2024年全国软件水平考试之中级信息安全工程师考试思维拓展题(详细参考解析）.pdfVIP

全国软件水平考试考试重点试题精编

注意事项：

1.全卷采用机器阅卷，请考生注意书写规范；考试时间为120分钟。

编号:2.在作答前，考生请将自己的学校、姓名、班级、准考证号涂写在试卷和答

题卡规定位置。

3.部分必须使用2B铅笔填涂；非选择题部分必须使用黑色签字笔书写，字体

工整，笔迹清楚。

4.请按照题号在答题卡上与题目对应的答题区域内规范作答，超出答题区域

书写的答案无效：在草稿纸、试卷上答题无效。

一、选择题

1、面向数据挖掘的隐私保护技术主要解决高层应用中的隐私保护问题，致力于研究如何根

据不同数据挖掘操作的特征来实现对隐私的保护。从数据挖掘的角度看，不属于隐私保护技

……发时出………术的是(69)。

姓名:A.基于数据失真的隐私保护技术

B.基于数据匿名化的隐私保护技术

C.基于数据分析的隐私保护技术

D.基于数据加密的隐私保护技术

security.

A.exterior

B.internal

地区:C.centre

D.middle

3、如果该S盒的输入110011,则其二进制输出为()。

一

A.0110

………发时出………B.1001

C.0100

D.0101

4、Kerberos方式下，用户、认证中心、服务提供服务器三者间的通信，都采用数据加密标

省市:准()加密算法进行加密。

A.AES

B.RSA

C.DES

D.MD5

5、在PKI中，不属于CA的任务是()。

A.证书的颁发

B.证书的审批

C.证书的备份

D.证书的加密

6、分组密码常用的工作模式包括：电码本模式(ECB模式)、密码反馈模式(CFB模式),密

码分组链接模式(CBC模式),输出反馈模式(OFB模式)。下图描述的是()模式(图中

Pi表示明文分组，Ci表示密文分组)

BBP.

加密加密加密

+G+G+c.

A.ECB模式

B.CFB模式

C.CBC模式

D.OFB模式

7、SSL产生会话密钥的方式是()。

A.从密钥管理数据库中请求获得

B.每一台客户机分配一个密钥的方式

C.随机由客户机产生并加密后通知服务器

D.由服务器产生并分配给客户机

8、能够让不受信任的网页代码、JavaScript代码在一个受到限制的环境中运行，从而保护本

地桌面系统的安全的是()。

A.同源安全策略

B.浏览器沙箱

C.XSS过滤

D.基于信任访问

9、网络系统中针对海量数据的加密，通常不采用()方式。

A.会话加密

B.公钥加密

C.链路加密

D.端对端加密

10、《商用密码管理条例》规定，()主管全国的商用密码管理工作。

A.公安部

B.国安部

C.国家密码管理机构

D.网络安全和信息化委员会办公室

11、一般情况下，核心涉密人员的脱密期为()

A.1年至2年

B.2年至3年

C.5年至6年

D.3年至5年

12、蜜罐(Honeypot)技术是一种主动防御技术，是入侵检测技术的一个重要发展方向。下

列说法中()不属于蜜罐技术的优点。

A.相对于其他安全措施，蜜罐最大的优点就是简单

B.蜜罐需要做的仅仅是捕获进入系统的所有数据，对那些尝试与自己建立连接的行为进行

记录和响应，所以资源消耗较小

C.安全性能高，即使被攻陷，也不会给内网用户带来任何安全问题

D.蜜罐收集的数据很多，但是它们收集的数据通常都带有非常有价值的信息

providessolutionssomeoftheserestrictions.

A.rel