2018年上半年信息安全工程师考试真题
●2016年11月7日，十二届全国人大常会第二十四次会议以154票赞成,1票弃权，表决通过了《网络安全法》。该法律由全国人民代表大会常务员会于2016年11月7日发布，自（）起施行。
（1）A．2017年1月1日
B.2017年6月1日
C.2017年7月1日
焙烧回转窑
D.2017年10月1日
近些年，基于标识的密码技术受到越来越多的关注，标识密码算法的应用也得到了快速发展，我国国密标准中的标识密码算法是（）。 （2）A．SM2
B.SM3
C.SM4
D.SM9
●《计算机信息系统安全保护等级划分准则》(GB17859-1999)中规定了计算机系统安全保护能力的五个等级，其中要求对所有主体和客体进行自主和强制访问控制的是（）。 （3）A．用户自主保护级
B.系统审计保护级
C.安全标记保护级
D.结构化保护级
●密码分析者针对加解密算法的数学基础和某些密码学特性，根据数学方法破译密码的攻击方式称为（）。
（4）A．数学分析攻击
B.差分分析攻击
C.基于物理的攻击
D.穷举攻击
●《网络安全法》明确了国家落实网络安全工作的职能部门和职责，其中明确规定由（）负责统筹协调网络安全工作和相关监督管理工作。
双模具
（5）A．中央网络安全与信息化小组
B.国务院
C.国家网信部门
D.国家公安部门
●一个密码系统如果用E表示加密运算，D表小解密运算，M表示明文,C表示密文，则下面描述必然成立的是（）。
（6）A．E(E(M))=C
B.D(E(M))=M
C.D(E(M))=C
D.D(D(M))=M
●S/key口令是一种一次性口令生成方案，它可以对抗（）。
（7）A．恶意代码攻击
B.暴力分析攻击
C.重放攻击
D.协议分析攻击
●面向数据挖掘的隐私保护技术主要解高层应用中的隐私保护问题，致力于研究如何根据不同数据挖掘操作的特征来实现对隐私的保护，从数据挖的角度，不属于隐私保护技术的是（）。
（8）A．基于数据分析的隐私保护技术
B.基于微据失真的隐私保护技术
C.基于数据匿名化的隐私保护技术
D.基于数据加密的隐私保护技术宠物垫
●从网络安全的角度看，以下原则中不属于网络安全防护体系在设计和实现时需要遵循的基本原则的是（）。
（9）A．最小权限原则
B.纵深防御原则
C.安全性与代价平衡原则
D.Kerckhoffs原则
●恶意软件是目前移动智能终端上被不法分子利用最多、对用户造成危害和损失最大的安全成胁类型。数据显示，目前安卓平台恶意软件主要有（）四种类型。
（10）A．远程控制木马、话费吸取类、隐私窃取类和系统破坏类
B.远程控制木马、话费吸取类、系统破坏类和硬件资源消耗类
C.远程控制木马、话费吸取类、隐私窃取类和恶意推广
D.远程控制木马、话费吸取类、系统破坏类和恶意推广
●以下关于认证技术的描述中，错误的是（）。
（11）A．身份认证是用来对信息系统中实体的合法性进行验证的方法
B.消息认证能够验证消息的完整性
C.数字签名是十六进制的字符串
D.指纹识别技术包括验证和识别两个部分
●对信息进行均衡、全面的防护，提高整个系统“安全最低点”的全性能，这种安全原则被称为（）。
（12）A．最小特权原则
B.木桶原则
C.等级化原则
D.最小泄露原则
●网络安全技术可以分为主动防御技术和被动防御技术两大类，以下属于主动防技术的是（）。
（13）A．蜜罐技术
B.入侵检测技术
C.防火墙技术
D.恶意代码扫描技术
●如果未经授权的实体得到了数据的访问权，这属于破坏了信息的（）。
（14）A．可用性
B.完整性
C.机密性
D.可控性
●按照密码系统对明文的处理方法，密码系统可以分为（）。
（15）A．对称密码系统和公钥密码系统
B.对称密码系统和非对称密码系统
C.数据加密系统和数字签名系统
D.分组密码系统和序列密码系统
●数字签名是对以数字形式存储的消息进行某种处理，产生一种类似于传统手书签名功效的信息处理过程，实现数字签名最常见的方法是（）。
（16）A．数字证书和PKI系统相结合
B.对称密码体制和MD5算法相结合
C.公钥密码体制和单向安全Hash函数算法相结合
D.公钥密码体制和对称密码体制相结合
●以下选项中，不属于生物识别方法的是（）。
（17）A．掌纹识别
B.个人标记号识别
C.人脸识别
D.指纹识别
●计算机取证是将计算机调查和分析技术应用于对潜在的，有法律效力的证据的确定与提取.以下关于计算机取证的描述中，错误的是（）。
（18）A．计算机取证包括保护目标计算机系统、确定收集和保存电子证据，必须在开机的状态下进行
B.计算机取证围绕电子证据进行，电子证据具有高科技性、无形性和易破坏性等特点
C.计算机取证包括对以磁介质编码信息方式存储的计算机证据的保护、确认、提取和
归档
D.计算机取证是一门在犯罪进行过程中或之后收集证据的技术
●在缺省安装数据库管理系统MySQL后，root用户拥有所有权限且是空口令，为了安全起见，必须为root用户设置口令，以下口令设置方法中，不正确的是（）。
（19）A．使用MySQL自带的命令mysqladmin设置root口令
B.使用setpassword设置口令
C.登录数据库，修改数据库mysql下user表的字段内容设置口令
D.登录数据库，修改数据库mysql下的访问控制列表内容设置口令
●数字水印技术通过在多媒体数据中嵌入隐蔽的水印标记，可以有效实现对数字多媒体数据的版权保护等功能。以下不属于数字水印在数字版权保护中必须满足的基本应用需求的是（）。
（20）A．保密性
B.隐蔽性
C.可见性
D.完整性
●（）是一种通过不断对网络服务系统进行扰，影响其正常的作业流程，使系统响应减慢甚至瘫痪的攻击方式。
（21）A．暴力攻击
B.拒绝服务攻击
C.重放攻击
D.欺骗攻击
●在访问因特网时，为了防止Wb页面中恶意代码对自己计算机的损害，可以采取的防范措施是（）。
（22）A．将要访间的Wb站点按其可信度分配到浏览器的不同安全区域
B.利用SSL访问Web站点
C.在浏览器中安装数字证书
D.利用IP安全协议访问Web站点
●下列说法中，错误的是（）。
（23）A．数据被非授权地增删、修改或破坏都属于破坏数据的完整性
B.抵赖是一种来自黑客的攻击
C.非授权访问是指某一资源被某个非授权的人，或以非授权的方式使用
D.重放攻击是指出于非法目的，将所截获的某次合法的通信数据进行拷贝而重新发送
甘蔗去皮机>磁疗手链●Linux系统的运行日志存储的目录是（）。
（24）A．/var/log
B./usr/log
C./etc/log
D./tmp/log
●已经成为传播恶意代码的重途径之一，为了有效防止中的恶意代码，应该用（）的方式阅读。
（25）A．应用软件
B.纯文本
C.网页
D.在线
●已知DES算法S盒如下:
如果该S盒的输入为100010，则其二进制输出为（）。遥控器外壳
（26）A．0110
B.1001
C.0100
D.0101
●以下关于TCP协议的描述，错误的是（）。
（27）A．TCP是Internet传输层的协议，可以为应用层的不同协议提供服务
B.TCP是面向连接的协议，提供可靠、全双工的、面向字节流的端到端的服务
C.TCP使用二次握手来建立连接，具有很好的可靠性
D.TCP每发送一个报文段，就对这个报文段设置一次计时器
●Kerberos是一种常用的身份认证协议，它采用的加密算法是（）。
（28）A．Elgamal
B.DES
C.MD5
D.RSA
●人为的安全威胁包括主动攻击和被动攻击，以下属于被动攻击的是（）。
（29）A．流量分析
B.后门
C.拒绝服务攻击
D.特洛伊木马
●移动用户有些属性信息需要受到保护，这些信息一旦泄露，会对公众用户的生命财产安全造成威胁.以下各项中，不需要被保护的属性是（）。
（30）A．终端设备信息
B.用户通话信息
C.用户位置信息
D.公众运营商信息
●以下关于数字证书的叙述中，错误的是（）。
（31）A．证书通常携带CA的公开密钥
B.证书携带持有者的签名算法标识
C.证书的有效性可以通过验证持有者的签名验证
D.证书通常由CA安全认证中心发放
●2017年11月，在德国柏林召开的第55次ISO/IEC信息安全分技术委员会(SC27)会议上，我国专家组提出的（）算法一致通过成为国际标准。
（32）A．SM2与SM3
豫公网安备41160202000603
站长QQ:729038198
关于我们
投诉建议