2016年信息安全工程师考试试题练习加答案(五)

1、希赛网信息安全工程师2016年信息安全工程师考试试题练习加答案（五）全国计算机技术与软件专业技术资格 （水平）考试，这门新开的信息安全工 程师考试分属该考试“信息系统”专业，位处中级资格。大家在找试题做练习的 时候是否苦恼没有资源？希赛软考学院为大家整理了一些考试试题的练习，供大家参考，希望能有所帮助。第1题：数字版权管理主要采用数据加密、版权保护、数字签名和（）。A. 口令认证技术B.数字水印技术C.访问控制技术D.防篡改技术参考答案：B第2题：一个组织内的安全策略一般不包括以下哪个方面？（）A、目的B、范围C、角色D、责任参考答案：D第3题：为了有效抵御网络黑客攻击，可以采用 作为安全防御

2、措施。A、绿色上网软件B、杀病毒软件C、防火墙参考答案：C（二）希赛网信息安全工程师第4题：2003年上半年发生的较有影响的计算机及网络病毒是什么（）A、 SARSB、SQL杀手蠕虫C、手机病毒D、小球病毒参考答案：B第5题：软件供应商或是制造商可以在他们自己的产品中或是客户的计算机系统上安装一个“后门”程序。以下哪一项是这种情况面临的最主要风险？（）A、软件中止和黑客入侵B、远程监控和远程维护C、软件中止和远程监控D、远程维护和黑客入侵参考答案：A第6题：以下哪种措施既可以起到保护的作用还能起到恢复的作用？（）A、对参观者进行登记B、备份C、实施业务持续性计划D、口令参考答案：C第7题：使网

3、络服务器中充斥着大量要求回复的信息，消息带宽，导致网络或系统停止正常服务，这属于什么攻击类型？（）A、拒绝服务B、文件共享C、BIND漏洞D、远程过程调用参考答案：A第8题：通过向目标系统发送有缺陷的IP报文，使得目标系统在处理这样的IP包时会出现崩溃，请问这种攻击属于何种攻击？（）A、拒绝服务（DoS）攻击B、扫描窥探攻击C、系统漏洞攻击D、畸形报文攻击参考答案：D第9题：PKI的全称是（）。A、Private Key IntrusionB、Public Key IntrusionC、Private Key InfrastructureD、Public Key Infrastructure参

4、考答案：D第10题：以下哪一项是基于一个大的整数很难分解成两个素数因数？（）A、ECCB、RSAC、DESD、D-H希赛网信息安全工程师参考答案：B第11题：包过滤防火墙对通过防火墙的数据包进行检查，只有满足条件的 数据包才能通过，对数据包的检查内容一般不包括（）。A、源地址B、目的地址C、协议D、有效载荷参考答案：D第12题：下图为DARPA提出的公共入侵检测框架示意图，该系统由 4个 模块组成。其中模块分别是（）o“事件或反应A.事件产生器、事件数据库、事件分析器、响应单元B.事件分析器、事件产生器、响应单元、事件数据库C.事件数据库、响应单元、事件产生器、事件分析器D.响应单元、事件分析

5、器、事件数据库、事件产生器参考答案：D第13题：已知加密算法、待破译的密文及由相同密钥形成的一个或多个明 文-密文对，这种攻击类型是（）。A、唯密文攻击B、已知明文攻击C、选择明文攻击D、选择密文攻击参考答案：B第14题：下列选项哪些不会带来 Web的输入转义问题（）。A、US ASCII 编码B、十六进制转义编码C、UTF 8可变宽度编码D、UCS-2 Unicode 编码参考答案：A第15题：关于网页中的恶意代码，下列说法错误的是：（）A.网页中的恶意代码只能通过IE浏览器发挥作用B.网页中恶意代码可以修改系统注册表C.网页中的恶意代码可以修改系统文件D.网页中的恶意代码可以窃取用户的机密

6、性文件参考答案：A第16题：不属于安全策略所涉及的方面是（）。A、物理安全策略（二）希赛网信息安全工程师B、访问控制策略C、信息加密策略D、防火墙策略参考答案：D第17题：以下不属于代理服务技术优点的是（）。A、可以实现身份认证B、内部地址的屏蔽盒转换功能C、可以实现访问控制D、可以防范数据驱动侵袭参考答案：D第18题：SQL杀手蠕虫病毒发作的特征是（）A、攻击手机网络B、攻击个人PC终端C、破坏PC游戏程序D、大量消耗网络带宽参考答案：D第19题：数字签名和随机数挑战不能防范以下哪种攻击或恶意行为？（）A、伪装欺骗B、重放攻击C、抵赖D、DOS攻击第20题：以下对木马阐述不正确的是（）。A、木马可以自我复制和传播B、有些木马可