2025年软考-中级软考-信息安全工程师考试历年真题常考点试题带答案2.docxVIP

2025年软考-中级软考-信息安全工程师考试历年真题常考点试题带答案

（图片大小可任意调节）

第1卷

一.单选题(共15题)

1.在Windows2000中，以下哪个进程不是基本的系统进程:()

A.smss.exe

B.csrss.Exe

C.winlogon.exe

D.-conime.exe

2.智能卡是指粘贴或嵌有集成电路芯片的一种便携式卡片塑胶，智能卡的片内操作系统(COS)是智能卡芯片内的一个监控软件，以下不属于COS组成部分的是()

A.通讯管理模块

B.数据管理模块

C.安全管理模块

D.文件管理模块

3.以下关于VPN的叙述中，正确的是()

A.VPN指的是用户通过公用网络建立的临时的、安全的连接

B.VPN指的是用户自己租用线路，和公共网络物理上完全隔离的、安全的线路

C.VPN不能做到信息认证和身份认证

D.VPN只能提供身份认证，不能提供数据加密的功能

4.以下恶意代码中，属于宏病毒的是()

A.Macro.Melissa

B.Trojian.huigezi.a

C.Worm.Blaster.g

D.Backdoor.Agobot.frt

5.在数据库中，下列哪些数据不能加密?()

A.索引字段

B.存放日期字段

C.存放密码的

D.存放名称字段

6.IP地址欺骗的发生过程，下列顺序正确的是()。①确定要攻击的主机A;②发现和它有信任关系的主机B;③猜测序列号;④成功连接，留下后门;⑤将B利用某种方法攻击瘫痪。

A.①②⑤③④

B.①②③④⑤

C.①②④③⑤

D.②①⑤③④

7.防火墙的经典体系结构主要有三种，下图给出的是()体系结构。

A.双重宿主主机

B.（被）屏蔽主机

C.（被）屏蔽子网

D.混合模式

8.IP地址分为全球地址和专用地址，以下属于专用地址的是()

A.172.168.1.2

B.10.1.2.3

C.168.1.2.3

D.192.172.1.2

9.关于传统Ethernet的描述中，错误的是()

A.是一种典型的环型局域网

B.传输的数据单元是Ethernet帧

C.介质访问控制方法是CSMA/CD

D.网络结点发送数据前需侦听总线

10.包过滤技术防火墙在过滤数据包时，一般不关心()

A.数据包的源地址

B.数据包的协议类型

C.数据包的目的地址

D.数据包的内容

11.被动攻击通常包含()

A.拒绝服务攻击

B.欺骗攻击

C.窃听攻击

D.数据驱动攻击

12.安全漏洞扫描技术是一类重要的网络安全技术。当前，网络安全漏洞扫描技术的两大核心技术是()

A.PINC扫描技术和端口扫描技术

B.端口扫描技术和漏洞扫描技术

C.操作系统探测和漏洞扫描技术

D.PINC扫描技术和操作系统探测

13.关于P2P文件共享的描述中，错误的是()

A.Tracker服务器不存储大数据文件

B.迅雷是最早的P2P下载工具

C.理论基础是六度分割

D.eDonkey2000出现晚于Napster

14.信息系统安全测评方法中模糊测试时一种黑盒测试技术，它将大量的畸形数据输入到目标程序中，通过监测程序的异常来发现被测程序中可能存在的安全漏洞、关于模糊测试，以下说法错误的是()

A.与白盒测试相比，具有更好的适用性

B.模糊测试是一种自动化的动态漏洞挖掘技术，不存在误报，也不需要人工进行大量的逆向分析工作

C.模糊测试不需要程序的源代码就可以发现问题

D.模糊测试受限于被测系统的内部实现细节和复杂度

15.数字签名是对以数字形式储存的消息就行某种处理，产生一种类似于传统手书签名功效的消息处理过程，一个数字签名体制通常包括两个部分，()

A.施加签名和验证签名

B.数字证书和身份认证

C.身份消息加密和解密

D.数字证书和消息摘

第2卷

一.单选题(共15题)

1.ADSL技术的承载实体通常是()

A.电话线路

B.有线电视线路

C.WiFi网络

D.3G网络

2.有线等效必威体育官网网址协议WEP采用RC4流密码技术实现必威体育官网网址性，标准的64位标准流WEP用的密钥和初始向量长度分别是()

A.32位和32位

B.48位和16位

C.56位和8位

D.40位和24位

3.SM4是一种分组密码算法，其分组长度和密钥长度分别为()。

A.64位和128位

B.128位和128位

C.128位和256位

D.256位和256

4.关于网络