希赛网2024下半年信息安全工程师第二期模考活动已结束，现将2024下半年信息安全工程师第二期模考试卷（综合知识）分享给大家。本资料的PDF版本可在本文文首本文资料处或文末的资料下载栏目下载。

2024下半年信息安全工程师第二期模考试卷（综合知识）部分试题如下：

1、“TCP SYN Flooding”建立大量处于半连接状态的TCP连接，其攻击目标是网络的（ ）。

A.保密性

B.完整性

C.真实性

D.可用性

2、下面关于漏洞扫描系统的叙述，错误的是 （ ） 。

A.漏洞扫描系统是一种自动检测目标主机安全弱点的程序

B.黑客利用漏洞扫描系统可以发现目标主机的安全漏洞

C.漏洞扫描系统可以用于发现网络入侵者

D.漏洞扫描系统的实现依赖于系统漏洞库的完善

3、防火墙把网络划分为几个不同的区域，一般把对外提供网络服务的设备（如WWW服务器、FTP服务器）放置于 （ ） 区域。

A.信任网络

B.非信任网络

C.半信任网络

D.DMZ（非军事化区）

4、以下关于CA认证中心说法正确的是：（）。

A.CA认证是使用对称密钥机制的认证方法

B.CA认证中心负责证书的颁发和管理、并依靠证书证明一个用户的身份

C.CA认证中心只负责签名，不负责证书的产生

D.CA认证中心不用保持中立，可以随便找一个用户来做为CA认证中心

5、以下哪一项不属于安全管理的基本内容？()

A.安全设备管理

B.安全策略管理

C.安全分析控制

D.操作管理

6、

已知加密算法及待破译的密文，这种攻击类型是( )。

A.唯密文攻击

B.已知明文攻击

C.选择明文攻击

D.选择密文攻击

7、计算机系统的可靠性通常用 （ ） 来衡量。

A.平均响应时间

B.平均故障间隔时间

C.平均故障时间

D.数据处理速率

8、计算机病毒会对下列计算机服务造成威胁，除了（）。

A.完整性

B.有效性

C.保密性

D.可用性

9、ISO的OSI安全体系结构中，以下哪一个安全机制可以提供抗抵赖安全服务()

A.加密

B.数字签名

C.访问控制

D.路由控制

10、在Windows 2000 Sever中，默认情况下，所有用户对新创建的文件共享有什么权限？( )

A.读取

B.完全控制

C.写入

D.修改