摘要:全国计算机技术与软件专业技术资格(水平)考试,这门新开的信息安全工程师考试分属该考试“信息系统”专业,位处中级资格。大家在找试题做练习的时候是否苦恼没有资源?希赛软考学院为大家整理了一些考试试题的练习,供大家参考,希望能有所帮助。
全国计算机技术与软件专业技术资格(水平)考试,这门新开的信息安全工程师考试分属该考试“信息系统”专业,位处中级资格。大家在找试题做练习的时候是否苦恼没有资源?希赛软考网为大家整理了一些考试试题的练习,供大家参考,希望能有所帮助。
第1题:滤防火墙对通过防火墙的数据包进行检查,只有满足条件的数据包才能通过,对数据包的检查内容一般不包括()。
A、源地址
B、目的地址
C、协议
D、有效载荷
参考答案:D
第2题:下图为DARPA提出的公共入侵检测框架示意图,该系统由4个模块组成。其中模块①~④分别是()。
A.事件产生器、事件数据库、事件分析器、响应单元
B.事件分析器、事件产生器、响应单元、事件数据库
C.事件数据库、响应单元、事件产生器、事件分析器
D.响应单元、事件分析器、事件数据库、事件产生器
参考答案:D
第3题:已知加密算法、待破译的密文及由相同密钥形成的一个或多个明文-密文对,这种攻击类型是()。
A、唯密文攻击
B、已知明文攻击
C、选择明文攻击
D、选择密文攻击
参考答案:B
第4题:下列选项哪些不会带来Web的输入转义问题()。
A、US-ASCII编码
B、十六进制转义编码
C、UTF-8可变宽度编码
D、UCS-2 Unicode编码
参考答案:A
第5题:关于网页中的恶意代码,下列说法错误的是:()
A.网页中的恶意代码只能通过IE浏览器发挥作用
B.网页中恶意代码可以修改系统注册表
C.网页中的恶意代码可以修改系统文件
D.网页中的恶意代码可以窃取用户的机密性文件
参考答案:A
第6题:不属于安全策略所涉及的方面是()。
A、物理安全策略
B、访问控制策略
C、信息加密策略
D、防火墙策略
参考答案:D
第7题:以下不属于代理服务技术优点的是()。
A、可以实现身份认证
B、内部地址的屏蔽盒转换功能
C、可以实现访问控制
D、可以防范数据驱动侵袭
参考答案:D
第8题:SQL杀手蠕虫病毒发作的特征是()
A、攻击手机网络
B、攻击个人PC终端
C、破坏PC游戏程序
D、大量消耗网络带宽
参考答案:D
第9题:数字签名和随机数挑战不能防范以下哪种攻击或恶意行为?()。
A、伪装欺骗
B、重放攻击
C、抵赖
D、DOS攻击
参考答案:D
第10题:以下对木马阐述不正确的是()。
A、木马可以自我复制和传播
B、有些木马可以查看目标主机的屏幕
C、有些木马可以对目标主机上的文件进行任意揉作
D、木马是一种恶意程序,它们在宿主机器上运行,在用户毫无察觉的情况下,让攻击者获得了远程访问和控制系统的权限。
参考答案:A
希赛软考网,拥有十四年软考培训经验,希赛网一直坚持自主研发,将丰富的软考培训经验有效融入教程研发过程,自成体系的软考在线题库(软考历年真题)、软考培训教材和软考视频教程,多样的培训方式包括在线辅导、面授、和,使考生的学习更具系统性,辅导更具针对性。采用全程督学机制,,软考平均通过率在全国。
软考备考资料免费领取
去领取