阅读，更多相关《精选软考工程师完整复习题库588题含答案.docx（122页珍藏版）》请在冰豆网上搜索。

精选软考工程师完整复习题库588题含答案

2020年软考工程师题库588题[含答案]

一、多选题

1．安全要求可以分解为（ABCDE）。

A.可控性

B.保密性

C.可用性

D.完整性E.不可否认性

2．以下硬件安装维护重要安全提示正确的有：

（ABCD）

A.不要在雷雨天气进行故障处理

B.保持故障处理区域的干净.干燥

C.上防静电手套或防静电腕带再执行安装和更换操作

D.在使用和操作设备时，需要按照正确的操作流程来操作

3．加密的强度主要取决于（ABD）

A.算法的强度

B.密钥的保密性

C.明文的长度

D.密钥的强度

4．一个典型的PKI应用系统包括（ABCD）实体

A.认证机构CA

B.册机构RA

C.证书及CRL目录库

D.用户端软件

5．相对于对称加密算法，非对称密钥加密算法（ACD）

A.加密数据的速率较低

B.更适合于现有网络中对所传输数据（明文）的加解密处理

C.安全性更好

D.加密和解密的密钥不同

6．公司在使用数据签名技术时，除充分保护私钥的机密性，防止窃取者伪造密钥持有人的签名外，还应注意（ABCD）

A.采取保护公钥完整性的安全措施，例如使用公约证书

B.确定签名算法的类型.属性以及所用密钥长度

C.用于数字签名的密钥应不同于用来加密内容的密钥

D.符合有关数字签名的法律法规，必要时，应在合同或协议中规定使用数字签名的相关事宜

7．为保证密码安全，我们应采取的正确措施有（ABC）

A.不使用生日做密码

B.不使用少于5为的密码

C.不适应纯数字密码

D.将密码设的非常复杂并保证20位以上

8．账号口令管理办法适用于所有和DSMP系统.智能网系统.彩铃平台相关的（ACD）

A.系统管理员

B.操作系统

C.操作维护人员

D.所有上述系统中存在的账号和口令

9．以下属于对称加密算法的是：

（ABD）

A.DES

B.3DES

C.SHA-1

D.RC4E.MD5

10．数字签名的作用是。

（ACD）

A.确定一个人的身份

B.保密性

C.肯定是该人自己的签字

D.使该人与文件内容发生关系

11．使用esp协议时，可以使用的加密运算是。

（ABC）

A.DES

B.3DES

C.AES

D.RSA

12．公钥密码体质的应用主要在于。

（AC）

A.数字签名

B.加密

C.密钥管理

D.哈希函数

13．电信的网页防篡改技术有（ABC）

A.外挂轮询技术

B.核心内嵌技术

C.时间触发技术

D.安装防病毒软件

14．HASH加密使用复杂的数字算法来实现有效的加密，其算法包括（ABC）

A.MD2

B.MD4

C.MD5

D.Cost256

15．病毒自启动方式一般有（ABC）

A.修改注册表

B.将自身添加为服务

C.将自身添加到启动文件夹

D.修改系统配置文件

16．员工区域安全守则包括：

（ABCD）

A.非工作时间，员工进入或离开办公区域，应在值班人员处登记

B.外来人员进入办公区域或机房，相关员工必须全程陪同

C.将物品带入/带出公司，要遵守公司相关的规定及流程

D.参加会议时遵守会前.会中.会后的保密流程

17．在实验室中引起火灾的通常原因包括：

（ABCD）

A.明火

B.电器保养不良

C.仪器设备在不使用时未关闭电源

D.使用易燃物品时粗心大意

18．硬件设备的使用管理包括（ABCD）。

A.严格按硬件设备的操作使用规程进行操作

B.建立设备使用情况日志，并登记使用过程

C.建立硬件设备故障情况登记表

D.坚持对设备进行例行维护和保养

19．实体安全技术包括（ABD）。

A.环境安全

B.设备安全

C.人员安全

D.媒体安全

20．灭火的基本方法有（ABCD）。

A.冷却法

B.隔离法

C.窒息法

D.抑制

21．静电的危害有（ABCD）。

A.导致磁盘读写错误，损坏磁头，引起计算机误动作

B.造成电路击穿或者毁坏

C.电击，影响工作人员身心健康

D.吸附灰尘

22．计算机场地安全测试包括（ABCD）。

A.温度，湿度，尘埃

B.照度，噪声，电磁场干扰环境场强

C.接地电阻，电压.频率

D.波形失真率，腐蚀性气体的分析方法

23．火灾自动报警.自动灭火系统部署应注意（ABCD）。

A.避开可能招致电磁干扰的区域或设备

B.具有不间断的专用消防电源

C.留备用电源

D.具有自动和手动两种触发装置

24．最重要的电磁场干扰源是：

（BCD）

A.电源周波干扰

B.雷电电磁脉冲LEMP

C.电网操作过电压SEMP

D.静电放电ESD

25．MySQL中用DROP语句可删除数据库和数据表，以下哪句是正确的语法？

（ABCD）

A.DROPTABLEtable_name1

B.DROPTABLEtable_name1,table_name2

C.DROPTABLEIFEXISTStable_name1

D.DROPDATABASEDBname1

26．对DNSSEC的描述正确的有（AC）。

A.为DNS数据提供来源验证，即保证数据来自正确的名称服务器

B.DNSSEC可防御DNSQueryFlood攻击

C.为域名数据提供完整性验证，即保证数据在传输的过程中没有被篡改

D.实施DNSSEC后，只需升级软件系统，对网络.服务器等硬件设备不需考虑

27．168.0网段的12和33的主机访问

C.然后配置TCP.EXCLUDED_NONES=192.168.0.123将会禁止地址是192.168.0网段的123的主机访问

D.要以上配置生效必须重启lsnrctl监听器

28．一个密码体系一般分为以下哪几个部分？

（ABCD）

A.明文

B.加密密钥和解密密钥

C.密文

D.加密算法和解密算法

29．主动响应，是指基于一个检测到的入侵所采取的措施。

对于主动响应来说，其选择的措施可以归入的类别有（ABC）

A.针对入侵者采取措施

B.修正系统

C.收集更详细的信息

D.入侵追踪

30．在Oracle9数据库可以通过配置$Oracle_HOME\network\admin\sqlnet.ora文件实现数据库层次的基于TCP协议和地址的访问控制。

下面说法正确的是：

（ABCD）

A.首先需要配置TCP,VALIDNODE_CHECKING=yes启用节点检查功能

B.其次配置TCP.INVITED_NODES=192.168.0.12，192.168.0.33将会允许地址是

31．以下哪些MySQL中GRANT语句的权限指定符？

（ABCDEF）

A.ALTER

B.CREATE

C.DELETE

D.UPLOADE.DROPF.INSERT

32．如果数据库不需要远程访问，可以禁止远程tcp/ip连接，以增强安全性。

可选择的有效方法：

（AC）

A.用防火墙封堵数据库侦听端口避免远程连接

B.禁止tcp/ip协议的使用

C.在mysqld服务器中参数中添加--skip-networking启动参数来使mysql

D.在/etc/f下添加remoteConnnect=disable

33．关于SQLServer2000中的SQL账号.角色，下面说法正确的是：

（ABC）

A.PUBLIC,guest为缺省的账号

B.guest不能从master数据库清除

C.可以通过删除guest账号的角色，从而消弱guest可能带来的安全隐患

D.SQLServer角色的权限是不可以修改的

34．参数REMOTE_LOGIN_PASSWORDFILE在Oracle数据库实例的初始化参数文件中，此参数控制着密码文件的使用及其状态，以下说法正确的是：

（ABCD）

A.NONE：

只是Oracle系统不使用密码文件，不允许远程管理数据库

B.EXCLUSIVE：

指示只有一个数据库实例可以使用密码文件

C.SHARED：

指示可有多个数据库实例可以使用密码文件

D.以上说法都正确

35．SQLServer中使用企业管理器从数据库中删除数据或日志文件的步骤如下，正确的步骤是？

（ABCD）

A.展开服务器组，然后展开服务器

B.展开“数据库”文件夹，右击要从中删除数据或日志文件的数据库，然后单击“属性”命令

C.若要删除数据文件，单击“常规”选项卡。

若要删除日志文件，单击“事务日志”选项卡

D.在“文件名”列户，单击要删除的文件名旁边的箭头，再点DELETE键，文件名旁出现十字光标，表明将删除此文件

36．SQLServer中关于实例的描述，请选择正确的答案。

（ABD）

A.如果安装选择“默认”的实例名称。

这时本SQLServer的名称将和Windows2000服务器的名称相同

B.SQLServer可以在同一台服务器上安装多个实例

C.SQLServer只能在一台服务器上安装一个实例

D.实例各有一套不为其他实例共享的系统及用户数据库，所以各实例的运行是独立的。

37．SQLServer的取消权限的操作有以下哪些？

（ABC）

A.在“详细信息”窗格中右击要授予/拒绝/取消其权限的用户定义的角色

B.单击“属性”命令在“名称”下单击“权限”单击列出全部对象

C.选择在每个对象上授予拒绝或废除的权限，选中标志表示授予权限，X表示拒绝权限，空框表示废除权限，只列出适用于该对象的权限

D.回到“数据库用户属性”对话框中，再点击“确定”按钮，所有的设置就完成了

38．SQLServer的登录认证种类有以下哪些？

（ACD）

A.Windows认证模式

B.双因子认证模式

C.混合认证模式

D.SQLServer认证

39．Oracle中如何设置audittrail审计，正确的说法是：

（ABD）

A.在init.ora文件中设置“audit_trail=true”或者“audit_trail=db”

B.以SYSDBA身份使用AUDITALLONSYS.AUD$BYACCESS，语句对audittrail审计

C.Oracle不支持对audittrail的审计

D.在设置audittrail审计前，要保证已经打开Oracle的审计机制

40．Oracle7.2之前的数据库连接用户名和密码在网络传输时是不进行加密的，为了要和旧版本兼容Oracle数据库9.02存在DBLINK_ENCRYPT_LOGIN参数用来调节数据库连接时用户名和密码的加密特性，以下说法正确的是：

（ACD）。

A.DBLINK_ENCRYPT_LOGIN为TRUE时，数据库连接加密用户名和密码

B.DBLINK_ENCRYPT_LOGIN时，数据库连接不加密用户名和密码

C.DBLINK_ENCRYPT_LOGIN为FALSE时，如果加密的数据库连接失败，会尝试不加密的连接

D.DBLINK_ENCRYPT_LOGIN为TRUE时，加密的数据库连接失败，也不会尝试不加密的连接

41．一下对于混合加密方式说法正确的是。

（BCD）

A.使用公开密钥密码体制对要传输的信息（明文）进行加解密处理

B.使用对称加密算法对要传输的信息（明文）进行加解密处理

C.使用公开密钥密码体制对称加密密码体制的密钥进行加密后的通信

D.对称密钥交换的安全信道是通过公开密钥密码体制来保证的

42．下面哪些漏洞属于网络服务类安全漏洞：

（BC）

A.Windows2000中文版输入法漏洞

B.ISWeb服务存在的IDQ远程溢出漏洞

C.RPCDCOM服务漏洞

D.Web服务asp脚本漏洞

43．以下哪些是防火墙规范管理需要的？

（ABCD）

A.需要配置两个防火墙管理员

B.物理访问防火墙必须严密地控制

C.系统软件.配置数据文件在更改后必须进行备份

D.通过厂商指导发布的硬件和软件的bug和防火墙软件升级版

44．黑客所使用的入侵技术主要包括（ABCDE）

A.协议漏洞渗透

B.密码分析还原

C.应用漏洞分析与渗透

D.拒绝服务攻击E.病毒或后门攻击

45．常见Web攻击方法有一下哪种？

（ABCD）

A.SQLInjection

B.Cookie欺骗

C.跨站脚本攻击

D.信息泄露漏洞

46．对于DOS网络攻击，可以采用以下哪些措施来缓解主机系统被攻击进程。

（ACD）

A.缩短SYNTimeout时间和设置SYNCookie

B.增加网络带宽

C.在系统之前增加负载均衡设备

D.在防火墙上设置ACL或黑客路由

47．一个恶意的攻击者必须具备哪几点？

（ABC）

A.方法

B.机会

C.动机

D.运气

48．造成计算机不安全的因素有（BD）等多种。

A.技术原因

B.自然原因

C.认为原因

D.管理原因

49．以下是检查磁盘与文件是否被病毒感染的有效方法：

（BC）

A.检查磁盘目录中是否有病毒文件

B.用抗病毒软件检查磁盘的各个文件

C.用放大镜检查磁盘编码是否有霉变现象

D.检查文件的长度是否无故变化

50．以下哪几种扫描检测技术属于被动式的检测技术？

（AB）

A.基于应用的检测技术

B.基于主动的检测技术

C.基于目标的漏洞检测技术

D.基于网络的检测技术

51．通用的DoS攻击手段有哪些？

（CD）

A.SYNAttack

B.ICMPFlood

C.UDPFlood

D.PingofDeathE.TearDropF.IpSpoofing

52．目前最好的防病毒软件能做到的是（ABCD）

A.检查计算机是否感染病毒，消除已感染的任何病毒

B.杜绝病毒对计算的侵害

C.查出计算机已感染的已知病毒，消除其中的一部分

D.检查计算机是否染有已知病毒，并作相应处理

53．木马传播包括一下哪些途径：

（ACD）

A.通过电子邮件的附件传播

B.通过下载文件传播

C.通过网页传播

D.通过聊天工具传播

54．宏病毒感染一下哪些类型的文件？

（ABCDEF）

A.DOC

B.EXE

C.XLS

D.DOT

55．常见Web攻击方法有一下哪种？

（ABCD）

A.SQLInjection

B.Cookie欺骗

C.跨站脚本攻击

D.信息泄露漏洞E.文件腹泻脚本存在的安全隐患

F.GOOGLEHACKING

56．系统感染病毒后的现象有哪些？

（ABCD）

A.系统错误或系统崩溃

B.系统反应慢，网络拥塞

C.陌生的进程或服务

D.陌生的自启动

57．SynFlood攻击的现象有以下哪些？

（ABC）

A.大量连接处于SYN_RCVD状态

B.正常网络访问受阻

C.系统资源使用率高

58．以下属于DTE（DataTerminalEquipment）数据终端设备的有（AB）

A.路由器

B.PC

C.交换机

D.HUB

59．造成操作系统安全漏洞的原因是（ABC）。

A.不安全的编程语言

B.不安全的编程习惯

C.考虑不周的架构设计

D.人为的恶意破坏

60．在Solaris8下，以下说法正确的是：

（BC）

A.PATH环境变量最后带有“.”，会使当前目录的命令比其他目录的命令有限执行

B.可以修改/etc/inittab里ttymon的参数，使得登录的SHELL在无输入时自动退出

C.在使用/bin/ksh时，可以设置TMOUT值，使得登录的SHELL在无输入时自动退出

D.在/etc/login中，可以设置TIMEOUT值，使得登录的SHELL在无输入时自动退出

E.tarxvf命令的意思是以tar格式解开输入，并且保持文件属性等参数不变

61．在Solaris8下，以下说法正确的是：

（AB）

A./etc/rc2.d里S开头的文件在系统缺省安装的缺省级别会自动运行

B./etc/rc3.d里S开头的文件在系统缺省安装的缺省级别会自动运行

C./etc/init.d里的文件在系统启动任何级别时会自动运行

D.init0是进入单用户级别E.init6命令会运行所有级别的rc目录下以S开头的文件

62．严格的口令策略应当包含哪些要素（ABC）

A.满足一定的长度，比如8位以上

B.同时包含数字，字母和特殊字符

C.系统强制要求定期更改口令

D.用户可以设置空口令

63．下面操作系统中，哪些是UNIX操作系统？

（CD）

A.Red-hatLinux

B.NovellNetware

C.FreeBSD

D.SCOUnix

64．下列哪些操作可以看到自启动项目？

（ABD）

A.注册表

B.开始菜单

C.任务管理器

D.msconfig

65．下列关于UNIX下日志说法正确的是（AC）

A.wtmp记录每一次用户登录和注销的历史信息

B.acct记录每个用户使用过的命令

C.sulog记录su命令的使用情况

D.acct记录当前登录的每个用户

66．文件系统是构成Linux基础，Linux中常用文件系统有（ABD）？

A.ext3

B.ext2

C.hfs

D.reiserfs

67．为了正确获得口令并对其进行妥善保护，应认真考虑的原则和方法有（ABCD）

A.口令/账号加密

B.定期更换口令

C.限制对口令文件的访问

D.设置复杂的.具有一定位数的口令

68．使用md5sum工具对文件签名，以下说法正确的是？

（ADE）

A.md5sum对任何签名结果是定长的16字节

B.md5sum对文件签名具有不可抵赖性

C.md5sum是对文件进行加密运算得出签名，不同文件结果几乎不相同

D.md5sum是对文件进行哈希运算得出签名，不同文件结果几乎不相同

E.md5sum对文件签名时，与文件的日期和时间无关

69．网厅安全解决方案主要从哪几个方面对网厅安全进行建议和指导？

（ABCD）

A.安全管理

B.安全防护

C.安全运维

D.灾备/恢复

70．审计启动其日志有哪两种存放方式？

（BD）

A.NONE

B.OS

C.TRUE

D.SYS.AUD$

71．IT系统软件设计中应当考虑并执行安全审计功能，详细记录访问信息的活动，包括（ABCD）。

A.记录的活动以是否有数据的修改.应用程序的异常关闭.异常删除触发

B.应用系统应当配置单独的审计数据库，审计记录应单独存放，并设置严格的边界访问控制，只有安全管理人员才能够看到审计记录

C.信息系统的审计功能包括：

事件日期.时间.发起者信息.类型.描述和结果

D.应用系统的审计进程为后台处理，与应用系统运行同步进行，并且对于审计进程应当涉及相应的守护进程，一旦出现异常停止系统可重新启动审计进程，从而保障审计的“完整性”

72．Solarid系统中，攻击者在系统中增加账户会改变哪些文件？

（AB）

A.shadow

B.passwd

C.inetd,conf

D.hosts

73．计算当前Linux系统中所有用户的数量，可以使用（ABC）命令

A.wc-l/etc/passwd

B.wc-l

C.cat/etc/passwd|wc-l

D.cat/etc/passwd>wc-l

74．安全系统加固手册中关于造成系统异常中断的各方面因素，主要包括哪三方面（ABD）

A.人为原因

B.环境原因

C.生产原因

D.设备原因

75．IT系统维护人员权限原则包括（ACD）。

A.工作相关

B.最大授权

C.最小授权

D.权限制约

76．互联网连接防火墙设备的安全策略配置要求包括哪几点（ABCD）。

A.远程登录是否禁止telnet方式

B.最后一条策略是否是拒绝一切流量

C.是否存在允许anytoany的策略

D.是否设置了管理IP，设备只能从管理IP登录维护

77．IT系统病毒防护评估检查对象包括哪些内容？

（ABCD）

A.防病毒服务器

B.重要应用Windows主机

C.Windows终端

D.主机管理员

78．IT系统病毒泛滥的主要原因有哪些？

（ABCD）

A.主机和终端防病毒软件缺乏统一管理

B.主机和终端防病毒软件没有设置为自动更新或更新周期较长

C.防病毒服务器没有及时更新放病毒库

D.缺乏防病毒应急处理流程和方案

79．信息安全的主要原则有（BCD）

A.认证性

B.保密性

C.可用性

D.完整性

80．通用准则CC实现的目标有（ABC）

A.成为统一的国际通用安全产品.系统的安全标准

B.在不同国家达成协议，相互承认产品安全等级评估

C.概述IT产品的国际通用性

D.都不是

81．审核是网络安全工作的核心，下列应用属于主动审核的是：

（CD）

A.Windows事件日志记录

B.数据库的事务日志记录

C.防火墙对访问站点的过滤

D.系统对非法链接的拒绝

82．劳动合同中应包含网络与信息安全条款，这些条款规定（ACD）。

A.员工的安全责任和违约罚则

B.安全责任不可延伸至公司场所以外和正常工作时间以外

C.安全责任可延伸至公司场所以外和正常工作时间以外

D.如必要，一些安全责任应在雇佣结束后延续一段特定的时间

83．计算机信息系统安全的三个相辅相成，互补互通的有机组成部分是（ABD）

A.安全策略

B.安全法规

C.安全技术

D.安全管理

84．生产服务器通常都是UNIX平台，资产价值最高，不直接连接外部网络，主要的安全需求是（ABD）

A.访问控制

B.账号口令

C.数据过滤

D.权限管理和补丁管理

85．通常要求把路由器的日志存储在专用日志服务器上，假设把Cisco路由器日志存储在

86．以下哪些属于网络欺骗方式？

（ABCD）

A.IP欺骗

B.ARP欺骗

C.DNS欺骗

D.Web欺骗

87．以下哪几项关于安全审计和安全审计系统的描述是正确的？

（CD）

A.对入侵和攻击行为只能起到威慑作用

B.安全审计不能有助于提高系统的抗抵赖性

C.安全审计是对系统记录和活动的独立审查和检验

D.安全审计系统可提供侦破辅助和取证功能

88．以下对于代理防火墙的描述正确的有（ABCD）。

A.能够理解应用层上的协议

B.时延较高，吞吐量低

C.能做复杂一些的访问控制，并做精细的认证和审核

D.可伸缩性较差

89．以下对于包过滤防火墙的描述正确的有（ACD）。

A.难以防范黑客攻击

B.处理速度非常慢

C.不支持应用层协议

D.不能处理新的安全威胁

90．一台路由器的安全快照需要保存如下哪些信息？

（AB）

A.当前的配置--running-config

B.当前的开放端口列表

C.当前的路由表