信息安全工程复习资料
一、选择题
1.防火墙用于将Internet和内部网络隔离___B______( )
A.是防止Internet火灾的硬件设施
B.是网络安全和信息安全的软件和硬件设施
C.是保护线路不受保护的软件和硬件设施
D.是起抗电磁干扰作用的硬件设施
2.PKI支持的服务不包括___D_______( )
A.非对称密钥技术及证书管理
B.目录服务
C.对称密钥的产生和分发
D.访问控制服务
3.椭圆曲线加密方式和RSA方法相比（ C ）
A．速度慢 B.速度相同 C.速度快 D.通常较慢
4.数据加密文标准是指（ A ）
A．DES B.AES C.ECC D.SHA
5.消息认证码是（ D ）
A．MD5 B.MD4 C.SHA-1 D.MAC
6.身份鉴别是安全服务中的重要一环，以下关于身份鉴别叙述不正确的是（ B ）
A．身份鉴别是授权控制的基础
B．身份鉴别一般不用提供双向的认证
C．目前一般采用基于对称密钥加密或公开密钥加密的方法
D．数字签名机制是实现身份鉴别的重要机制
C
7.下列哪个是非对称加密算法（ C ）
A．IDEA B.MD4 C.ECC D.MAC
8.密码学的目的是（ C ）
A．研究数据加密 B.研究数据解密 C.研究数据保密 D.研究信息安全
9.Kerbeors采用（ B ）加密
A．非对称 B.对称 C.MD5 D.SHA-1
10.信息安全的基本属性是______D_______( )
A.保密性
B.完整性
C.可用性、可控性、可靠性
D.都是
11.数字签名标准是指（ A ）
A.DSS
B.RSA
C.BCC
D.ECDSA
12.数字签名要预先使用单相Hash函数进行处理的原因是( D )
A.多一道加密工序使密文更难破译
B．提高密文的计算速度
C ．保证密文能正确还原成明文
D ．缩小签名密文的长度，加快数字签名和验证签名的运算速度
二、填空题
1. 三种高级保护技术是指________沙盒________，虚拟化与可信计算，他们是独立的，且都试
图达到同样的目的：让人们以用户权限（而非管理员权限）来运行应用程序
2. 硬件层之上的冗余是_______进程冗余___________________.
3. PKI 的基础技术包括加密、数字签名、___数据完整机制、数字信封、双重数字签名等。
4. 包过滤防火墙工作在TCP/IP 协议的______网络_________层
5. 对称密码学中有两种类型的密码，流密码和___分组密码____.
6. DES 算法密钥是64位，其中密钥有效位是____56_________位，RSA 算法的安全是基于分解
两个大素的积的困难。
7. RSA 算法中n=11413,e=7467,密文是5869，利用分解11413=101*113，则明文是___________
8. _________数字签名技术_________可以实现消息的不可否认性。
9. 对一个密码系统主要有四种攻击式即唯密文攻击，已知明文攻击，___选择_明文攻击_______
和选择密文攻击。
10. ISO 7498-2确定了五大类安全服务，即鉴别、访问控制、__数据保密________、数据完整性
和不可否认。同时，ISO 7498-2也确定了八类安全机制，即加密机制、数据签名机制、访问
控制机制、数据完整性机制、认证交换、业务填充机制、路由控制机制和公证机制。
11. 密码学中有两种类型的鉴别，_____实体鉴别_/身份的鉴别______和数据源鉴别
三、计算题
1.用置换矩阵E K =???
? ??2034143210
对明文 Now we are having a test 加密，并给出其解密矩阵及求出可能的解密矩阵总数。
解：设明文长度L=5，最后一段不足5则加字母x ，经过置换后，得到的密文
为 Wnewo haaer gvani ttxse 其解密矩阵为 Dk=〔 1 2 4 0 3 43210〕 L=5时
可能的解密矩阵总数为 5！= 120
2．RSA 算法中，选择p=7,q=17,e=13,计算其公钥与私钥，并采用快速模乘方法，加
密明文m=（19)10 （估计m=19 有待确认）
解：①密钥的生成：
● 模数n=p ×q=7×17=119，f(n)=（p-1）×（q-1）=6×16=96（0.5分）；
● 因为加密指数e 和私密钥d 满足：ed mod f(n) =1,所以d=e-1 mod f(n) ,
私钥d 的计算过程如下
3. DES的密码组件之一是S盒。根据S盒表计算S3（101101）的值，并说明S函数在DES算法中的作用。
解：令101101的第1位和最后1位表示的二进制数为i，则i=(11)2=(3)10 令101101的中间4位表示的二进制数为j，则j=(0110)2=(6)10
查S3盒的第3行第6列的交叉处即为8，从而输出为1000
S函数的作用是将6位的输入变为4位的输出
4.凯撒密码是最早的代替密码算法，它首先被用于军事中，当k为3时：
（1）计算加密明文：m=tomorrow is an another day 后所得到的密文。
（2）若已定密文为：c=I am a student majoring in computer 试恢复出原来的明文。5.在RSA算法中，p=3,q=11,e=7,M=3,试对明文M进行加密和解密，并比较计算结果。
N=P*Q=33
r=(P-1)*(Q-1)=20
由e*d=1(mod r) 求得d=3
加密：C=M^e(mod n)=4^7(mod 20)=4
解密：M=C^d(mod n)=4^3(mod 20)=4
6.求963和657的最大公约数（963，657），并表示成963,657的线性组合。
解：运用广义欧几里得除法，有
963=1*657+306
657=2*306+45
306=6*45+36
45=1*36+9
36=4*9+0
（根据给出的最后一个定理）则(963, 657)=9
从广义欧几里得除法逐次消去r(n-1),r(n-2), …,r(3),r(2)，即
9=45-1*36 =45-（306-6*45） =7*45-306 =7*（657-2*306）-306 =7*657-3*306 =7*657-3*（963-657） =22*657-15*963
所以此线性组合为 9=22*657-15*963
7.在使用RSA公钥系统中如果截取了发送给其他用户的密文C=10,若此用户的公钥
为e=5,n=35,求明文的内容是什么。
解：私钥是5
n=35，将其分解质因数，可知p和q分别等于5和7。
那么m=4*6=24
则e*d = 1 (mod m)，可知可能的d有5，29……
由于d 8.求3201 mod11（次方有待确认） 解：对于模运算，有结论(a×b) mod n = [ (a mod n)×(b mod n)] mod n 由Fermat 定理，可知310≡1 mod 11，因此有(310)k≡1 mod 11 所以3201 mod 11= [(310)20×3] mod 11 = [( (310)20 mod 11)×(3 mod 11)] mod 11 = 3 四问答题（每小题10分，共20分） 1.信息安全有哪些常见的威胁？信息安全的实现有哪些主要技术措施？ 答：常见威胁有非授权访问、信息泄露、破坏数据完整性，拒绝服务攻击，恶意代码。信息安全的实现可以通过物理安全技术，系统安全技术，网络安全技术，应用安全技术，数据加密技术，认证授权技术，访问控制技术，审计跟踪技术，防病毒技术，灾难恢复和备份技术。 2.防火墙的实现技术有哪两类？防火墙存在的局限性有哪些？ 答：防火墙的实现从层次上可以分为两类：数据包过滤和应用层网关，前者工作在网络层，而后者工作在应用层。 防火墙存在的局限性主要有以下七个方面 (1) 网络上有些攻击可以绕过防火墙（如拨号）。 (2) 防火墙不能防范来自内部网络的攻击。 (3) 防火墙不能对被病毒感染的程序和文件的传输提供保护。 (4) 防火墙不能防范全新的网络威胁。 (5) 当使用端到端的加密时，防火墙的作用会受到很大的限制。 (6) 防火墙对用户不完全透明，可能带来传输延迟、瓶颈以及单点失效等问题。 (7) 防火墙不能防止数据驱动式攻击。有些表面无害的数据通过电子邮件或其他方式发送到主机上，一旦被执行就形成攻击（附件） 3.用户A需要通过计算机网络安全地将一份机密文件传送给用户B，请问如何实现？如果这份机密文件数据量非常大，B希望A今后对该份机密文件无法抵赖，请问如何实现。 答：（1）假定通信双方分别为Alice和Bob 加密方Alice将商定的密钥秘密地传递给解密方Bob 。 Alice 用商定的密钥加密她的消息，然后传送给Bob Bob用Alice传来的密钥解密Alice的消息。 (2)假定通信双方分别为Alice和Bob Alice和Bob选用一个公开密钥密码系统 Bob将他的公开密钥传送给Alice Alice用Bob的公开密钥加密她的消息，然后传送给Bob Bob用他的私人密钥解密Alice的消息。 4.什么是密码分析，其攻击类型有哪些？DES算法中S盒的作用是什么？ 答：密码分析是指研究在不知道密钥的情况下来恢复明文的科学。攻击类型有只有密文的攻击，已知明文的攻击，选择明文的攻击，适应性选择明文攻击，选择密文的攻击，选择密钥的攻击，橡皮管密码攻击。S盒是DES算法的核心。其功能是把6bit 数据变为4bit数据。 信息安全工程师每日一练（2016/10/28） 第1题：关于入侵检测系统（IDS），下面说法不正确的是（）。 A、IDS的主要功能是对计算机和网络资源上的恶意使用行为进行识别和响应 B、IDS需要配合安全审计系统才能应用，后者为前者提供审计分析资料 C、IDS主要用于检测来自外部的入侵行为 D、IDS可用于发现合法用户是否滥用特权 参考答案：B 第2题：下列选项中，防范网络监听最有效的方法是（）。 A、安装防火墙 B、采用无线网络传输 C、数据加密 D、漏洞扫描 参考答案：C 第3题：计算机网络系统中，入侵检测一般分为3个步骤，依次为（）。 ①数据分析②响应③信息收集 A、③①② B、②③① C、③②① D、②①③ 参考答案：A 第4题：管理审计指（） A、保证数据接收方收到的信息与发送方发送的信息完全一致 B、防止因数据被截获而造成的泄密 C、对用户和程序使用资源的情况进行记录和审查 D、保证信息使用者都可 参考答案：C 第5题：美国国防部公布了可信计算机系统评估准则（TCSEC-Trusted Computer Sy stem Evaluation Criteria），并根据所采用的安全策略、系统所具备的安全功能将系统分为几类几个安全级别？() A、三类七级 B、四类七级 C、四类六级 参考答案：B 第6题：信息的存在及传播方式（） A、存在于计算机、磁带、纸张等介质中 B、记忆在人的大脑里 C、通过网络打印机复印机等方式进行传播 D、通过投影仪显示 参考答案：D 第7题：一个组织的网络设备的资产价值为100000元，一场意外火灾使其损坏了价值的25%,按照经验统计，这种火灾一般每5年发生一次，年预期损失ALE 为（） A.5000元 B.10000元 C.25000元 D.15000元 参考答案：A 第8题：以下哪个一项数据传输方式难以通过网络窃听获取信息？（） A.FTP传输文件 B.TELNET进行远程管理 C.URL 以HTTPS开头的网页内容 D.经过TACACS+认证和授权后建立的链接 参考答案：C 第9题：下列关于防火墙的主要功能包括:（） A、访问控制 B、内容控制 C、数据加密 D、查杀病毒 参考答案：A 第10题：根据《计算机信息系统国际联网保密管理规定》，保密审核实行部门管理，有关单位应当根据国家保密法规，建立健全上网信息保密审批（A）。A、领导责任制B、专人负责制C、民主集中制D、职能部门监管责任制 信息安全工程师第8套试题 信息安全工程师第8套试题 一、单选题 1) 从计算机应用角度来看，操作系统的主要作用是提供 A) 人机交互接口 B) 软件开发基础 C) 第一道安全防线 D) 虚拟机和扩展机 2) 共享性是操作系统的特征之一，下列共享设备中，哪种设备能够共享可是不能被抢占使用？ A) CPU B) 打印机 C) 硬盘 D) 内存 3) 内核态和用户态是用于操作系统运行安全而设置的一种状态标志，其含义是指 A) 操作系统所处的状态 B) CPU在运行时所处的状态 C) 内存在运行时所处的状态 D) 安全系统所处的状态 4) 外部I/O设备向处理器发出的中断信号又称为 A) 中断请求 B) 中断断点 C) 中断屏蔽 D) 中断优先级排队 5) 编写程序时一般会使用过程调用和系统调用，下列选项中，系统调用不能实现的功能是 A) 从当前程序跳转到调用程序 B) 调用程序多次嵌套与递归 C) 调用程序一般与当前程序有关 D) 调用结束后返回原程序 6) 计算机操作系统中，所谓进程的唯一"标志"是指 A) 进程控制块 B) 程序指令代码 C) 程序堆栈段 D) 程序变量和数组 7) 某一单核处理机的计算机系统中共有20个进程，那么，处于运行状态的进程最少为几个？ A) 1 B) 20 C) 19 D) 0 8) 当用户在编程中需要创立一个进程时，她能够采用下列哪一种方法？ A) 调用进程创立原语由操作系统创立进程 B) 填写进程控制块的数据结构并提交系统 C) 填写进程控制块的数据结构并将其放入就绪队列 D) 将用户所在进程的进程控制块复制一份给新进程 9) 对于如下C语言程序 int main() { printf("Hello World\n"); fork(); printf("Hello World\n"); } 在UNIX操作系统中正确编译链接后，其正确的运行结果是 A) 共打印出2行Hello World B) 共打印出3行Hello World C) 共打印出4行Hello World D) 共打印出5行Hello World 2018年下半年下午（案例分析）-信息安全工程师 （考试真题） 【案例一】： 阅读下列说明,回答问题1至问题4,将解答填入答题纸的对应栏内。 [说明] 恶意代码是指为达到恶意目的专门设计的程序或者代码。常见的恶意代码类型有特洛伊木马蠕虫、病毒、后门、Rootkit、僵尸程序、广告软件。 2017年5月勒索软件WanaCry席卷全球，国内大量高校及企事业单位的计算机被攻击，文件及数据被加密后无法使用，系统或服务无法正常运行，损失巨大。 问题1.1 (2分) 按照恶意代码的分类，此次爆发的恶意软件属于哪种类型? 问题1.2 (2分) 此次勒索软件针对的攻击目标是Windows还是Linux类系统? 问题1.3 (6分) 恶意代码具有的共同特征是什么? 问题1.4 (5分) 由于此次勒索软件需要利用系统的SMB服务漏洞(端口号445)进行传播，我们可以配置防火墙过滤规则来阻止勒索软件的攻击，请填写表1-1中的空(1)-(5),使该过滤规则完整。注:假设本机IP地址为:1.2.3.4,”*”表示通配符。 【案例二】： 阅读下列说明和图，回答问题1至问题3.将解答填入答题纸的对应栏内。 [说明] 密码学的基本目标是在有攻击者存在的环境下,保证通信双方(A和B)之 间能够使用不安全的通信信道实现安全通信。密码技术能够实现信息的保密性、完整性、可用性和不可否认性等安全目标。一种实用的保密通信模型往往涉及对称加密、公钥密码、Hash函数、数字签名等多种密码技术。 在以下描述中M表示消息,H表示Hash函数E表示加密算法,D表示解密算法，K表示密钥,SKA表示A的私钥，PKA表示A的公钥,SKB表示B的私钥,PKB 表示B的公钥,|表示连接操作。 问题2.1 (6分) 用户AB双方采用的保密通信的基本过程如图2-1所示。 Linux系统中用户名文件和口令字文件的默认访问权限分别是什么? 【案例四】： 阅读下列说明和C语言代码,回答问题1至问题4,将解答写在答题纸的对应栏内。 [说明] 在客户服务器通信模型中，客户端需要每隔一定时间向服务器发送数据包，以确定服务器是否掉线，服务器也能以此判断客户端是否存活，这种每隔固定时间发一次的数据包也称为心跳包。心跳包的内容没有什么特别的规定，一~般都是很小的包。 某系统采用的请求和应答两种类型的心跳包格式如图4-1所示。 心跳包类型占1个字节，主要是请求和响应两种类型; 心跳包数据长度字段占2个字节，表示后续数据或者负载的长度。 接收端收到该心跳包后的处理函数是process heartbeatO 其中参数p指向心跳包的报文数据,s是对应客户端的socket网络通信套接字。 void process_ heartbeat(unsigned char *p, SOCKET s) { unsigned short hbtype; unsigned int payload; hbtype=*p++; //心跳包类型 n2s(p, payload); //心跳包数据长度 计算机四级考试《信息安全工程师》考点 一、什么是三层交换，和路由的区别在那里? 答案： 三层交换机和路由器都可工作在网络的第三层，根据ip地址进行数据包的转发(或交换)，原理上没有太大的区别，这两个名词趋向于统一，我们可以认为三层交换机就是一个多端口的路由器。 但是传统的路由器有3个特点：基于CPU的单步时钟处理机制;能够处理复杂的路由算法和协议;主要用于广域网的低速数据链路 在第三层交换机中，与路由器有关的第三层路由硬件模块也插接在高速背板/总线上，这种方式使得路由模块可以与需要路由的其他模块间高速的交换数据，从而突破了传统的外接路由器接口速率的限制(10Mbit/s---100Mbit/s)。 对路由知识的掌握情况，对方提出了一个开放式的问题：简单说明一下你所了解的路由协议。 路由可分为静态&动态路由。静态路由由管理员手动维护;动态路由由路由协议自动维护。 路由选择算法的必要步骤：1、向其它路由器传递路由信息;2、接收其它路由器的路由信息;3、根据收到的路由信息计算出到每个目的网络的最优路径，并由此生成路由选择表;4、根据网络拓扑的变化及时的做出反应，调整路由生成新的路由选择表，同时把拓扑变化以路由信息的形式向其它路由器宣告。 两种主要算法：距离向量法(Distance Vector Routing)和链路状态算法(Link-State Routing)。由此可分为距离矢量(如：RIP、IGRP、EIGRP)&链路状态路由协议(如：OSPF、IS-IS)。 路由协议是路由器之间实现路由信息共享的一种机制，它允许路由器之间相互交换和维护各自的路由表。当一台路由器的路由表由于某种原因发生变化时，它需要及时地将这一变化通知与之相连接的其他路由器，以保证数据的正确传递。路由协议不承担网络上终端用户之间的数据传输任务。 二、简单说下OSPF的操作过程。 答案： ①路由器发送HELLO报文;②建立邻接关系;③形成链路状态④SPF算法算出最优路径⑤形成路由表 信息安全工程师考试复习练习题及答案（五）单选题 1、EMC标准是为了保证(D)正常工作而制走的。 A、网络 B、媒体 C、信息 D、系统和设备 2、以下不符合防静电要求的是(B)。 A、穿合适的防静电衣服和防静电鞋 B、在机房内直接更衣梳理 C、用表面光滑平整的办公家具 D、经常用湿拖布拖地 3、以下哪些属于系统的物理故障(A) A、硬件故障与软件故障 B、计算机病毒 C、人为的失误 D、网络故障和设备环境故障 4、运输、携带、邮寄计算机信息媒体进出境的，应当如实向(A)申报。 A、海关 B、工商 C、税务 D、边防 5、在计算机机房或其他数据处理环境中，较高的潮湿环境会带来如下哪些弊端 (B) A、产生静电 B、计算机部件腐蚀 C、有污染物 D、B+A 6、数据处理中心的物理环境中，最佳湿度应该保持在什么样的程度(C) A、30%-40% B、40%-50% C、45%-60% D、50%-70% 7、计算机信息系统防护，简单概括起来就是：均压、分流、屏蔽和良好接地。所以防雷保安器必须有合理的(B)。 A、屏蔽配置 B、接地配置 C、分流配置 D、均压配置 8、计算站场地宜采用(A)蓄电池。 A、封闭式 B、半封闭式 C、开启式 D、普通任意的 9、多层的楼房中，最适合做数据中心的位置是(D)。 A、楼 B、地下室 C、顶楼 D、除以上外的任何楼层 10、计算机机房是安装计算机信息系统主体的关键场所，是(A)工作的重点，所以对计算机机房要加强安全管理。 A、实体安全保护 B、人员管理 C、媒体安全保护 D、设备安全保护 11、区域安全，首先应考虑（B），用来识别来访问的用户的身 信息安全工程师考试练习试题及答案（一） 信息安全工程师作为一门新开设的科目，考生们该如何备考呢？除了平日的看书之外，做题就成了考生巩固知识点的一种重要路径，以下是小编为大家整理的信息安全工程师考试练习试题及答案，希望对大家能有所帮助。 1、网络安全的主要目的是保护一个组织的信息资产的（A）。 A、机密性、完整性、可用性 B、B、参照性、可用性、机密性、 C、可用性、完整性、参照性 D、完整性、机密性、参照性 2、DBS是采用了数据库技术的计算机系统。DBS是一个集合体，包含数据库、计算机硬件、软件和（C）。 A、系统分析员 B、程序员 C、数据库管理员 D、操作员 3、MySQL -h host -u user -p password命令的含义如下，哪些事正确的？（D） A、-h后为host为对方主机名或IP地址 B、-u后为数据库用户名 C、-p后为密码 D、以上都对 4、Oracle当连接远程数据库或其它服务时，可以指定网络服务名，Oracle9i支持5中命名方法，请选择错误的选项。（D） A、本地命名和目录命名 B、Oracle名称（Oracle Names） C、主机命名和外部命名 D、DNS和内部命名 5、SQL Sever的默认通讯端口有哪些？（B） A、TCP 1025 B、TCP 1433 C、UDP 1434 D、TCP 14333 E、TCP 445 6、SQL Sever中可以使用哪个存储过程调用操作系统命令，添加系统账号？（B） A、xp_dirtree B、xp_cmdshell C、xp_cmdshell D、xpdeletekey 7、SQL Sever中下面哪个存储过程可以执行系统命令？（C） A、xp_regread B、xp_command C、xp_cmdshell D、sp_password 8、SQL的全局约束是指基于元祖的检查子句和（C）。 A、非空值约束 B、域约束子句 C、断言 D、外键子句 9、SQL数据库使用以下哪种组件来保存真实的数据？（C） A、Schemas B、Subschemas C、Tables D、Views 10、SQL语句中，彻底删除一个表的命令是（B）。 A、delete B、drop C、clear D、remore 11、Oracle的数据库监听器（LISTENER）的默认通讯端口是？（A） A、TCP 1521 B、TCP 1025 C、TCP 1251 D、TCP 1433 信息安全工程师考试复习练习题及答案（一）单选题 1.下列哪个标准本身由两个部分组成，一部分是一组信息技术产品的安全功能需要定义，另一部分是对安全保证需求的定义？（D）（A）可信任计算机系统评估标准（TCSEC） （B）信息技术安全评价准则（ITSEC） （C）信息技术安全评价联邦准则（FC） （D） CC 标准 2.以下哪些不是操作系统安全的主要目标？（D） （A）标志用户身份及身份鉴别 （B）按访问控制策略对系统用户的操作进行控制 （C）防止用户和外来入侵者非法存取计算机资源 （D）检测攻击者通过网络进行的入侵行为 3.一个数据包过滤系统被设计成允许你要求服务的数据包进入，而过滤掉不必要的服务。这属于什么基本原则。（ B ） （A）访问控制机制 （B）最小特权管理机制 （C）身份鉴别机制 （D）安全审计机制 4.在信息安全的服务中，访问控制的作用是什么？（B） （A）如何确定自己的身份，如利用一个带有密码的用户帐号登录 （B）赋予用户对文件和目录的权限 （C）保护系统或主机上的数据不被非认证的用户访问 （D）提供类似网络中“劫持”这种手段的攻击的保护措施 5.Windows NT/XP 的安全性达到了橘皮书的第几级？（B） （A）C1 级 （B）C2 级 （C）B1 级 （D）B2 级 6.Windows 日志有三种类型：系统日志、应用程序日志、安全日志。这些日志文件通常存放在操作系统的安装区域的哪个目录下？（A） （A）system32\config （B） system32\Data （C） system32\drivers （D） system32\Setup 7.下列哪个版本的 Windows 自带了防火墙，该防火墙能够监控 2016年下半年信息安全工程师真题及答案（下午） 试题一（共20分）阅读下列说明和图，回答问题1至问题4，将解答填入答题纸的对应栏内。 【说明】 研究密码编码的科学称为密码编码学，研究密码破译的科学称为密码分析学，密码编码学和密码分析学共同组成密码学。密码学作为信息安全的关键技术，在信息安全领域有着广泛的应用。 【问题 1】（ 9 分） 密码学的安全目标至少包括哪三个方面？具体内涵是什么？ （ 1）保密性：保密性是确保信息仅被合法用户访问，而不被地露给非授权的用户、实体 或过程，或供其利用的特性。即防止信息泄漏给非授权个人或实体，信息只为授权用户使用的特性。 （ 2）完整性：完整性是指所有资源只能由授权方或以授权的方式进行修改，即信息未经授权不能进行改变的特性。 信息在存储或传输过程中保持不被偶然或蓄意地删除、修改、伪造、乱序、重放、插入等破坏和丢失的特性。 （ 3）可用性：可用性是指所有资源在适当的时候可以由授权方访问，即信息可被授权实体访问并按需求使用的特性。 信息服务在需要时，允许授权用户或实体使用的特性，或者是网络部分受损或需要降级使用时，仍能为授权用户提供有效服务的特性。 【问题 2】（ 3 分） 对下列违规安全事件，指出各个事件分别违反了安全目标中的哪些项？ (1)小明抄袭了小丽的家庭作业。(2)小明私自修改了自己的成绩。 （3）小李窃取了小刘的学位证号码、登陆口令信息，并通过学位信息系统更改了小刘的 学位信息记录和登陆口令，将系统中小刘的学位信息用一份伪造的信息替代，造成小刘无法访问学位信息系统。 （ 1）保密性 （ 2）完整性 （ 3）可用性 【问题 3】（ 3 分） 现代密码体制的安全性通常取决于密钥的安全，为了保证密钥的安全，密钥管理包括哪些技术问题？ 答：密钥管理包括密钥的产生、存储、分配、组织、使用、停用、更换、销毁等一系列技术问题。 【问题4】（5分）在图1-1给出的加密过程中，Mi，z=1，2，表示明文分组，Ci，f=1，2，表示密文分组，Z表示初始序列，K 表示密钥，E表示分组加密过程。该分组加密过程属于哪种工作模式？这种分组密码的工作模式有什么缺点？明密文链接模式。 缺点：当Mi或Ci中发生一位错误时，自此以后的密文全都发生错误，即具有错误传播无界的特性，不利于磁盘文件加密。并且要求数据的长度是密码分组长度的整数否后一个数据块将是短块，这时需要特殊处理。 试题二（共 10 分） 阅读下列说明和图，回答问题 1 至问题 2，将解答填入答题纸的对应栏内。 【说明】 访问控制是对信息系统资源进行保护的重要措施，适当的访问控制能够阻止未经授权的用户有意或者无意地获取资源。访问控制一般是在操作系统的控制下，按照事先确定的规则决定是否允许用户对资源的访问。图 2-1 给出了某系统对客体 traceroute.mpg 实施的访问控制规则。 读书破万卷下笔如有神 信息安全工程师考试试题及解析 软考全称全国计算机技术与软件专业技术资格（水平）考试，这门新开的信息安全工程师分属该考试“信息系统”专业，位处中级资格。是信息产业部和人事部在最新的“国人厅发[2007]139号[1]”文件中新增的专业。信息安全专业的毕业生，主要在计算机软硬件、网络、应用相关领域从事安全系统设计、安全产品开发、产品集成、信息系统安全检测与审计等方面工作，服务单位可以是国家机关、企事业单位及科研教学单位等。希赛软考学院为大家整理了一些考试试题及解析，供大家参考，希望能有所帮助。 （一） 一、单选题 1、在网络体系结构中，传输层的主要功能是 A)不同应用进程之间的端-端通信 B)分组通过通信子网时的路径选择 C)数据格式变换、数据加密与解密 D)MAC地址与IP地址之间的映射 答案：A 传输层的主要功能是为端到端连接提供可靠的传输服务；为端到端连接提供流量控制、差错控制、服务质量等管理服务。路径选择发生在网络层，数据格式变换与加密等发生在表示层，MAC与IP地址映射发生在数据链路层。根据分析，选项A符合题意，故选择A选项 2、数据传输速率为3.5×1012bps，它可以记为 A)3.5Kbps B)3.5Mbps C)3.5Gbps D)3.5Tbps D 答案： 读书破万卷下笔如有神 1kbps=1×103bps，1Mbps约等于1×106bps，1Gbps约等于1×109bps，1Tbps 约等于1×1012bps。因此3.5×1012bps约等于3.5Tbps。故选择D选项。 3关于数据报交换方式的描述中，正确的是 A)数据报交换过程中需要建立连接B)每个分组必须通过相同路径传输 C)分组传输过程中需进行存储转发D)分组不需要带源地址和目的地址 答案：C 数据报是报文分组存储转发的一种形式，在数据报方式中，分组传输前不需要在源主机与目的主机之间预先建立线路连接。源主机发送的每个分组都可以独立选择一条传输路径，且每个分组在传输过程中都必须带有目的地址与源地址。根据分析，选项C符合题意，故选择C选项。 4、关于传统Ethernet的描述中，错误的是 A)是一种典型的环型局域网B)传输的数据单元是Ethernet帧 C)介质访问控制方法是CSMA/CD D)网络结点发送数据前需侦听总线 答案：A 传统Ethernet是一种总线型局域网，传输的数据单元是Ethernet帧，介质访问控制方法是CSMA/CD，网络结点发送数据前需侦听总线。选项A错误，故选择A选项。 5、IEEE802.3u定义的最大传输速率是 A)10Mbps B)20Mbps C)54Mbps D)100Mbps 答案：D IEEE802.3u定义的最大传输速率100Mbps，故选择D选项 6、在以下拓扑结构中，具有固定传输延时时间的是 读书破万卷下笔如有神 信息安全工程师考前强化模拟试题 软考全称全国计算机技术与软件专业技术资格（水平）考试，这门新开的信息安全工程师分属该考试“信息系统”专业，位处中级资格。是信息产业部和人事部在最新的“国人厅发[2007]139号[1]”文件中新增的专业。信息安全专业的毕业生，主要在计算机软硬件、网络、应用相关领域从事安全系统设计、安全产品开发、产品集成、信息系统安全检测与审计等方面工作，服务单位可以是国家机关、企事业单位及科研教学单位等。希赛软考学院为大家整理了一些考前强化模拟试题，供大家参考，希望能有所帮助。 （一） 一、填空题 1.（网络安全策略）是网络安全系统的灵魂与核心，是我们为了保护网络安全而制定的一系列法律、法规和措施的总和。 2.网络安全是指网络系统的硬件、软件及（系统中的数据）的安全。 3.网络安全体系是由（网络安全法律体系）、网络安全管理体系和网络安全技术体系三部分组成的，它们相辅相成。 4.网络安全体系是由网络安全法律体系、（网络安全管理体系）和网络安全技术体系三部分组成的，它们相辅相成。 5.网络安全（保密性）方面的特征指信息不泄露给非授权的用户、实体及过程，或供其利用的特性。 6.网络安全（完整性）方面的特征指数据未经授权不能进行改变的特性，即信息在存储或传输过程中保持不被修改、不被破坏和丢失的特性。 7.网络安全（可用性）方面的特征指可被授权实体访问并按需求使用的特性，即当需要 破坏网络和有关系统的正常运行等都属于对网络环境下拒绝服务、时应能存取所需的信息。．读书破万卷下笔如有神 可用性的攻击。 8.网络安全（可控性）方面的特征指对信息的传播及内容具有控制能力，可以控制授权范围内的信息流向及行为方式。 9.网络安全（可审查性）方面的特征对出现的安全问题提供调查的依据和手段，用户不能抵赖曾做出的行为，也不能否认曾经接到对方的信息。 10.网络安全（可保护性）方面的特征保护软、硬件资源不被非法占有，免受病毒的侵害。 二、简答题 1.网络安全的定义和目标是什么？ 网络安全的定义：网络安全是指网络系统的硬件、软件及其系统中的数据的安全，它体现于网络信息的存储、传输和使用过程。所谓的网络安全性就是网络系统的硬件、软件及其系统中的数据受到保护，不会由于偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续、可靠、正常地运行，网络服务不中断。 网络安全的目标：确保网络系统的信息安全。在网络系统中，任何调用指令和任何信息反馈均是通过网络传输实现的，所以网络信息传输上的安全就显得特别重要。信息的传输安全主要是指信息在动态传输过程中的安全。 2.保证网络信息传输安全需要注意哪些问题？ 为确保网络信息的传输安全，尤其需要防止如下5个问题。 （1）截获 对网上传输的信息，攻击者只需在网络的传输链路上通过物理或逻辑的手段，就能对数据进行非法的截获（Interception）与监听，进而得到用户或服务方的敏感信息。 ）伪造2（ 2018上半年信息安全工程师考试综合知识真题 (总分：75.00，做题时间：150分钟) 一、单选题 (总题数：71，分数：75.00) 1.2016年11月7日,十二届全国人大常会第二十四次会议以154票赞成,1票弃权,表决通过了《网络安全法》。该法律由全国人民代表大会常务员会于2016年11月7日发布,自（）起施行。（分数：1.00） A.2017年1月1日 B.2017年6月1日√ C.2017年7月1日 D.2017年10月1日 解析： 2.近些年,基于标识的密码技术受到越来越多的关注,标识密码算法的应用也得到了快速发展,我国国密标准中的标识密码算法是（）。（分数：1.00） A.SM2 B.SM3 C.SM4 D.SM9 √ 解析： 3.《计算机信息系统安全保护等级划分准则》(GB17859-1999)中规定了计算机系统安全保护能力的五个等级，其中要求对所有主体和客体进行自主和强制访问控制的是（）。（分数：1.00） A.用户自主保护级 B.系统审计保护级 C.安全标记保护级√ D.结构化保护级 解析： 4.密码分析者针对加解密算法的数学基础和某些密码学特性,根据数学方法破译密码的攻击方式称为（）。（分数：1.00） A.数学分析攻击√ B.差分分析攻击 C.基于物理的攻击 D.穷举攻击 解析： 5.《网络安全法》明确了国家落实网络安全工作的职能部门和职责，其中明确规定由（）负责统筹协调网络安全工作和相关监督管理工作。（分数：1.00） A.中央网络安全与信息化小组 B.国务院 C.国家网信部门√ D.国家公安部门 解析： 6.一个密码系统如果用E表示加密运算，D表小解密运算，M表示明文,C表示密文,则下面描述必然成立的是（）。（分数：1.00） A.E(E(M))=C B.D(E(M))=M √ C.D(E(M))=C D.D(D(M))=M 解析： 7.S/key口令是一种一次性口令生成方案，它可以对抗（）。（分数：1.00） A.恶意代码攻击 B.暴力分析攻击 C.重放攻击√ D.协议分析攻击 解析： 8.面向数据挖掘的隐私保护技术主要解高层应用中的隐私保护问题，致力于研究如何根据不同数据挖掘操作的特征来实现对隐私的保护，从数据挖的角度,不属于隐私保护技术的是（）。（分数：1.00） A.基于数据分析的隐私保护技术√ B.基于微据失真的隐私保护技术 C.基于数据匿名化的隐私保护技术 D.基于数据加密的隐私保护技术 解析： 9.从网络安全的角度看，以下原则中不属于网络安全防护体系在设计和实现时需要遵循的基本原则的是（）。（分数：1.00） A.最小权限原则 B.纵深防御原则 C.安全性与代价平衡原则 D.Kerckhoffs原则√ 解析： 信息安全 定义 1.保护信息免受各方威胁、保组织业务连续性、将信息不安全带来的损失降低到最小、获得最大的投资回报和商业机会。 特性（属性） 1.保密性 2.完整性 3.可用性 4.可控性 5.不可否认性 信息保障框架PDRR 保护、检测、反应、恢复我国的信息安全保证框架WPDRRC预警，保护，检测，反应，恢复，反击。 信息安全工程ISSE 定义 采用工程的概念、原理、技术和方法， 来研究、开发、实施与维护信息系统安全的过程， 工程实践流程、管理技术和技术方法相结合的过程。 以时间维划定工程元素的方法学。 PDCA要素 计划（Plan）（建立安全保障体系） 通过信息系统安全需求分析（其中最重要的是安全风险分析）确定信息系统的安全策略和安全要求，进而建立信息系统的安全保障体系。 实行（Do）（设计和实现） 进行信息系统的详细安全设计和实施信息系统的安全来充分体现是否根据安全保障体系的框架实现了信息系统的安全要求。 检查（Check）（监理和评审和评估） 对照制定的安全策略、安全要求和建立的安全保障体系来评审和评估系统的安全设计方案和安全实施。并用信息安全理论和实践经验来量度和评估系统的安全功能和性能并把监理和评审的结果报告给决策者，以便供决策者进行决策。 行动（Act）（改善） 决策者根据监理和评审报告决定是否实施纠正和预防活动，以便进一步改善信息系统的安全性能和安全功能。 SSE-CMM 由能力成熟度模型（CMM）发展而来，以工程域维和能力维来诠释信息安全。 霍尔三维结构 专业维；时间维；逻辑维。 过程域 定义 每一个过程域包括一组表示机构成功执行过程域的目标。每一个过程域也包括一组集成的基本实施。基本实施定义取得过程域目标的必要步骤 11个过程域 1)管理安全控制； 2)评估影响； 3)评估安全风险； 4)评估威胁； 5)评估脆弱性； 6)建立安全论据； 7)协调安全性； 8)监视安全态势； 9)提供安全输入； 10)确定安全需求； 11)验证与确认安全； 信息安全工程师考试复习练习题及答案 1、网络安全的主要目的是保护一个组织的信息资产的（A）。 A、机密性、完整性、可用性 B、B、参照性、可用性、机密性、 C、可用性、完整性、参照性 D、完整性、机密性、参照性 2、DBS是采用了数据库技术的计算机系统。DBS是一个集合体，包含数据库、计算机硬件、软件和（C）。 A、系统分析员 B、程序员 C、数据库管理员 D、操作员 3、MySQL -h host -u user -p password命令的含义如下，哪些事正确的？（D） A、-h后为host为对方主机名或IP地址 B、-u后为数据库用户名 C、-p后为密码 D、以上都对 4、Oracle当连接远程数据库或其它服务时，可以指定网络服务名，Oracle9i支持5中命名方法，请选择错误的选项。（D） A、本地命名和目录命名 B、Oracle名称（Oracle Names） C、主机命名和外部命名 D、DNS和内部命名 5、SQL Sever的默认通讯端口有哪些？（B） A、TCP 1025 B、TCP 1433 C、UDP 1434 D、TCP 14333 E、TCP 445 6、SQL Sever中可以使用哪个存储过程调用操作系统命令，添加系统账号？（B） A、xp_dirtree B、xp_cmdshell C、xp_cmdshell D、xpdeletekey 7、SQL Sever中下面哪个存储过程可以执行系统命令？（C） A、xp_regread B、xp_command C、xp_cmdshell D、sp_password 8、SQL的全局约束是指基于元祖的检查子句和（C）。 A、非空值约束 B、域约束子句 C、断言 D、外键子句 9、SQL数据库使用以下哪种组件来保存真实的数据？（C） A、Schemas B、Subschemas C、Tables D、Views 10、SQL语句中，彻底删除一个表的命令是（B）。 A、delete B、drop C、clear D、remore 11、Oracle的数据库监听器（LISTENER）的默认通讯端口是？（A） A、TCP 1521 B、TCP 1025 C、TCP 1251 D、TCP 1433 江西理工大学信息安全工程复习题目及答 信息安全工程复习资料 4?数据加密文标准是指 （A ） B.AES C.ECC D.SHA 5?消息认证码是（D 6?身份鉴别是安全服务中的重要一环，以下关于身份鉴别叙述不正确的是（ B ） A .身份鉴别是授权控制的基础 B .身份鉴别一般不用提供双向的认证 选择题 1?防火墙用于将In ternet 和内部网络隔离___B _____ （） A.是防止In ternet 火灾的硬件设施 软件和硬件设施 C.是保护线路不受保护的软件和硬件设施 件设施 B.是网络安全和信息安全的 D.是起抗电磁干扰作用的硬 2.PKI 支持的服务不包括___D _______ | A.非对称密钥技术及证书管理 C.对称密钥的产生和分发 ） B.目录服务 D.访问控制服务 3?椭圆曲线加密方式和RSA 方法相比（C ） A ?速度慢 B.速度相同 C.速度快 D.通常较慢 A . MD5 B.MD4 C.SHA-1 D.MAC C.目前一般采用基于对称密钥加密或公开密钥加密的方法 D ?数字签名机制是实现身份鉴别的重要机制 C 7?下列哪个是非对称加密算法（C ） A .IDEA B.MD4 C.ECC D.MAC 8.密码学的目的是（ C ) A .研究数据加密 B.研究数据解密 C.研究数据保密 D.研究信息安全 9.Kerbeors 采用( B ）加密 A .非对称 B.对称 C.MD5 D.SHA-1 10.信息安全的基本属性是 D () A.保密性 B.完整性 C.可用 性、 可控性、可靠性 D.都是 11.数字签名标准是指（ A ) A.DSS B.RSA C.BCC D.ECDSA 12.数字签名要预先使用单相Hash函数进行处理的原因是（D ） A.多一道加密工序使密文更难破译 B ?提高密文的计算速度 C.保证密文能正确还原成明文 D ?缩小签名密文的长度，加快数字签名和验证签名的运算速度 二、填空题 2016年信息安全工程师考试模拟试题（一）全国计算机技术与软件专业技术资格（水平）考试，这门新开的信息安全工程师考试分属该考试“信息系统”专业，位处中级资格。希赛软考学院为大家整理了一些考试试题的练习，供大家参考，希望能有所帮助。 第1题：在信息安全保障系统S-MIS体系架构中，“安全措施和安全防范设备”层不涉及（）。 A.防黑客 B.应用系统安全 C.网闸 D.漏洞扫描 参考答案：B 第2题：以下不属于防火墙的优点的是()。 A、防止非授权用户进入内部网络 B、可以限制网络服务 C、方便地监视网络的安全情况并报警 D、利用NAT技术缓解地址空间的短缺 参考答案：B 第3题：签名过程中需要第三方参与的数字签名技术称为()。 A、代理签名 B、直接签名 C、仲裁签名 D、群签名 参考答案：C 第4题：哪一个不是与终端服务器建立远程连接的客户端？（） A、telnet B、通过MS安装程序软件安装包的独立的16位或32位可执行文件 C、MMC管理单元 D、终端服务器高级客户端 参考答案：A 第5题：电子政务对提高政府决策水平具有重要意义，以下哪项描述不正确？（） A、促进决策的科学化和民主化 B、减少决策的盲目性 C、提高决策的时效性 D、可完全替代人工决策 参考答案：D 第6题：（）是企业在信息时代市场竞争中生存和立足的根本。 A、人才优势 B、原材料优势 C、经营方式优势 D、信息优势 参考答案：D 第7题：在Windows 2000中，以下哪个进程不是基本的系统进程:() A、smss.exe B、csrss.Exe C、winlogon.exe D、-conime.exe 参考答案：D 第8题：在数据库向因特网开放前，哪个步棸是可以忽略的？（） A、安全安装和配置操作系统和数据库系统 B、应用系统应该在内网试运行3个月 C、对应用软件如Web也没、ASP脚本等进行安全性检查 D、网络安全策略已经生效 参考答案：B 第9题：数字证书不包括（）。 A、签名算法 B、证书拥有者的信用等级（信用等级并非由数字证书决定） C、数字证书的序列号 D、颁发数字证书单位的数字签名 参考答案：B 第10题：（）的攻击者发生在Web应用层？ A、25% B、50% C、75% D、90% 参考答案：C 第11题：（）指对主体访问和使用客体的情况进行记录和审查，以保证安全规则被正 2018年上半年信息安全工程师考试真题 ●2016年11月7日,十二届全国人大常会第二十四次会议以154票赞成,1票弃权,表决通过了《网络安全法》。该法律由全国人民代表大会常务员会于2016年11月7日发布,自（）起施行。 （1）A．2017年1月1日 B.2017年6月1日 C.2017年7月1日 D.2017年10月1日 近些年,基于标识的密码技术受到越来越多的关注,标识密码算法的应用也得到了快速发展,我国国密标准中的标识密码算法是（）。 （2）A．SM2 B.SM3 C.SM4 D.SM9 ●《计算机信息系统安全保护等级划分准则》(GB17859-1999)中规定了计算机系统安全保护能力的五个等级，其中要求对所有主体和客体进行自主和强制访问控制的是（）。 （3）A．用户自主保护级 B.系统审计保护级 C.安全标记保护级 D.结构化保护级 ●密码分析者针对加解密算法的数学基础和某些密码学特性,根据数学方法破译密码的攻击方式称为（）。 （4）A．数学分析攻击 B.差分分析攻击 C.基于物理的攻击 D.穷举攻击 ●《网络安全法》明确了国家落实网络安全工作的职能部门和职责，其中明确规定由（）负责统筹协调网络安全工作和相关监督管理工作。 （5）A．中央网络安全与信息化小组 B.国务院 C.国家网信部门 D.国家公安部门 ●一个密码系统如果用E表示加密运算，D表小解密运算，M表示明文,C表示密文,则下面描述必然成立的是（）。 （6）A．E(E(M))=C B.D(E(M))=M C.D(E(M))=C D.D(D(M))=M ●S/key口令是一种一次性口令生成方案，它可以对抗（）。 （7）A．恶意代码攻击 B.暴力分析攻击 C.重放攻击 D.协议分析攻击 ●面向数据挖掘的隐私保护技术主要解高层应用中的隐私保护问题，致力于研究如何根据不同数据挖掘操作的特征来实现对隐私的保护，从数据挖的角度,不属于隐私保护技术的是（）。 （8）A．基于数据分析的隐私保护技术 B.基于微据失真的隐私保护技术 C.基于数据匿名化的隐私保护技术 D.基于数据加密的隐私保护技术 ●从网络安全的角度看，以下原则中不属于网络安全防护体系在设计和实现时需要遵循的基本原则的是（）。 （9）A．最小权限原则 B.纵深防御原则 C.安全性与代价平衡原则 D.Kerckhoffs原则 ●恶意软件是目前移动智能终端上被不法分子利用最多、对用户造成危害和损失最大的安全成胁类型。数据显示，目前安卓平台恶意软件主要有（）四种类型。 第一章 一、填空题 1.信息保障的三大要素是______、______、______ 2.在bs7799信息安全管理体系中，信息安全的主要目标是信息的______、______、______的保持 3.信息安全一般包括______、______、信息安全和______四个方面的内容。 4.信息安全管理是通过维护信息的______、______、______等，来管理和保护信息资产的一项体制 二、名词解释 1.信息安全 2.信息安全管理 四、论述 1.我国信息安全管理现状如何？ 第二章 一、填空题 1.BS7799信息安全管理领域的一个权威标准，其最大意义就在于它给______一整套可“______”的信息安全管理要领。 2.SSE-CMM将安全工程划分为三个基本的安全区域，即______、______、______ 3.SSE-CMM包含了______个级别，我国的信息和信息系统的安全保护等 级共分为______级 二、名词解释 1.信息安全管理体系ISMS 2.信息安全等级保护 3.信息安全管理体系认证 三、简答 1．建立ISMS有什么作用？ 2．可以采用哪些模式引入BS7799？ 3．我国对于信息和信息系统的安全保护等级是如何划分的？ 4．SSE-CMM将安全工程划分为哪些基本的过程区域？每一个区域的含义是什么？ 5.建立信息安全管理体系一般要经过哪些基本步骤？ 四、论述 1.PDCA分为哪几个阶段？每一个阶段的主要任务是什么？ 2.等级保护的实施分为哪几个阶段？每一个阶段的主要步骤是什么？ 3.试述BS7799的主要内容。 第三章 一、填空题 1.资产管理的主要任务是______、______等 2.脆弱性分为______、______、______ 信息安全工程师考试试题及解析 软考全称全国计算机技术与软件专业技术资格 （水平）考试，这门新开的信息安全工程师分属该考试“信息系 统”专业，位处中级资格。是信息产业部和人事部在最新的“国人厅发[2007]139号[1] ”文件中新增的专业。信息安全专业的毕业生，主要在计算机软硬件、网络、应用相关领域从事安全系统设计、安全产品开发、产品集成、信息系统安全检测与审计等方面工作，服务单位可以是国家机关、企事业单位及科研教学单位等。希赛软考学院为大家整理了一些考试试题及解析，供大家 参考，希望能有所帮助。 （一） 一、单选题 1、在网络体系结构中，传输层的主要功能是 A）不同应用进程之间的端-端通信 B）分组通过通信子网时的路径选择 C）数据格式变换、数据加密与解密 D）M AC地址与IP地址之间的映射答案：A 传输层的主要功能是为端到端连接提供可靠的传输服务；为端到端连接提供流量控制、差错控制、服务质量等管理服务。路径选择发生在网络层，数据格式变换与加密等发生在表示层，MAC与IP地址映射发生在数据链路层。根据分析， 选项A符合题意，故选择A选项 2、数据传输速率为3.5 x 1012bps，它可以记为 A) 3.5Kbps B)3.5Mbps C) 3.5Gbps D)3.5Tbps 答案：D 1kbps=1 x 103bps, 1Mbps 约等于1 x 106bps, IGbps 约等于1x 109bps , 1Tbps 约等于1x 1012bps。因此3.5 x 1012bps约等于3.5Tbps。故选择D选项。 3关于数据报交换方式的描述中，正确的是 A) 数据报交换过程中需要建立连 接B)每个分组必须通过相同路径传输 C) 分组传输过程中需进行存储转 发D)分组不需要带源地址和目的地址 答案：C 数据报是报文分组存储转发的一种形式，在数据报方式中，分组传输前不需要在源主机与目的主机之间预先建立"线路连接"。源主机发送的每个分组都可以独立选择一条传输路径，且每个分组在传输过程中都必须带有目的地址与源地址。根据分析，选项C符合题意，故选择C选项。 4、关于传统Ethernet的描述中，错误的是 A)是一种典型的环型局域网B) 传输的数据单元是Ethernet帧 C）介质访问控制方法是 信息安全工程复习资料 一、选择题 1.防火墙用于将Internet和内部网络隔离___B______( ) A.是防止Internet火灾的硬件设施 B.是网络安全和信息安全的软件和硬件设施 C.是保护线路不受保护的软件和硬件设施 D.是起抗电磁干扰作用的硬件设施 2.PKI支持的服务不包括___D_______( ) A.非对称密钥技术及证书管理 B.目录服务 C.对称密钥的产生和分发 D.访问控制服务 3.椭圆曲线加密方式和RSA方法相比（ C ） A．速度慢 B.速度相同 C.速度快 D.通常较慢 4.数据加密文标准是指（ A ） A．DES B.AES C.ECC D.SHA 5.消息认证码是（ D ） A．MD5 B.MD4 C.SHA-1 D.MAC 6.身份鉴别是安全服务中的重要一环，以下关于身份鉴别叙述不正确的是（ B ） A．身份鉴别是授权控制的基础 B．身份鉴别一般不用提供双向的认证 C．目前一般采用基于对称密钥加密或公开密钥加密的方法 D．数字签名机制是实现身份鉴别的重要机制 C 7.下列哪个是非对称加密算法（ C ） A．IDEA B.MD4 C.ECC D.MAC 8.密码学的目的是（ C ） A．研究数据加密 B.研究数据解密 C.研究数据保密 D.研究信息安全 9.Kerbeors采用（ B ）加密 A．非对称 B.对称 C.MD5 D.SHA-1 10.信息安全的基本属性是______D_______( ) A.保密性 B.完整性 C.可用性、可控性、可靠性 D.都是 11.数字签名标准是指（ A ） A.DSS B.RSA C.BCC D.ECDSA 12.数字签名要预先使用单相Hash函数进行处理的原因是( D ) A.多一道加密工序使密文更难破译 B．提高密文的计算速度信息安全工程师复习进程
信息安全工程师第8套试题
2018年下半年下午(案例分析)-信息安全工程师(考试真题)
计算机四级考试《信息安全工程师》考点
信息安全工程师考试复习练习题及答案
信息安全工程师考试练习试题及答案(一)
信息安全工程师考试复习练习题及答案(一)
2016年下半年信息安全工程师真题及答案(下午)
信息安全工程师考试试题及解析
信息安全工程师考前强化模拟试题上
2018上半年信息安全工程师考试综合知识真题
云南大学信息安全工程复习
信息安全工程师考试复习练习题及答案
江西理工大学信息安全工程复习题目及答案教学提纲
信息安全工程师考试模拟试题(一)
2018年软考信息安全工程师真题(附答案)
信息安全工程习题及答案(版)汇编
信息安全工程师考试试题及解析
江西理工大学信息安全工程复习题目及答案
相关主题
文本预览