1、下半年信息安全工程师真题及答案解析上午2016 年下半年信息安全工程师真题及答案解析(上午)1、以下有关信息安全管理员职责的叙述,不正确的是() A、信息安全管理员应该对网络的总体安全布局进行规划 B、信息安全管理员应该对信息系统安全事件进行处理C、信息安全管理员应该负责为用户编写安全应用程序D、信息安全管理员应该对安全设备进行优化配置解析:信息安全管理员的职责包括对网络的总体安全布局进行规划,对信息系统安全事件进行处理,对安全设备进行优化配置等职责。为用户编写安全应用程序不属于信息安全管理员的职责范围。参考答案:C2、国家密码管理局于 2006 年发布了“无线局域网产品须使用的系列密码算法”
2、,其中规定密钥协商算法应使用的是()A、DHB、ECDSA C、ECDH D、CPK解析:国家密码管理局公告(2016 年第 7 号):一、无线局域网产品须采用下列经批准的密码算法: 1、对称密码算法:SMS4; 2、签名算法:ECDSA; 3、密钥协商算法:ECDH; 4、杂凑算法:SHA-256; 5、随机数生成算法:自行选择。 其中, ECDSA 和 ECDH 密码算法须采用我局指定的椭圆曲线和参数。 二、无线局域网产品使用的 SMS4 密码算法编制文本以及 ECDSA、ECDH 密码算法的椭圆曲线和参数,授权由国家商用密码管理办公室网站()发布。 三、无线局域网产品的密码检测指定商用密
3、码检测中心承担。参考答案:C3、以下网络攻击中,()属于被动攻击 A、拒绝服务攻击B、重放C、假冒D、流量分析 解析:主动攻击被动攻击的区别:干扰还是不干扰?被动一般都是窃听信息安全攻击类型:主动攻击和被动攻击:参考答案:D4、()不属于对称加密算法A、IDEAB、DES C、RCS D、RSA 解析:idea、des、rc5 都属于对称加密算法,rsa 属于非对称加密算法。 参考答案:D5、面向身份信息的认证应用中,最常用的认证方法是() A、基于数据库的认证B、基于摘要算法认证C、基于 PKI 认证D、基于账户名/口令认证 解析:在面向身份信息认证应用中最常用的方式是基于账户名和口令认证,
4、比如日常常用的操作系统登录,邮件系统登录等都需要输入对应的用户名和密码才能进入系统。 参考答案:D6、如果发送方使用的加密密钥和接收方使用的解密密钥不相同,从其中一个密钥难以推出另一个密钥,这样的系统称为()A、公钥加密系统 B、单密钥加密系统C、对称加密系统 D、常规加密系统 解析:公钥加密系统又称之为非对称加密系统,其使用的加密密钥和解密密钥不同,从其中的一个密钥难以推出另一个密钥。 参考答案:A7、S/Key 口令是一种一次性口令生产方案,它可以对抗()A、恶意代码木马攻击B、拒绝服务攻击C、协议分析攻击D、重放攻击 解析:服务端发送过来一个随机数,客户端使用共享密码多次 hash,服务
5、端同样的操作。 参考答案:D8、防火墙作为一种被广泛使用的网络安全防御技术,其自身有一些限制,它不能阻止() A、内部威胁和病毒威胁B、外部攻击C、外部攻击、外部威胁和病毒威胁D、外部攻击和外部威胁 解析:防火墙是一种位于内部网络与外部网络之间的网络安全系统,内外网络通信时,依照特定的规则,允许或是限制传输的数据通过。它不能防范内部威胁及病毒威胁。 参考答案:A9、以下行为中,不属于威胁计算机网络安全的因素是() A、操作员安全配置不当而造成的安全漏洞B、在不影响网络正常工作的情况下,进行截获、窃取、破译以获得重要机密信息C、安装非正版软件D、安装蜜罐系统 解析:蜜罐好比是情报收集系统。好比是
6、故意让人攻击的目标,引诱黑客前来攻击。所以攻击者入侵后,你就可以知道他是如何得逞的,随时了解针对服务器发动的最新的攻击和漏洞。它是一种防御手段。 参考答案:D10、电子商务系统除了面临一般的信息系统所涉及的安全威胁之外,更容易成为黑客分子的攻击目标,其安全性需求普遍高于一般的信息系统,电子商务系统中的信息安全需求不包括()A、交易的真实性B、交易的保密性和完整性C、交易的可撤销性D、交易的不可抵赖性 解析:电子商务交易安全需求包括交易的保密性、完整性、真实性、不可抵赖性。交易的可撤销性不属于电子商务交易安全需求。 参考答案:C11、以下关于认证技术的叙述中,错误的是():做例子分析,答题技巧:
7、很多题目都有技巧A、指纹识别技术的利用可以分为验证和识别B、数字签名是十六进制的字符串C、身份认证是用来对信息系统中实体的合法性进行验证的方法D、消息认证能够确定接收方收到的消息是否被篡改过 解析:A 选项:(没毛病,或者说有点小瑕疵)B 选项:(字符串两个字有瑕疵,也没有这么说的)C 选项:(是一种验证方法没错,对信息系统中试题这瑕疵就老大了,但是再仔细一想,这里可能是个错别字:实体,这样就通顺了对吧)D 选项:(没毛病) 参考答案:B12、有一种原则是对信息进行均衡、全面的防护,提高整个系统的安全性能,该原则称为() A、动态化原则B、木桶原则 C、等级性原则D、整体原则 解析:整体原则是
8、对信息进行均衡、全面的防护,提高整个系统的“安全最低点”的安全性能。 参考答案:D13、在以下网络威胁中,()不属于信息泄露 A、数据窃听B、流量分析C、偷窃用户账户D、暴力破解 解析:暴力破解的基本思想是根据题目的部分条件确定答案的大致范围,并在此范围内对所有可能的情况逐一验证,直到全部情况验证完毕。它不属于信息泄露。 参考答案:D14、未授权的实体得到了数据的访问权,这属于对安全的() A、机密性B、完整性C、合法性D、可用性 解析:保密性是指网络信息不被泄露给非授权的用户、实体或过程,即信息只为授权用户使用。 参考答案:A15、按照密码系统对明文的处理方法,密码系统可以分为() A、置换
9、密码系统和易位密码B、密码学系统和密码分析学系统 C、对称密码系统和非对称密码系统D、分组密码系统和序列密码系统 解析:按照密码系统对明文的处理方法,密码系统可以分为分组密码系统和序列密码系统。 参考答案:A16、数字签名最常见的实现方法是建立在()的组合基础之上A、公钥密码体制和对称密码体制B、对称密码体制和MD5 摘要算法C、公钥密码体制和单向安全散列函数算法(排除法) D、公证系统和 MD4 摘要算法 解析:数字签名可以利用公钥密码体制、对称密码体制或者公证系统来实现。最常见的的实现方法是建立在公钥密码体制和单向安全散列函数算法的组合基础之上。 参考答案:C17、以下选项中,不属于生物识
10、别方法的是() A、指纹识别B、声音识别C、虹膜识别D、个人标记号识别 解析:指纹识别、声音识别、虹膜识别都属于生物识别方法,个人标记号不属于生物识别方法。 参考答案:D18、计算机取证是将计算机调查和分析技术应用于对潜在的、有法律效应的确定和提取。以下关于计算机取证的描述中,错误的是()A、计算机取证包括对以磁介质编码信息方式存储的计算机证据的提取和归档B、计算机取证围绕电子证据进行,电子证据具有高科技性等特点C、计算机取证包括保护目标计算机系统,确定收集和保存电子证据,必须在开计算机的状态下进行D、计算机取证是一门在犯罪进行过程中或之后收集证据 解析:计算机取证包括保护目标计算机系统、确定
11、电子证据、收集电子证据和保存电子证据。对现场计算机的部分通用处理原则有:已经开机的计算机不要关机,关机的计算机不要开机。 参考答案:C19、注入语句:http:/xxx.xxx.xxx/abc.asp?p=YY and user0 不仅可以判断服务器的后台数据库是否为SQL-SERVER,还可以得到() A、当前连接数据库的用户数据B、当前连接数据库的用户名 C、当前连接数据库的用户口令D、当前连接的数据库名 解析:(这题没有一个对的,只有一种可能,就是报错)注入语句:http:/xxxxxx.xxx/abc.asp?p=yy user0, 服务器运行“ from 表名where 字段=yy
12、user 0”显然,该语句不能正常执行会出错,从其错误信息中不仅可以获知该服务器的后台数据库是否为 sql-server,还可以得到当前连接的数据库的用户名。 参考答案:B20、数字水印技术通过在数字化的多媒体数据中嵌入隐蔽的水印标记,可以有效地对数字多媒体数据的版权保护等功能。以下各项中,不属于数字水印在数字版权保护必须满足的基本应用需求的是()A、安全性B、隐蔽性C、鲁棒性D、可见性 解析:(作为例子,排除法解题)数字水印必须满足的基本应用需求是安全性、隐蔽性、鲁棒性。 参考答案:D21、有一种攻击是不断对网络服务系统进行干扰,改变其正常的作业流程,执行无关程序使系统响应减慢甚至瘫痪。这种
13、攻击叫做()A、重放攻击B、拒绝服务攻击C、反射攻击D、服务攻击 解析:拒绝服务攻击是不断对网络服务系统进行干扰,改变其正常的作业流程,执行无关程序使系统响应减慢甚至瘫痪。 参考答案:B22、在访问因特网时,为了防止 Web 页面中恶意代码对自己计算机的损害,可以采取的防范措施是()A、将要访问的 Web 站点按其可信度分配到浏览器的不同安全区域B、在浏览器中安装数字证书C、利用 IP 安全协议访问 Web 站点D、利用 SSL 访问 Web 站点 解析:本题考查点是因特网中防止 web 页面的恶意代码对自己计算机的损害而采取的防范措施。为了防止 web 页面中恶意代码对自己计算机的损害,可以
14、将要访问的 web 站点按其可信度分配到浏览器的不同安全区域。划分不同安全区域是浏览器为保护用户计算机免受恶意代码的危害而采取的一种技术。通常浏览器将 web 站点按其可信度分配到不同的区域,针对不同的区域指定不同的文件下载方式。 参考答案:A23、下列说法中,错误的是()A、服务攻击是针对某种特定攻击的网络应用的攻击B、主要的渗入威胁有特洛伊木马和陷阱C、非服务攻击是针对网络层协议而进行的D、对于在线业务系统的安全风险评估,应采用最小影响原则 解析:渗入威胁:假冒、旁路、非授权访问、侵犯等植入威胁:木马、后门、陷阱 参考答案:B24、依据国家信息安全等级保护相关标准,军用不对外公开的信息系统
15、至少应该属于() A、二级及二级以上B、三级及三级以上C、四级及四级以上D、五级 解析:(图片)国家安全,一般损害就是 3 级 参考答案:B25、电子邮件是传播恶意代码的重要途径,为了防止电子邮件中的恶意代码的攻击,用()方式阅读电子邮件A、网页 B、纯文本C、程序 D、会话 解析:文本文件通常不会受电子邮件中的恶意代码的感染或携带恶意代码。 参考答案:B26、已知 DES 算法的 S 盒如下:如果该 S 盒的输入 110011,则其二进制输出为()A、0110 B、1001 C、0100 D、0101 解析:输入 A1A2A3A4A5A6 列:A2-A5(1001:9) 行:A1A6(11:
16、3) 参考答案:C27、在 IPv4 的数据报格式中,字段()最适合于携带隐藏信息A、生存时间B、源 IP 地址C、版本D、标识 解析:A 选项:(肯定不行,每跳都修改)B 选项:(肯定不行,路由查询)C 选项:(4Bit)D 选项:(16Bit)(发生数据包软件的一个计数器,每产生一个数据报,用这个数标识,如果底层分片,就复制) 参考答案:D28、Kerberos 是一种常用的身份认证协议,它采用的加密算法是()A、Elgamal B、DESC、MD5 D、RSA 解析:kerberos 是一种常用的身份认证协议,它采用数据加密标准(des)加密算法进行加密。 参考答案:B29、以下关于加密
17、技术的叙述中,错误的是() A、对称密码体制的加密密钥和解密密钥是相同的B、密码分析的目的就是千方百计地寻找密钥或明文C、对称密码体制中加密算法和解密算法是保密的 D、所有的密钥都有生存周期 解析:对于一个好的密码体制,其安全强度应该不依赖密码体制本身的保密,而只依赖于密钥。 参考答案:C30、移动用户有些属性信息需要受到保护,这些信息一旦泄露,会对公众用户的生命财产安全构成威胁。以下各项中,不需要被保护的属性是()A、用户身份(ID) B、用户位置信息 C、终端设备信息D、公众运营商信息 解析:公众运营商是公开信息,比如移动公司,不需要被保护。 参考答案:D31、以下关于数字证书的叙述中,错
18、误的是()A、证书通常由 CA 安全认证中心发放(CA 是签发机构)B、证书携带持有者的公开密钥(看看)C、证书的有效性可以通过验证持有者的签名(自己签发给自己的证书,可以这样验证)D、证书通常携带 CA 的公开密钥(有颁发机构信息,通过信息可以查询到颁发机构的签名证书,利用签名证书验证证书) 解析:证书的验证过程:这张证书是由颁发机构的证书签名的,我要用颁发机构的证书验证真伪,但是颁发机构的证书同样需要验证下真伪,颁发机构的证书又是用另一个高级的证书签发的,所以这样一级级递归,到头就是验证根证书。根证书是一个比较特别的证书,他是 CA 自己签发给自己的,用户对根证书的信任代表对证书链的信任。
19、 参考答案:D32、密码分析学是研究密码破译的科学,在密码分析过程中,破译密文的关键是() A、截获密文B、截获密文并获得密钥C、截获密文,了解加密算法和解密算法D、截获密文,获得密钥并了解解密算法 解析:破译密文的关键是截获密文,获得密钥并了解其解密算法。 参考答案:D33、利用公开密钥算法进行数据加密时,采用的方法是() A、发送方用公开密钥加密,接收方用公开密钥解密B、发送方用私有密钥加密,接收方用私有密钥解密C、发送方用公开密钥加密,接收方用私有密钥解密D、发送方用私有密钥加密,接收方用公开密钥解密 解析:在进行加密时,发送方用对方的公钥加密,接收方用自己的私钥解密。 参考答案:C34、数字信封技术能够()A、对发送者和接收者的身份进行认证B、保证数据在传输过程中的安全性 C、防止交易中的抵赖发生D、隐藏发送者的身份 解析:数字信封使用私有密钥加密算法并利用接收人的公钥对要传输的数据进行加密,以保证数据信息在传输过程中的安全性。 参考答案:B35、在 DES 加密算法中,密钥长度和被加密的分组长度分别是()A、56 位和 64 位B、56 位和 56 位C、64 位和 64 位
copyright@ 2008-2022 冰豆网网站版权所有
经营许可证编号:鄂ICP备2022015515号-1