2023年软考-中级软考-信息安全工程师笔试历年高频考点试题附答案

2023年软考-中级软考-信息安全工程师笔试历年高频考点试题附答案（图片大小可任意调节）第1卷一.单选题(共10题)1.能有效控制内部网络和外部网络之间的访问及数据传输，从而达到保护内部网络的信息不受外部非授权用户的访问和对不良信息的过滤的安全技术是()A.入侵检测B.反病毒软件C.防火墙D.计算机取证2.文件类型病毒不能感染的文件类型是()A.COM类型B.HTML类型C.SYS类型D.EXE类型3.以下不属于防火墙的优点的是()。A.防止非授权用户进入部网络B.可以限制网络服务C.便地监视网络的安全情况并报警D.利用NAT技术缓解地址空间的短缺4.网络系统中针对海量数据的加密，通常不采用()A.链路加密B.会话加密C.公钥加密D.端对端加密5.以下网络攻击方式中，()实施的攻击不是网络钓鱼的常用手段A.利用社会工程学B.利用虚假的电子商务网站C.利用假冒网上银行、网上证券网站D.利用密罐6.对日志数据进行审计检查，属于()类控制措施。A.预防B.检查C.威慑D.修正7.AES结构由以下4个不同的模块组成，其中()是非线性模块A.字节代换B.行移位C.列混淆D.轮密钥加8.从风险分析的观点来看，计算机系统的最主要弱点是()A.内部计算机处理  B.系统输入输出C.通讯和网络 D.外部计算机处理9.密码体制是一种代表性的古典密码算法，在凯撒密码体制中，设置密钥参数k=3，依次对密文“zhonggguo”进行加密，则相应的密文为()A.ckrqjjxrB.cdrqjjxrC.AkrqjjxrD.Ckrqiixr10.以下不属于网络安全控制技术的是()A.防火墙技术B.数据备份技术C.入侵检测技术D.访问控制技术第2卷一.单选题(共10题)1.安全漏洞扫描技术是一类重要的网络安全技术。当前，网络安全漏洞扫描技术的两大核心技术是()A.PINC扫描技术和端口扫描技术B.端口扫描技术和漏洞扫描技术C.操作系统探测和漏洞扫描技术D.PINC扫描技术和操作系统探测2.攻击者通过对目标主机进行端口扫描，可以直接获得()。A.目标主机的口令B.给目标主机种植木马C.目标主机使用了什么操作系统D.目标主机开放了那些端口服务3.下列算法中，()属于摘要算法。A.DESB.MD5C.Diffie-HellmanD.AES4.一个密码系统如果用E表示加密运算，D表小解密运算，M表示明文,C表示密文,则下面描述必然成立的是()。A.E(E(M))=CB.D(E(M))=MC.D(E(M))=CD.D(D(M))=M5.病毒的引导过程不包含()A.保证计算机或网络系统的原有功能B.窃取系统部分内存C.使自身有关代码取代或扩充原有系统功能D.删除引导扇区6.下列攻击中，不能导致网络瘫痪的是()A.溢出攻击B.钓鱼攻击C.邮件炸弹攻击D.拒绝服务攻击7.一个全局的安全框架必须包含的安全结构因素是()A.审计、完整性、保密性、可用性B.审计、完整性、身份认证、保密性、可用性C.审计、完整性、身份认证、可用性D.审计、完整性、身份认证、保密性8.如果在某大型公司本地与异地分公司之间建立一个VPN连接，应该建立的VPN类型是()。A.内部VPNB.外部VPNC.外联网VPND.远程VPN9.ISO制定的安全体系结构描述了5种安全服务，以下不属于这5种安全服务的是()A.鉴别服务B.数据报过滤C.访问控制D.数据完整性10.电子商务系统除了面临一般的信息系统所涉及的安全威胁之外，更容易成为黑客分子的攻击目标，其安全性需求普遍高于一般的信息系统，电子商务系统中的信息安全需求不包括()A.交易的真实性B.交易的保密性和完整性C.交易的可撤销性D.交易的不可抵赖性第1卷参考答案一.单选题1.参考答案：C2.参考答案：B3.参考答案：B4.参考答案：C5.参考答案：D6.参考答案：B7.参考答案：A8.参考答案：B9.参考答案：A10.参考答案：B第2卷参考答案一.单选题1.参考答案：C2.参