2021年下半年信息安全工程师试题.docVIP

? ? 1、如下关于信息安全管理员职责论述，不对的是（） ? ? ? A、信息安全管理员应当对网络总体安全布局进行规划 ? ? ? B、信息安全管理员应当对信息系统安全事件进行解决 ? ? ? C、信息安全管理员应当负责为顾客编写安全应用程序 ? ? ? D、信息安全管理员应当对安全设备进行优化配备 ? ? ??参照答案：C ? ? ? 2、国家密码管理局于发布了“无线局域网产品须使用系列密码算法”，其中规定密钥协商算法应使用是（） ? ? ? A、DH ? ? ? B、ECDSA ? ? ? C、ECDH ? ? ? D、CPK ? ? ??参照答案：C ? ? ? 3、如下网络袭击中，（）属于被动袭击 ? ? ? A、回绝服务袭击 ? ? ? B、重放 ? ? ? C、假冒 ? ? ? D、流量分析 ? ??? 参照答案：D ? ? ? 4、（）不属于对称加密算法 ? ? ? A、IDEA ? ? ? B、DES ? ? ? C、RCS ? ? ? D、RSA ? ??? 参照答案：D ? ? ? 5、面向身份信息认证应用中，最惯用认证办法是（） ? ? ? A、基于数据库认证 ? ? ? B、基于摘要算法认证 ? ? ? C、基于PKI认证 ? ? ? D、基于账户名/口令认证 ? ??? 参照答案：D ? ? ? 6、如果发送方使用加密密钥和接受方使用解密密钥不相似，从其中一种密钥难以推出另一种密钥，这样系统称为（） ? ? ? A、公钥加密系统 ? ? ? B、单密钥加密系统 ? ? ? C、对称加密系统 ? ? ? D、常规加密系统 ? ? ??参照答案：A ? ? ? 7、S/Key口令是一种一次性口令生产方案，它可以对抗（） ? ? ? A、恶意代码木马袭击 ? ? ? B、回绝服务袭击 ? ? ? C、合同分析袭击 ? ? ? D、重放袭击 ? ? ??参照答案：D ? ? ? 8、防火墙作为一种被广泛使用网络安全防御技术，其自身有某些限制，它不能制止（） ? ? ? A、内部威胁和病毒威胁 ? ? ? B、外部袭击 ? ? ? C、外部袭击、外部威胁和病毒威胁 ? ? ? D、外部袭击和外部威胁 ? ??? 参照答案：A ? ? ? 9、如下行为中，不属于威胁计算机网络安全因素是（） ? ? ? A、操作员安全配备不当而导致安全漏洞 ? ? ? B、在不影响网络正常工作状况下，进行截获、窃取、破译以获得重要机密信息 ? ? ? C、安装非正版软件 ? ? ? D、安装蜜罐系统 ? ? ??参照答案：D ? ? ? 10、电子商务系统除了面临普通信息系统所涉及安全威胁之外，更容易成为黑客分子袭击目的，其安全性需求普遍高于普通信息系统，电子商务系统中信息安全需求不涉及（） ? ? ? A、交易真实性 ? ? ? B、交易必威体育官网网址性和完整性 ? ? ? C、交易可撤销性 ? ? ? D、交易不可抵赖性 ? ? ??参照答案：C 11、如下关于认证技术论述中，错误是（） ? ? ? A、指纹辨认技术运用可以分为验证和辨认 ? ? ? B、数字签名是十六进制字符串 ? ? ? C、身份认证是用来对信息系统中试题合法性进行验证办法 ? ? ? D、消息认证可以拟定接受方收到消息与否被篡改过 ? ??? 参照答案：B ? ? ? 12、有一种原则是对信息进行均衡、全面防护，提高整个系统安全性能，该原则称为（） ? ? ? A、动态化原则 ? ? ? B、木桶原则 ? ? ? C、级别性原则 ? ? ? D、整体原则 ? ? ??参照答案：D ? ? ? 13、在如下网络威胁中，（）不属于信息泄露 ? ? ? A、数据窃听 ? ? ? B、流量分析 ? ? ? C、盗窃顾客账户 ? ? ? D、暴力破解 ? ? ??参照答案：C ? ? ? 14、未授权实体得到了数据访问权，这属于对安全（） ? ? ? A、机密性 ? ? ? B、完整性 ? ? ? C、合法性 ? ? ? D、可用性 ? ??? 参照答案：A ? ? ? 15、按照密码系统对明文解决办法，密码系统可以分为（） ? ? ? A、置换密码系统和易位密码 ? ? ? B、密码学系统和密码分析学系统 ? ? ? C、对称密码系统和非对称密码系统 ? ? ? D、分级密码系统和序列密码系统 ? ? ??参照答案：A ? ? ? 16、数字签名最常用实现办法是建立在（）组合基本之上 ? ? ? A、公钥密码体制和对称密码体制 ? ? ? B、对称密码体制和MD5摘要算法 ? ? ? C、公钥密码体制和单向安全散列函数算法 ? ? ? D、公证系统和MD4摘要算法 ? ? ??参照答案：C ? ? ? 17、如下选项中，不属于生物辨认办法是（） ? ? ? A、指纹辨认