>>>>>信息安全工程师在线辅导 

      >>>>>信息安全工程师培训视频

      全国计算机技术与软件专业技术资格（水平）考试，这门新开的信息安全工程师考试分属该考试“信息系统”专业，位处中级资格。希赛软考网为大家整理了一些考试试题的练习，供大家参考，希望能有所帮助。 

      单选题

     26)某信息系统具有安全内核，其安全等级至少是

      A)B1

      B)B2

      C)B3

      D)A1

      答案：C

      B1是标记安全保护。除了C2级的安全要求外，增加安全策略模型，数据标号（安全和属性），托管访问控制等。B2是结构化安全保护。设计系统时必须有一个合理的总体设计方案，面向安全的体系结构，遵循最小授权原则，具有较好的抗渗透能力，访问控制应对所有的主体和客体进行保护，对系统进行隐蔽通道分析。B3是安全域机制保护。安全内核，高抗渗透能力。A1可验证安全设计。形式化的较高级描述和验证，形式化的隐秘通道分析，非形式化的代码一致性证明。根据解析，选项C符合题意，故选择C选项。

      27)关于X.800的描述中，正确的是

      A)由ISO制定

      B)将安全攻击分为主动和被动攻击

      C)仅使用可逆加密机制

      D)提供全自动安全恢复

      答案：C

      B1是标记安全保护。除了C2级的安全要求外，增加安全策略模型，数据标号（安全和属性），托管访问控制等。B2是结构化安全保护。设计系统时必须有一个合理的总体设计方案，面向安全的体系结构，遵循最小授权原则，具有较好的抗渗透能力，访问控制应对所有的主体和客体进行保护，对系统进行隐蔽通道分析。B3是安全域机制保护。安全内核，高抗渗透能力。A1可验证安全设计。形式化的较高级描述和验证，形式化的隐秘通道分析，非形式化的代码一致性证明。根据解析，选项C符合题意，故选择C选项。

      28)Caesar密码的密钥最大的可能取值数量是

      A)24

      B)25

      C)26

      D)27

      答案：B

      Caesar密码加密方法为，对每一个字母用它之后的第三个字母来代换，明文空间和密文空间都是26个英文字母的集合。Caesar密钥取值范围为1-25，最大的可能取值是25。故选择B选项。

      29)关于AES算法的描述中，错误的是

      A)分组长度为128位

      B)安全性不低于3DES

      C)运算速度不低于3DES

      D)密钥长度最少为64位

      答案：D

      AES算法安全性能不低于3DES，同时具有良好的执行性能，运行速度比3DES速度快。密钥长度为128、192和256位，分组长度为128位。根据解析知，选项D错误，故选择D选项

      30)如果攻击者不仅已知加密算法和密文，而且还能够通过某种方式让发送者在发送的信息中插入一段由他选择的信息，那么攻击者所进行的攻击最可能属于

      A)唯密文攻击

      B)已知明文攻击

      C)选择明文攻击

      D)选择密文攻击

      答案：C

      唯密文攻击指的是在仅知已加密文字的情况下进行穷举攻击。已知明文攻击指攻击者掌握了某段明文和对应密文，推断加密方式，从而破解后段密文的攻击方式。选择明文攻击是指攻击者不仅已知加密算法和密文，而且还能够通过某种方式让发送者在发送的信息中插入一段由他选择的信息。选择密文攻击的密码分析者事先任意搜集一定数量的密文，让这些密文透过被攻击的加密算法解密，透过未知的密钥获得解密后的明文。根据解析可知，因此选项C符合题意，故选择C选项。

    返回总目录：信息安全工程师考试模拟题汇总

    希赛软考网，拥有十四年软考培训经验，希赛网一直坚持自主研发，将丰富的软考培训经验有效融入教程研发过程，自成体系的软考在线题库（软考历年真题）、软考培训教材和软考视频教程，多样的培训方式包括在线辅导、面授、和，使考生的学习更具系统性，辅导更具针对性。采用全程督学机制，，软考平均通过率在全国。