2017年信息安全工程师考试试题加答案(四)
信息安全应用工程师(高级)考试
1、在信息安全领域，以下哪项技术主要用于保护数据的机密性，防止未经授权的访问？A. 防火墙B. 数据加密C. 入侵检测系统D. 漏洞扫描器（答案）B2、关于数字签名，以下哪个说法是正确的？A. 数字签名可以确保数据的完整性，但不能保证数据的来源B. 数字签名使用私钥进行加密，公钥进行解密C. 数字签名是一种单向哈希函数，无法被逆向解析D. 数字签名使用公钥进行加密，私钥进行解密以验证身份（答案）D3、在网络安全管理中，以下哪项措施是预防社交工程攻击的有效方法？A. 定期更新操作系统和应用程序B. 对员工进行安全意识培训C. 使用强密码策略D. 部署入侵防御系统（答案）B4、关于SSL/TLS协议，以下哪个描述是准确的？A. SSL/TLS协议仅用于保护HTTP通信的安全B. SSL/TLS协议提供数据加密和身份验证功能C. SSL/TLS协议已被弃用，不再使用D. SSL/TLS协议仅适用于客户端到服务器的单向认证（答案）B5、在信息安全风险评估中，以下哪个步骤是识别潜在威胁和漏洞的过程？A. 资产识别B. 威胁评估C. 脆弱性评估D. 风险确定（答案）C6、关于密码学中的对称加密，以下哪个说法是正确的？A. 对称加密使用一对公私钥进行加密和解密B. 对称加密的加密和解密过程使用相同的密钥C. 对称加密比非对称加密更安全，因为算法更复杂D. 对称加密无法用于加密大量数据（答案）B7、在信息安全事件响应中，以下哪个阶段的主要目标是快速恢复系统和服务，减少业务中断时间？A. 事件检测与报告B. 事件分析与定位C. 事件抑制与根除D. 事件恢复与后续跟进（答案）D8、关于DDoS（分布式拒绝服务）攻击，以下哪个描述是准确的？A. DDoS攻击是通过单个攻击源发起的，目标是使目标系统无法提供服务B. DDoS攻击利用多个受控主机同时向目标发起攻击，消耗目标资源C. DDoS攻击只能针对网络层进行攻击，不能影响应用层服务D. DDoS攻击可以通过简单的防火墙配置完全防御（答案）B。
信息安全工程师真题及答案
信息安全工程师真题及答案引言信息安全工程师是一个备受关注的职业，随着信息技术的快速发展和互联网的普及，信息安全问题日益凸显。
为了应对这些问题，各大企业和组织纷纷设立信息安全团队，招聘和培养信息安全工程师。
而作为一名准备进入这个领域的人，了解一些真题和答案将有助于提升复习效果和应对能力。
本文将分享一些常见的信息安全工程师真题及答案，希望对您的准备和学习有所帮助。
真题1：密码学基础问：什么是对称加密和非对称加密？请分别描述它们的工作原理。
答：对称加密是指发送和接收方使用相同的密钥进行加密和解密的过程。
工作原理如下：发送方使用密钥对明文进行加密，生成密文，并将密文发送给接收方。
接收方使用相同的密钥对密文进行解密，从而得到原始的明文。
非对称加密则利用了公钥和私钥的组合。
公钥可以自由发布给任何人，而私钥则保密。
发送方使用接收方的公钥对明文进行加密，并将密文发送给接收方。
接收方使用自己的私钥对密文进行解密，获得原始的明文。
非对称加密的工作原理是依靠公钥和私钥之间的数学关系。
真题2：网络安全问：常见的网络攻击方式有哪些？请分别描述每种攻击方式以及防范措施。
答：常见的网络攻击方式包括以下几种：1.DDoS 攻击：分布式拒绝服务攻击，攻击者通过控制大量的僵尸主机向目标服务器发起海量请求，导致目标服务器无法正常响应正常用户的请求。
防范措施包括使用入侵检测和防御系统、设置流量限制和使用反向代理等。
2.SQL 注入攻击：攻击者通过在用户输入的数据中注入 SQL 代码，从而执行恶意的数据库查询和操作。
防范措施包括严格的输入验证、使用参数化查询和最小化数据库权限等。
3.社交工程：攻击者利用社交工具和技术对用户进行欺骗，以获取机密信息或执行恶意操作。
防范措施包括加强员工培训、建立有效的安全策略和保护用户敏感信息等。
4.恶意软件：包括病毒、木马、蠕虫等各种恶意软件，通过感染用户设备进行信息窃取、控制或破坏。
防范措施包括使用杀毒软件、及时更新操作系统和应用程序、不随意下载和点击可疑链接等。
2017年上半年信息安全工程师真题及答案
2017年上半年信息安全工程师真题及答案信息安全在当今数字化时代的重要性不言而喻，它关乎着个人隐私、企业机密乃至国家安全。
对于信息安全工程师而言，深入了解和掌握相关知识与技能，并通过真题的演练来检验和提升自己的能力是至关重要的。
下面就让我们一起来回顾一下 2017 年上半年信息安全工程师的真题及答案。
在 2017 年上半年的信息安全工程师考试中，涵盖了多个重要的知识领域。
首先是密码学部分，这一直是信息安全的核心基础。
例如，有一道题考查了对称加密算法和非对称加密算法的特点及应用场景。
我们知道，对称加密算法加密和解密使用相同的密钥，速度快但密钥管理困难；而非对称加密算法使用公钥和私钥，密钥管理相对容易但速度较慢。
在实际应用中，常常结合两者的优点，比如用非对称加密算法来传输对称加密算法的密钥，然后用对称加密算法进行大量数据的加密。
网络安全也是考试的重点之一。
有题目涉及到网络攻击的类型和防范措施，比如常见的 DDoS 攻击，其通过大量的无效请求来阻塞网络服务。
防范 DDoS 攻击需要从多个方面入手，包括网络带宽的扩充、流量清洗设备的部署、攻击源的追溯等。
还有关于防火墙技术的题目，防火墙作为网络安全的第一道防线，可以根据预设的规则对网络流量进行过滤和控制。
操作系统安全也是不容忽视的部分。
比如考查了 Windows 和 Linux 系统中的用户权限管理、文件系统权限设置等内容。
在 Windows 系统中，管理员账户拥有最高权限，需要谨慎使用；而在 Linux 系统中，通过用户组和权限位的精细设置，可以实现更灵活的权限管理。
数据库安全方面，有题目涉及到数据备份与恢复策略、数据库访问控制等。
数据备份是防止数据丢失的重要手段，常见的备份方式有全量备份、增量备份和差异备份，根据不同的需求选择合适的备份策略至关重要。
另外，在应用安全领域，Web 应用安全是常考的内容。
比如 SQL注入攻击的防范、跨站脚本攻击的原理及防范等。
2017 年下半年信息安全工程师真题及答案(下午)
2017 年下半年信息安全工程师考试真题（下午）试题一( 共 11 分〉阅读下列说明，回答问题 1 至问题3，将解答写在答题纸的对应栏内。
【说明】安全目标的关键是实现安全的三大要素: 机密性、完整性和可用性。
对于一般性的信息类型的安全分类有以下表达形式:{ ( 机密性，影响等级 ) ， ( 完整性，影响等级 ) ， ( 可用性，影响等级) }在上述表达式中， " 影响等级 " 的值可以取为低(L) 、中(M)、高(H)三级以及不适用 (NA)。
【问题 1】。
(6 分)请简要说明机密性、完整性和可用性的含义。
【问题 2】(2 分）对于影响等级 " 不适用" 通常只针对哪个安全要素?【问题 3 】(3 分)如果一个普通人在它的个人Web服务器上管理其公开信息。
请问这种公开信息的安全分类是什么？试题二（共6分）阅读下列说明，回答问题1和问题2，将解答写在答题纸的对应栏内。
【说明】Windows系统的用户管理配置中，有多项安全设置，如图2-1所示。
【问题 1】(3 分）请问密码和帐户锁定安全选项设置属于图中安全设置的哪一项?【问题2】(3 分〉Windows的密码策略有一项安全策略就是要求密码必须符合复杂性要求，如果启用此策略，那么请问：用户Administrator拟选取的以下六个密码中的哪些符合此策略？123456 Admin123 Abcd321.Admin@test123！123@host试题三（共20分》阅读下列说明，回答问题1至问题7，将解答写在答题纸的对应栏内。
【说明】扫描技术是网络攻防的一种重要手段，在攻和防当中都有其重要意义。
nmap是一个开放源码的网络扫描工具，可以查看网络系统中有哪些主机在运行以及哪些服务是开放的。
namp工具的命令选项：sS用于实现SYN扫描，该扫描类型是通过观察开放端口和关闭端口对探测分组的响应来实现端口扫描的。
请根据图3-1回答下列问题。
2017年上半年信息安全工程师考试下午真题(完整版)
些符合此策略?
123456
Admin123
Abcd321
Admin@
test123 !
123@host
3、阅读下列说明，回答问题 1 至问题 7，将解答写在答题纸的对应栏内。 【说明】 扫描技术是网络攻防的一种重要手段，在攻和防当中都有其重要意义。 nmap 是一个 开放源码的网络扫描工具，可以查看网络系统中有哪些主机在 运行以及哪些服务是开放 的。 namp 工具的命令选项: sS 用于实现 SYN 扫描， 该扫描类型是通过观察开放端口和关闭端口对探测分组的响应来实现端口扫描 的。
全职师资直播+录播双保障 1v1全程辅导
希赛网（） 400-111-9811
表 3-1 防火墙过滤器规则表
【问题 7】 (2 分) 简要说明为什么防火墙需要在迸出两个方向上对据数据包进行
过滤。
4、阅读下列说明，回答问题 1 至问题 5，将解答写在答题纸的对应栏内。 【说明】
DES 是一种分组密码，己知 DES 加密算法的某个 S 盒如表 4-1 所示。 表 4-1 S 盒
画出 buf，check，buf2 三个变量在内存的布局图。
【问题 3】（2 分） 应该给程序提供什么样的命令行参数值（通过 argv 变量传递）才能使程序执行 流程进入判断语句 If（check=65）....然后调用 challenge( )函数。 【问题 4】（4 分） 上述代码所存在的漏洞名字是什么，针对本例代码，请简要说明如何修正上述 代码以修补次漏洞。 详细答案及解析尽在希赛网
{ char temp[9]={0}； strncpy(temp，str，8)； printf("temp=%s\n"，temp)； if(strcmp(temp"Please!@")==0){ printf("KEY: ****"); }
信息安全工程师考试习题及答案
考试必赢____年信息安全工程师考试习题复习一、单项选择1．信息安全的基本属性是＿＿＿。
A.保密性B.完整性C.可用性、可控性、可靠性D.A，B，C都是答案：2．假设使用一种xx算法，它的xx方法很简单：将每一个字母加5，即axx成f。
这种算法的密钥就是5，那么它属于＿＿＿。
A.对称xx技术B.分组密码技术C.公钥xx技术D.单向函数密码技术答案：3．密码学的目的是＿＿＿。
A.研究数据xxB.研究数据xxC.研究数据保密D.研究信息安全答案：4．A方有一对密钥（KA公开，KA秘密），B方有一对密钥（KB公开，KB秘密），A方向B方发送数字签名M，对信息Mxx为：M’=KB公开（KA秘密（M））。
B方收到密文的xx方案是＿＿＿。
A.KB公开（KA秘密（M’））B.KA公开（KA公开（M’））C.KA公开（KB秘密（M’））D.KB秘密（KA秘密（M’））答案：5．数字签名要预先使用单向Hash函数进行处理的原因是＿＿＿。
A.多一道xx工序使密文更难破译B.提高密文的计算速度C.缩小签名密文的xx，加快数字签名和验证签名的运算速度D.保证密文能正确还原成xx答案：6．身份鉴别是安全服务中的重要一环，以下关于身份鉴别叙述不正确的是＿＿。
A.身份鉴别是授权控制的基础B.身份鉴别一般不用提供双向的认证C.目前一般采用基于对称密钥xx或公开密钥xx的方法D.数字签名机制是实现身份鉴别的重要机制答案：7．防火墙用于将Internet和内部网络隔离＿＿＿。
A.是防止Internet火灾的硬件设施B.是网络安全和信息安全的软件和硬件设施C.是保护线路不受破坏的软件和硬件设施D.是起抗电磁干扰作用的硬件设施答案：8．PKI支持的服务不包括＿＿＿。
A.非对称密钥技术及证书管理B.目录服务C.对称密钥的产生和分发D.访问控制服务答案：9．设哈希函数H有128个可能的输出(即输出xx为128位)，如果H的k个随机输入中至少有两个产生相同输出的概率大于0.5，则k约等于＿＿。
2017年上半年信息安全工程师真题及答案
2017年上半年信息安全工程师真题及答案在信息时代，信息安全成为了至关重要的领域。
对于从事信息安全工作的人员来说，熟悉并掌握相关的知识和技能是必不可少的。
下面我们来一起回顾一下 2017 年上半年信息安全工程师的真题，并给出相应的答案及解析。
一、选择题部分1、以下关于信息安全的描述中，错误的是（）A 信息安全是指保证信息的保密性、完整性和可用性B 信息安全的主要目标是防止未经授权的访问和使用C 信息安全只涉及技术方面，与管理和人员无关D 信息安全是一个动态的过程，需要不断适应新的威胁和变化答案：C解析：信息安全不仅仅涉及技术方面，还与管理和人员密切相关。
管理措施和人员的安全意识在保障信息安全中起着重要作用。
2、下列加密算法中，属于对称加密算法的是（）A RSAB ECCC AESD DSA答案：C解析：AES 是一种常见的对称加密算法，在加密和解密时使用相同的密钥。
RSA 和ECC 属于非对称加密算法，DSA 主要用于数字签名。
3、在网络安全中，防火墙的主要作用是（）A 防止病毒传播B 防止内部网络受到外部攻击C 防止数据丢失D 防止网络拥塞答案：B解析：防火墙主要用于在内部网络和外部网络之间建立一道屏障，防止外部网络的非法访问和攻击。
4、以下关于入侵检测系统（IDS）的描述中，正确的是（）A IDS 只能检测外部攻击，不能检测内部攻击B IDS 可以实时阻止攻击行为C IDS 可以与防火墙联动，提高网络安全性D IDS 不会产生误报答案：C解析：IDS 可以与防火墙联动，当检测到攻击时通知防火墙采取相应措施，提高网络的安全性。
IDS 既能检测外部攻击，也能检测内部攻击，但可能会产生误报，且不能实时阻止攻击行为。
二、简答题部分1、简述信息安全风险评估的主要步骤。
答案：信息安全风险评估主要包括以下步骤：（1）资产识别：确定需要保护的信息资产，包括硬件、软件、数据、人员等。
（2）威胁识别：分析可能对资产造成损害的潜在威胁，如黑客攻击、病毒感染等。
2017年下半年信息安全工程师真题及答案
2017年下半年信息安全工程师真题及答案一、前言信息安全工程师考试是验证专业人士在信息安全领域知识和技能的重要考试之一。
在2017年下半年的考试中，以下是一些常见的真题以及答案，供考生参考和复习。
本文将介绍这些真题并给出相应的答案。
二、真题及答案1. 什么是密码学？答案：密码学是一门研究信息安全保障的学科，包括加密算法、解密算法、密钥管理、身份认证等技术。
其目的是通过加密技术来保护信息的机密性、完整性和可用性。
2. 请问以下哪种身份验证方式最不安全？A. 单因素身份验证B. 双因素身份验证C. 多因素身份验证D. 无因素身份验证答案：D. 无因素身份验证是最不安全的方式，因为没有任何的额外身份验证措施。
单因素、双因素和多因素身份验证，通过使用不同的身份验证因素（如密码、指纹、智能卡等）来提高安全性。
3. 以下哪个是最安全的密码存储方式？A. 明文存储B. 加密存储C. 哈希存储D. 压缩存储答案：C. 哈希存储是最安全的密码存储方式。
密码的哈希存储意味着将密码进行单向哈希算法加密后存储，即使被泄露也不容易还原出密码。
4. 下面哪个不属于网络安全的攻击类型？A. 木马B. DDosC. SQL注入D. 病毒答案：C. SQL注入不属于网络安全的攻击类型。
SQL注入是一种利用Web应用程序的漏洞执行恶意的SQL语句的攻击方式。
5. HTTPS协议是在HTTP协议上增加了哪种加密技术？A. 对称加密B. 非对称加密C. 混合加密D. 摘要加密答案：C. HTTPS协议是在HTTP协议上增加了混合加密技术，即同时使用了对称加密和非对称加密技术。
6. 下面哪个不是常见的网络安全防御技术？A. 防火墙B. IDSC. IPSD. DNS答案：D. DNS不是常见的网络安全防御技术，DNS是域名解析系统，用于将域名映射为IP地址。
7. 以下哪个不属于常见的网络安全扫描工具？A. NmapB. WiresharkC. NessusD. Metasploit答案：B. Wireshark不是网络安全扫描工具，而是一个网络协议分析工具。
2017年上半年信息安全工程师真题
2017年上半年信息安全工程师真题在信息技术飞速发展的今天，信息安全已经成为了一个至关重要的领域。
2017 年上半年的信息安全工程师真题，涵盖了众多关键的知识点和技能要求，对于评估和提升信息安全专业人员的能力具有重要意义。
从网络安全方面来看，真题中涉及到了网络拓扑结构的分析与防护策略的制定。
比如，对于一个企业内部网络，如何合理划分网段、设置访问控制列表（ACL）以限制不同部门之间的访问权限，从而降低网络攻击的风险。
同时，还考查了常见网络攻击手段的识别与防范，如 DDoS 攻击、ARP 欺骗等。
考生需要了解这些攻击的原理，并能够提出有效的防御措施，比如部署入侵检测系统（IDS）、防火墙规则的优化等。
在密码学领域，真题包含了多种加密算法的原理和应用。
对称加密算法如 AES，非对称加密算法如 RSA，以及哈希函数如 MD5、SHA等都是重点考查的内容。
考生不仅要掌握这些算法的数学原理，还要能够在实际场景中选择合适的加密算法来保障数据的机密性、完整性和可用性。
例如，在传输敏感信息时，如何根据数据量大小、传输速度要求等因素选择最优的加密方式。
操作系统安全也是重要的考点之一。
真题中涉及到了主流操作系统（如 Windows、Linux）的安全配置和漏洞修复。
考生需要熟悉操作系统的用户权限管理、服务的启停控制、系统更新的策略等方面的知识。
比如，如何设置强密码策略、关闭不必要的端口和服务，以及及时安装操作系统的补丁以修复已知的安全漏洞。
数据库安全方面，考查了数据库的访问控制、数据备份与恢复策略。
考生要了解如何通过用户角色的定义和权限的分配来保障数据库的安全性，同时要掌握不同类型数据库（如关系型数据库MySQL、Oracle，非关系型数据库 MongoDB 等）的备份和恢复方法，以应对可能出现的数据丢失或损坏情况。
此外，真题还关注了信息安全管理方面的内容。
包括信息安全策略的制定、风险评估的方法和流程、安全事件的应急响应等。
2017年上半年下午 信息安全工程师 试题及答案与解析-软考考试真题-基础知识
【问题 2】(2 分） 对于影响等级"不适用"通常只针对哪个安全要素?
【参考答案】 “不适用”通常针对机密性。
【问题 3 】(3 分) 如果一个普通人在它的个人 Web 服务器上管理其公开信息。请 问这种公开信息的安
全分类是什么? 【参考答案】
{（机密性，NA），（完整性，M），（可用性，M）}
2017 年上半年下午-信息安全工程师-下午试题及答案与解析（软考真题-基础知识） 1 / 10
【参考答案】 TCP 协议
china_nejcer
【问题 3】 (2 分) SYN 的含义是什么? 【参考答案】
同步信号，是 TCP/IP 建立连接时使用的握手信号。
【问题 4】 (4 分) 目标主机开放了哪几个端口?简要说明判断依据。
【参考答案】 1、目标主机开放的端口为：135、139 2、判断依据：如果端口开放，目标主机会响应扫描主机的 SYN/ACK 连接请求；如果端口关 闭，则目标主机回向扫描主机发送 RST 的响应
{ (机密性，影响等级)， (完整性，影响等级)， (可用性，影 响等级) } 在上述表达式中，"影响等级"的值可以取为低 (L)、中(M)、高(H) 三级以及不 适用 (NA)。 【问题 1】。 (6 分) 请简要说明机密性、完整性和可用性的含义。 【参考答案】 （1）机密性：维护对信息访问和公开经授权的限制，包括保护个人隐私和私有的信患。 （2）完整性：防止信息不适当的修改和毁坏，包括保证信患的不可抵赖性和真实性。 （3）可用性：保证信息及时且可靠的访问和使用。
全国计算机技术与软件专业技术资格（水平）考试库
B、Admin123 C、Abcd321 D、Admin@ E、test123! F、123@host 【参考答案】 C、E、F
2017年信息安全工程师练习试题及答案(四)
2017年信息安全工程师练习试题及答案（四）信息安全工程师作为一门新开设的科目，考生们该如何备考呢？除了平日的看书之外，做题就成了考生巩固知识点的一种重要路径，以下是小编为大家整理的信息安全工程师考试练习试题及答案，希望对大家能有所帮助。
1、根据国家相关规定，电压（D）以下不必考虑防止电击的安全？A、48伏B、36伏C、65伏D、25伏2、根据作业环境的不同，安全帽的颜色也不同，如在爆炸性作业场所工作宜戴（A）安全帽。
A、红色B、黄色C、白色3、关于空气的正向压力，下面哪项描述是正确的？（B）A、当门打开时，空气向内流动B、当门打开，空气向外流动C、当发生火灾，系统自动切断电源D、当发生火灾，烟雾向另外一间房间流动4、国家颁布的《安全色》标准中，表示警告、主要的颜色为（C）。
A、红色B、蓝色C、黄色5、火灾中对人员威胁最大的是（B）。
A、火B、烟气C、可燃物6、机房内电源馈线不得与计算机信号传输线靠近或并排敷设。
空间不允许时，两者间距应不少于（B）m。
A、0.1B、0.6C、1.2D、0.37、计算机电源系统的所有节点均应镀铅锡处理（B）连接。
A、热压B、冷压C、焊锡D、直接8、计算机系统接地应采用（A）。
A、专用底线B、和大楼的钢筋专用网相连C、大楼的各种金属管道相连D、没必要9、采取适当的措施，使燃烧因缺乏或隔绝氧气而熄灭，这种方法称作（A）。
A、窒息灭火法B、隔离灭火法C、冷却灭火法10、计算机系统应选用（A）电缆。
A、铜芯B、铅芯C、铁芯D、没有要求11、进行腐蚀品的装卸作业应戴（B）手套。
A、帆布B、橡胶C、棉布12、人体在电磁场作用下，由于（C）将使人体受到不同程度的伤害。
A、电流B、电压C、棉布13、身上着火后，下列哪种灭火方法是错误的（C）。
A、就地打滚B、用厚重衣物覆盖压灭火苗C、迎风快跑14、生产经营单位必须为从业人员提供符合国家标准或（C）标准的劳动防护用品。
A、当地B、本单位C、行业15、使用新设备，必须了解、掌握其安全技术特征，采取有效的安全防护措施，并对从业人员进行专门的安全生产。
信息安全工程师测试题(35个选择题,5个简答题)-企事业内部考试IT试卷与试题
信息安全工程师测试题(35个选择题，5个简答题）-企事业内部考试IT试卷与试题一、选择题1. 信息安全最关心的三个属性是什么？A. ConfidentialityB. IntegrityC. AuthenticationD. AuthorizationE. Availability答案：A、B、E2. 用哪些技术措施可以有效地防御通过伪造保留IP地址而实施的攻击。
A. 边界路由器上设置ACLsB. 入侵检测系统C. 防火墙策略设置D. 数据加密E. 无答案：A、B、C3. 下列哪些设备应放置在DMZ区.A. 认证服务器B. 邮件服务器C. 数据库服务器D. Web服务器答案：B4. 以下哪几项关于安全审计和安全的描述是正确的A. 对入侵和攻击行为只能起到威慑作用B. 安全审计不能有助于提高系统的抗抵赖性C. 安全审计是对系统记录和活动的独立审查和检验D. 安全审计系统可提供侦破辅助和取证功能答案：C、D5. 下面哪一个情景属于身份验证（Authentication）过程?A. 用户在网络上共享了自己编写的一份Office文档，并设定哪些用户可以阅读，哪些用户可以修改B. 用户依照系统提示输入用户名和口令C. 某个人尝试登录到你的计算机中，但是口令输入的不对，系统提示口令错误，并将这次失败的登录过程纪录在系统日志中D. 用户使用加密软件对自己编写的Office文档进行加密，以阻止其他人得到这份拷贝后看到文档中的内容答案：A6. 以下那些属于系统的物理故障A. 软件故障B. 计算机病毒C. 人为的失误D. 网络故障和设备环境故障答案：D7. 数据在存储或传输时不被修改、破坏，或数据包的丢失、乱序等指的是A. 数据完整性B. 数据一致性C. 数据同步性D. 数据源发性答案：A8. 数字签名是用于保障A. 机密性B. 完整性C. 认证性D. 不可否认性答案：D9. 网络攻击者在局域网内进行嗅探，利用的是网卡的特性是A. 广播方式B. 组播方式C. 直接方式D. 混杂模式答案：D10. 你是一台Windows系统的管理员，出于安全性的考虑，你希望如果用户连续三次输入错误的密码，就将该用户账号锁定，应该采取（）措施A. 设置计算机账户策略中的帐户锁定策略，设置帐户锁定阈值为３B. 设置计算机本地策略中的帐户锁定策略，设置帐户锁定阈值为３C. 设置计算机本地策略中的安全选项，设置帐户锁定阈值为３D. 设置计算机帐户策略中的密码策略，设置帐户锁定阈值为３答案：A11. 公司所有的服务器都是Windoows操作系统，并且搭建了域环境。
信息安全工程师考试试题及解析
读书破万卷下笔如有神信息安全工程师考试试题及解析软考全称全国计算机技术与软件专业技术资格（水平）考试，这门新开的信息安全工程师分属该考试“信息系统”专业，位处中级资格。
是信息产业部和人事部在最新的“国人厅发[2007]139号[1]”文件中新增的专业。
信息安全专业的毕业生，主要在计算机软硬件、网络、应用相关领域从事安全系统设计、安全产品开发、产品集成、信息系统安全检测与审计等方面工作，服务单位可以是国家机关、企事业单位及科研教学单位等。
希赛软考学院为大家整理了一些考试试题及解析，供大家参考，希望能有所帮助。
（一）一、单选题1、在网络体系结构中，传输层的主要功能是A)不同应用进程之间的端-端通信B)分组通过通信子网时的路径选择C)数据格式变换、数据加密与解密D)MAC地址与IP地址之间的映射答案：A传输层的主要功能是为端到端连接提供可靠的传输服务；为端到端连接提供流量控制、差错控制、服务质量等管理服务。
路径选择发生在网络层，数据格式变换与加密等发生在表示层，MAC与IP地址映射发生在数据链路层。
根据分析，选项A符合题意，故选择A选项2、数据传输速率为3.5×1012bps，它可以记为A)3.5Kbps B)3.5Mbps C)3.5Gbps D)3.5TbpsD答案：读书破万卷下笔如有神1kbps=1×103bps，1Mbps约等于1×106bps，1Gbps约等于1×109bps，1Tbps 约等于1×1012bps。
因此3.5×1012bps约等于3.5Tbps。
故选择D选项。
3关于数据报交换方式的描述中，正确的是A)数据报交换过程中需要建立连接B)每个分组必须通过相同路径传输C)分组传输过程中需进行存储转发D)分组不需要带源地址和目的地址答案：C数据报是报文分组存储转发的一种形式，在数据报方式中，分组传输前不需要在源主机与目的主机之间预先建立线路连接。
2017年上半年信息安全工程师真题及答案
2017年上半年信息安全工程师真题及答案在当今数字化的时代，信息安全成为了至关重要的领域。
无论是个人的隐私保护，还是企业的商业机密保障，都离不开信息安全技术的支撑。
而对于信息安全工程师来说，了解和掌握相关的知识与技能，通过专业的考试来检验自己的能力水平，是不断提升和发展的重要途径。
接下来，我们就来一起探讨 2017 年上半年信息安全工程师的真题及答案。
首先，我们来看一下单选题部分。
在这部分题目中，涵盖了信息安全领域的多个重要知识点。
比如，有关于密码学的题目。
密码学作为信息安全的基础，其重要性不言而喻。
题目中可能会问到某种加密算法的特点、应用场景，或者是密码破解的原理和方法。
例如，＿____算法是一种对称加密算法，具有加密速度快、效率高的特点。
答案就是 AES 算法。
再比如，网络安全方面的题目。
可能会涉及到网络攻击的类型、防范措施，以及网络拓扑结构的安全性等。
像常见的 DDoS 攻击，其原理是通过大量的无效请求来阻塞网络服务，那么有效的防范措施之一就是_____。
答案可能是部署流量清洗设备。
还有关于操作系统安全、数据库安全等方面的题目。
比如，在操作系统中，为了保障系统的安全性，应该及时更新补丁，限制用户权限等。
而在数据库安全中，数据备份和恢复策略是重要的考点之一。
接下来是多选题部分。
这部分题目相对来说难度更大一些，需要对知识点有更全面、深入的理解。
例如，在信息安全管理方面，可能会问到以下哪些措施属于有效的安全管理策略。
选项可能包括制定安全政策、进行安全培训、定期进行安全审计等。
再比如，关于安全漏洞的题目。
可能会给出几个漏洞类型，然后让选择哪些漏洞可能会导致严重的安全威胁。
在案例分析题中，通常会给出一个具体的场景，然后要求分析其中存在的安全问题，并提出解决方案。
比如，某公司的网络系统遭到了攻击，导致部分数据泄露。
题目会描述攻击的过程和现象，然后让考生分析可能的攻击手段，以及应该采取哪些措施来防止类似的攻击再次发生。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
2017年信息安全工程师考试试题加答案（四）信息安全工程师是信息产业部和人事部举办的软考中新增开的一门考试。
于2016年下半年11月首次开考，作为一门新开设的科目，考生们该如何备考呢？除了平日的看书之外，做题就成了考生巩固知识点的一种重要路径，以下是小编为大家整理的信息安全工程师考试练习试题及答案，希望对大家能有所帮助。
习题四
51、在网络安全中，中断指攻击者破坏网络系统的资源，使之变成无效的或无用的这是对（A）。
A、可用性的攻击
B、保密性的攻击
C、完整性的攻击
D、真实性的攻击
52、在一个局域网环境中，其内在的安全威胁包括主动威胁和被动威胁。
以下哪一项属于被动威胁？（C）
A、报文服务拒绝
B、假冒
C、数据流分析
D、报文服务更改
53、账户口令管理中4A的认证管理的英文单词为：（B）
A、Account
B、Authentication
C、Authorization
D、Audit
54、只具有（A）和FIN标志集的数据包是公认的恶意行为迹象。
A、SYN
B、date
C、head
D、标志位
55、主从账户在4A系统的对应关系包含：（D）
A、1 -N
B、1 -1
C、N -1
D、以上全是
56、主动方式FTP服务器要使用的端口包括（A）。
A、TCP 21 TCP 20
B、TCP21 TCP大于1024的端口
C、TCP 20、TCP 大于1024端口
D、都不对
57、下列（D）因素不是影响I P电话语音质量的技术因素。
A、时延
B、抖动
C、回波
D、GK性能
58、下列安全协议中使用包括过滤技术，适合用于可信的LAN 到LAN之间的VPN（内部VPN）的是（D）。
A、PPTP
B、L2TP
C、SOCKS v5
D、IPSec
59、下列不是抵御D DoS攻击的方法有（D）。
A、加强骨干网设备监控
B、关闭不必要的服务
C、限制同时打开的Syn半连接数目
D、延长Syn半连接的time out时间
60、下列措施不能增强DNS安全的是（C）。
A、使用最新的BIND工具
B、双反向查找
C、更改DNS的端口号
D、不要让HINFO记录被外界看到
61、下列哪一种攻击方式不属于拒绝服务攻击：（A）。
A、LOphtCrack
B、Synflood
C、Smurf
D、Ping of Death
62、下列哪一项是a rp协议的基本功能？（A）
A、通过目标设备的IP地址，查询目标设备的MAC地址，以保证通信的进行
B、对局域网内的其他机器广播路由地址
C、过滤信息，将信息传递个数据链路层
D、将信息传递给网络层
63、最早的计算机网络与传统的通信网络最大的区别是什么？（A）
A、计算机网络采用了分组交换技术
B、计算机网络采用了电路交换技术
C、计算机网络的可靠性大大提高
D、计算机网络带宽和速度大大提高
64、下列各种安全协议中使用包过滤技术，适合用于可信的LAN到LAN之间的VP N，即内部网VPN的是（）。
A、PPTP
B、L2TP
C、SOCKS v5
D、IPSec
65、下列哪个属于可以最好的描述系统和网络的状态分析概念，怎么处理其中的错误才是最合适？（D）
A、回应的比例
B、被动的防御
C、主动的防御
D、都不对
66、下列哪项是私有IP地址？（A）
A、10.5.42.5
B、172.76.42.5
C、172.90.42.5
D、241.16.42.5
67、下列哪一项能够提高网络的可用性？（B）
A、数据冗余
B、链路冗余
C、软件冗余
D、电源冗余
68、以下哪个属于I PS的功能？（A）
A、检测网络攻击
B、网络流量检测
C、实时异常告警
D、以上都是
69、以下说法错误的是（C）。
A、安全是一个可用性与安全性之间的平衡过程
B、安全的三要素中包含完整性
C、可以做到绝对的安全
D、网络安全是信息安全的子集
70、以下属于4A策略管理模块可以管理的为（C）。
A、访问控制策略
B、信息加密策略
C、密码策略
D、防火墙策略
如需了解更多习题资讯请点击希赛网进行查看。