2023年中级软考《信息安全工程师》考试历年真题摘选附带答案完整版.pdfVIP

2023年中级软考《信息安全工程师》考试历年真题摘选附带答案完整版--第1页

2023年中级软考《信息安全工程师》考

试历年真题摘选附带答案

第1卷

一.全考点综合测验(共20题)

1.【单选题】在访问因特网时，为了防止Web页面中恶意代码对自己计算机的

损害，可以采取的防范措施是()

A.将要访问的Web站点按其可信度分配到浏览器的不同安全区域

B.在浏览器中安装数字证书

C.利用IP安全协议访问Web站点

D.利用SSL访问Web站点

2.【单选题】ISO制定的安全体系结构描述了5种安全服务，以下不属于这5种

安全服务的是()

A.鉴别服务

B.数据报过滤

C.访问控制

D.数据完整性

3.【单选题】网络系统中针对海量数据的加密，通常不采用()

A.链路加密

B.会话加密

C.公钥加密

D.端对端加密

4.【单选题】IEEE802.3u定义的最大传输速率是()

A.10Mbps

B.20Mbps

C.54Mbps

D.100Mbps

（图片大小可自由调整）

2023年中级软考《信息安全工程师》考试历年真题摘选附带答案完整版--第1页

2023年中级软考《信息安全工程师》考试历年真题摘选附带答案完整版--第2页

5.【单选题】电子政务对提高政府决策水平具有重要意义，以下哪项描述不正确?()

A.促进决策的科学化和民主化

B.减少决策的盲目性

C.提高决策的时效性

D.可完全替代人工决策

6.【单选题】在IPv4的数据报格式中，字段()最适合于携带隐藏信息

A.生存时间

B.源IP地址

C.版本

D.标识

7.【单选题】下列攻击中，不能导致网络瘫痪的是()

A.溢出攻击

B.钓鱼攻击

C.邮件炸弹攻击

D.拒绝服务攻击

8.【单选题】安全电子交易协议SET是有VISA和MasterCard两大信用卡组织

联合开发的电子商务安全协议。以下关于SET的叙述中，正确的是()

A.SET是一种基于流密码的协议

B.SET不需要可信的第三方认证中心的参与

C.SET要实现的主要目标包括保障付款安全，确定应用的互通性和达到全球市场

的可接受性

D.SET通过向电子商务各参与方发放验证码来确认各方的身份，保证网上支付的

安全性

9.【单选题】关于IM系统的服务器中转模式的描述中，正确的是()

A.不能用于消息传输

B.不需要域名服务器的支持

C.服务器需要验证客户身份

D.客户机使用的端口必须固定

10.【单选题】以下不属于信息安全风险评估中需要识别的对象是()

A.资产识别

B.威胁识别

C.风险识别

D.脆弱性识别

（图片大小可自由调整）

2023年中级软考《信息安全工程师》考试历年真题摘选附带答案完整版--第2页

2023年中级软考《信息安全工程师》考试历年真题摘选附带答案完整版--第3页

11.【单选题】强制访问控制(MAC)是一种不允许主体干涉的访问控制类型。根据

MAC的安全基本，用户与访问的信息的读写关系有四种类型，其中能保证数据

完整性的读写组合方式是()。

A.上读-下写