2024年软考-中级软考-信息安全工程师笔试历年全考点试卷附带答案

2024年软考-中级软考-信息安全工程师笔试历年全考点试卷附带答案（图片大小可任意调节）第1卷一.单选题(共10题)1.密码分析的目的是()A.发现加密算法B.发现密钥或者密文对应的明文C.发现解密算法D.发现攻击者2.关于P2P文件共享的描述中，错误的是()A.Tracker服务器不存储大数据文件B.迅雷是最早的P2P下载工具C.理论基础是六度分割D.eDonkey2000出现晚于Napster3.以下关于公钥基础设施(PKI)的说法中，正确的是()A.PKI可以解决公钥可信性问题B.PKI不能解决公钥可信性问题C.PKI只能有政府来建立D.PKI不提供数字证书查询服务4.计算机网络安全是指利用管理和技术措施，保证在一个网络环境里，信息的()受到保护。A.完整性、可靠性及可用性B.机密性、完整性及可用性C.可用性、完整性及兼容性D.可用性、完整性及冗余性5.包过滤技术防火墙在过滤数据包时，一般不关心()A.数据包的原地址B.数据包的目的地址C.数据包的协议类型D.数据包的内容6.对网络中两个相邻节点之间传输的数据进行加密保护的是()。A.节点加密B.链路加密C.端到端加密D.DES加密7.一个数据仓库中发生了安全性破坏。以下哪一项有助于安全调查的进行?()A.访问路径B.时戳C.数据定义D.数据分类8.关于无线局域网的描述中，正确的是()A.以无线电波作为传输介质B.不需要实现介质访问控制C.传输技术仅支持跳频扩频D.不支持有中心的组网方式9.信息隐藏主要研究如何将机密信息秘密隐藏于另一公开的信息中。以下关于利用多媒体数据来隐藏机密信息的叙述中，错误的是()。A.多媒体信息本身有很大的冗余性B.多媒体信息本身编码效率很高C.人眼或人耳对某些信息由一定的掩蔽效应D.信息嵌入到多媒体信息中不影响多媒体本身的传送和使用10.在数据库中，下列哪些数据不能加密?()A.索引字段B.存放日期字段C.存放密码的D.存放名称字段第2卷一.单选题(共10题)1.入侵检测系统放置在防火墙内部所带来的好处是()A.减少对防火墙的攻击B.降低入侵检测C.增加对低层次攻击的检测D.增加检测能力和检测范围2.计算机病毒的生命周期一般包括()四个阶段A.开发阶段、传播阶段、发现阶段、清除阶段B.开发阶段、潜伏阶段、传播阶段、清除阶段C.潜伏阶段、传播阶段、发现阶段、清除阶段D.潜伏阶段、传播阶段、触发阶段、发作阶段3.电子商务系统除了面临一般的信息系统所涉及的安全威胁之外，更容易成为黑客分子的攻击目标，其安全性需求普遍高于一般的信息系统，电子商务系统中的信息安全需求不包括()A.交易的真实性B.交易的保密性和完整性C.交易的可撤销性D.交易的不可抵赖性4.以下关于网络钓鱼的说法中，不正确的是()A.网络钓鱼融合了伪装、欺骗等多种攻击方式B.网络钓鱼与Web服务没有关系C.典型的网络钓鱼攻击都将被攻击者引诱到一个通过精心设计的钓鱼网站上D.网络钓鱼是“社会工程攻击”是一种形式5.下列报告中，不属于信息安全风险评估识别阶段的是()A.资产价值分析报告B.风险评估报告C.威胁分析报告D.已有安全威胁分析报告6.有一种原则是对信息进行均衡、全面的防护，提高整个系统的安全性能，该原则称为()A.动态化原则B.木桶原则C.等级性原则D.整体原则7.安全策略表达模型是一种对安全需求与安全策略的抽象概念模型，一般分为自主访问控制模型和强制访问控制模型。以下属于自主访问控制模型的是()A.BLP模型B.HRU模型C.BN模型D.基于角色的访问控制模型8.在非安全的通信环境中，为了保证消息来源的可靠性，通常采用的安全防护技术是()A.信息隐藏技术B.数据加密技术C.消息认证技术D.数字水印技术9.Kerberos是一种常用的身份认证协议，它采用的加密算法是()A.ElgamalB.DESC.MD5D.RSA10.以下网络攻击方式中，()实施的攻击不是网络钓鱼的常用手段A.利用社会工程学B.利用虚假的电子商务网站C.利用假冒网上银行、网上证券网站D.利用密罐第1卷参考答案一.单选题1.参考答案：B2.参考答案：B本题解析：解析：Tracker服务器仅负责提供下载该文件的用户列表，并不存储文件本身，数据交换完全是用户间通过P2P方式进行的。BitTorrent是最早的P2P下载工具。P2P文件共享的理论基础是斯坦利8226;米尔格拉姆提出的"六度分隔"理论。1999年音乐分享网站Napster诞生，而eDonkey2000出现在2000年。选项B错误，根据题意故选择B选项。3.参考答案：A4.参考答案：B5.参考答案：D6.参考答案：A7.参考答案：B8.参考答案：A本题解析：解析：无线局域网以微波、激光与红外线等无线电波作为传输介质。它采用跳频扩频和直接序列扩频传输技术，支持有中心的组网方式。无线局域网需要介质访问控制，如CSMA/CD协议。根据解析，选项A符合题意，故选择A选项。9.参考答案：B10.参考答案：A第2