2023年软考-中级软考-信息安全工程师笔试历年全考点试卷含答案

2023年软考-中级软考-信息安全工程师笔试历年全考点试卷含答案（图片大小可任意调节）第1卷一.单选题(共10题)1.X.509数字证书的内容不包括()。A.版本号B.签名算法标识C.加密算法标识D.主体的公开密钥信息2.按照密码系统对明文的处理方法，密码系统可以分为()A.置换密码系统和易位密码B.密码学系统和密码分析学系统C.对称密码系统和非对称密码系统D.分级密码系统和序列密码系统3.面向数据挖掘的隐私保护技术主要解决高层应用中的隐私保护问题，致力于研究如何根据不同数据挖掘操作的特征来实现对隐私的保护。从数据挖掘的角度看，不属于隐私保护技术的是()。A.基于数据失真的隐私保护技术B.基于数据匿名化的隐私保护技术C.基于数据分析的隐私保护技术D.基于数据加密的隐私保护技术4.以下不属于代码静态分析的方法是()。A.内存扫描B.模式匹配C.定理证明D.模型检测5.密码分析的目的是()A.发现加密算法B.发现密钥或者密文对应的明文C.发现解密算法D.发现攻击者6.国家密码管理局于2006年发布了“无线局域网产品须使用的系列密码算法”，其中规定密钥协商算法应使用的是()A.DHB.ECDSAC.ECDHD.CPK7.关于P2P文件共享的描述中，错误的是()A.Tracker服务器不存储大数据文件B.迅雷是最早的P2P下载工具C.理论基础是六度分割D.eDonkey2000出现晚于Napster8.面向身份信息的认证应用中，最常用的认证方法是()A.基于数据库的认证B.基于摘要算法认证C.基于PKI认证D.基于账户名/口令认证9.SM4是一种分组密码算法，其分组长度和密钥长度分别为()。A.64位和128位B.128位和128位C.128位和256位D.256位和25610.系统运行安全的关键是管理，下列关于日常安全管理的做法，不正确的是()。A.系统开发人员和系统操作人员应职责分离B.信息化部门领导安全管理组织，一年进行一次安全检查C.用户权限设定应遵循“最小特权”原则D.在数据转储、维护时要有专职安全人员进行监督第2卷一.单选题(共10题)1.关于分布式结构化P2P网络的描述中，错误的是()A.持精确关键词匹配查询B.不存在中心目录服务器C.路由算法与DHT密切相关D.采用随机图进行结构组织2.下面不属于PKI组成部分的是()A.证书主体B.使用证书的应用和系统C.证书权威机构D.AS3.关于传统Ethernet的描述中，错误的是()A.是一种典型的环型局域网B.传输的数据单元是Ethernet帧C.介质访问控制方法是CSMA/CDD.网络结点发送数据前需侦听总线4.目前使用的防杀病毒软件的作用是()A.检查计算机是否感染病毒，清除已感染的任何病毒B.杜绝病毒对计算机的侵害C.查出已感染的任何病毒，清除部分已感染病毒D.检查计算机是否感染病毒，清除部分已感染病毒5.以下不属于防火墙技术的是()。A.IP过滤B.线路过滤C.应用层代理D.计算机病毒检测6.面向数据挖掘的隐私保护技术主要解高层应用中的隐私保护问题，致力于研究如何根据不同数据挖掘操作的特征来实现对隐私的保护，从数据挖的角度,不属于隐私保护技术的是()。A.基于数据分析的隐私保护技术B.基于微据失真的隐私保护技术C.基于数据匿名化的隐私保护技术D.基于数据加密的隐私保护技术7.在IPv4互联网中，如果需要指定一个IP数据报经过路由器的完整路径，那么可以使用的数据报选项为()A.记录路由B.时间戳C.松散源路由D.严格源路由8.()是一种通过对信息进行均衡、安全的防护，提高整个系统最低安全性能的原则A.木桶原则B.保密原则C.等级化原则D.最小特权原则9.关于配置管理的描述中，错误的是()A.仅在新建网络时需要B.可关闭被管对象C.可根据要求收集系统状态信息D.可获取系统重要变化信息10.一个密码系统如果用E表示加密运算，D表小解密运算，M表示明文,C表示密文,则下面描述必然成立的是()。A.E(E(M))=CB.D(E(M))=MC.D(E(M))=CD.D(D(M))=M第1卷参考答案一.单选题1.参考答案：C2.参考答案：A3.参考答案：C4.参考答案：A5.参考答案：B6.参考答案：C7.参考答案：B本题解析：解析：Tracker服务器仅负责提供下载该文件的用户列表，并不存储文件本身，数据交换完全是用户间通过P2P方式进行的。BitTorrent是最早的P2P下载工具。P2P文件共享的理论基础是斯坦利8226;米尔格拉姆提出的"六度分隔"理论。1999年音乐分享网站Napster诞生，而eDonkey2000出现在2000年。选项B错误，根据题意故选择B选项。8.参考答案：D9.参考答案：B10.参考答案：B第2卷参考答案一.单选题1.参考答案：D本题解析：解析：集中式P2P网络中存在着中心目录服务器，而在分布式拓扑P2P网络中则不存在。分布式结构化P2P网络采用DHT(分布式散列表)进行结构组织，利用分布式散列函数组成的散列表组织数据。DHT采用确定性拓扑结构，仅支持精确关键词匹配查询，无法支持内容、语义等复杂查询。根据题意，故选择D选项。2.参考答案：D3.参考答案：A本题解析：解析：传统Ethernet是一种总线型局域网，传输的数据单元是Ethernet帧，介质访问控制方法是CSMA/CD，网络结点发送数据前需侦听总线。选项A错误，故选择A选项。4.参考答案：D5.参考答案：D6.参考答案：A7.参考答案：D本题解析：解析：记录路由：是指记录下IP数据报从源主机到目的主机所经过的路径上的每个路由器的IP地址。时间戳：是指记录下IP数据报经过每一个路由器时的当地时间。源路由：是指IP数据报穿越互联网所经过的路径是由源主机指定的。源路由选项可以分为两类。一类是严格源路由选项，另一类是松散源路由选项。严格源路由选项规定IP数据报要经过路径上的每一个路由器，相邻路由器之间不得有中间路由器，并且所经过路由器的顺序不能更改。松散源路由选项只是给出IP数据报必须经过的一些"要点"，并不给出一条完备的路径，无直接连接的路由器之间的路由尚需IP软件寻址功能补充。根据解析知，选项D符合题意，故选择D选项。8.参考答案：A9.参考答案：A本题解析：解析：配置管理是最基本的网络管理功能，负责网络的建立、业务的展开以及配置数据的维护。它共分为两个阶段，即网