>>>>>信息安全工程师培训视频

      全国计算机技术与软件专业技术资格（水平）考试，这门新开的信息安全工程师考试分属该考试“信息系统”专业，位处中级资格。希赛软考网为大家整理了一些考试试题的练习，供大家参考，希望能有所帮助。 

      第1题：对入侵检测技术描述错误的是（）。

      A、入侵检测的信息源包括主机信息源、网络信息源

      B、入侵检测的P2DR模型是Policy、Protection、Detection、Regponse的缩写

      C、入侵检测系统一般分为四个组件：事件产生器、事件分析器、响应单元、事件数据库

      D、不同厂商的IDS系统之间需要通信，通信格式是IETF

      参考答案：D

      第2题：防火墙一般用来隔离内部网络与外部网络，确保内部网络安全，它必须保证实现()。

      A、代理服务器功能

      B、VPN功能

      C、所有内外网间的信息都经过防火墙

      D、加密功能

      参考答案：C

      第3题：CIDF是()的简称。

      A、通用入侵检测框架

      B、通用入侵检测数据交换

      C、安全部件互动协议

      D、入侵检测接口标准

      参考答案：A

      第4题：下面对于CC的“保护轮廓”(PP）的说法最准确的是：()

      A.对系统防护强度的描述

      B.对评估对象系统进行规范化的描述

      C.对一类TOE的安全需求，进行与技术实现无关的描述

      D.由一系列保证组件构成的包，可以代表预先定义的保证尺度

      参考答案：C

      第5题：IPSEC的两种使用模式分别是_______和_____()

      A.传输模式、安全壳模式

      B.传输模式、隧道模式

      C.隧道模式、ESP模式

      D.安全壳模式、AH模式

      参考答案：B

      第6题：下面关于计算机恶意代码发展趋势的说法错误的是：()

      A.木马和病毒盗窃日益猖獗

      B.利用病毒犯罪的组织性和趋利性增加

      C.综合利用多种编程新技术、对抗性不断增加

      D.复合型病毒减少，而自我保护功能增加

      参考答案：D

      第7题：网络安全在多网合一时代的脆弱性体现在()

      A、网络的脆弱性

      B、软件的脆弱性

      C、管理的脆弱性

      D、应用的脆弱性

      参考答案：C

      第8题：从风险的观点来看，一个具有任务紧急性，核心功能性的计算机应用程序系统的开发和维护项目应该（）。

      A、内部实现

      B、外部采购实现

      C、合作实现

      D、多来源合作实现

      参考答案：A

      第9题：项目管理是信息安全工程师基本理论，以下哪项对项目管理的理解是正确的？（）

      A、项目管理的基本要素是质量，进度和成本

      B、项目管理的基本要素是范围，人力和沟通

      C、项目管理是从项目的执行开始到项目结束的全过程进行计划、组织

      D、项目管理是项目的管理者，在有限的资源约束下，运用系统的观点，方法和理论，对项目涉及的技术工作进行有效地管理

      参考答案：A

      第10题：抗DDoS防护设备提供的基本安全防护功能不包括（）。

      A、对主机系统漏洞的补丁升级

      B、检测DDoS攻击

      C、DDoS攻击警告

      D、DDoS攻击防护

      参考答案：A

     返回总目录;信息安全工程师考试模拟试题汇总

    希赛软考网，拥有十四年软考培训经验，希赛网一直坚持自主研发，将丰富的软考培训经验有效融入教程研发过程，自成体系的软考在线题库（软考历年真题）、软考培训教材和软考视频教程，多样的培训方式包括在线辅导、面授、和，使考生的学习更具系统性，辅导更具针对性。采用全程督学机制，，软考平均通过率在全国。