2022年《信息安全工程师》模拟试题

精品文档-下载后可编辑年《信息安全工程师》模拟试题

A.A

B.B

C.C

D.D

55.下面（43）地址可以应用于公共互联网中。

A.6

B.3

C.8

D.24

56.

A.A

B.B

C.C

D.D

57.

A.双重宿主主机

B.（被）屏蔽主机

C.（被）屏蔽子网

D.混合模式

58.下面信息中（49）包含在TCP头中而不包含在UDP头中。

A.目标端口号

B.顺序号

C.发送端口号

D.校验号

59.（4）属于对称加密算法。

A.ELGamal

B.AES

C.MDS

D.RSA

60.数据容灾中最关键的技术是（32）。

A.远程数据复制

B.应用容灾

C.应用切换

D.传输时延控制

61.Certificatesare（71）documentsattestingtothe（72）ofapublickeytoanindividualorotherentity.Theyallowverificationoftheclaimthatagivenpublickeydoesinfactbelongtoagivenindividual.Certificateshelppreventsomeonefromusingaphonykeyto（73）someoneelse.Intheirsimplestform,certificatescontainapublickeyandaname.Ascommonlyused,acertificatealsocontainsan（74）date,thenameoftheCAthatissuedthecertificate,aserialnumber,andperhapsotherinformation.Mostimportantly,itcontainsthedigital（75）ofthecertificateissuer.ThemostwidelyacceptedformatforcertificatesisX.509,thus,certificatescanbereadorwrittenbyanyapplicationcomplyingwithX.509.

A.communication

B.computation

C.expectation

D.expiration

62.病毒和木马的根本区别是（55）。

A.病毒是一种可以独立存在的恶意程序，只在执行时才会起破坏作用。木马是分成服务端和控制端两部分的程序，只在控制端发出命令后才起破坏作用

B.病毒是一种可以独立存在的恶意程序，只在传播时才会起破坏作用。木马是分成服务端和控制端两部分的程序，一般只在控制端发出命令后才起破坏作用

C.病毒是一种可以跨网络运行的恶意程序，只要存在就有破坏作用。木马是驻留在被入侵者计算机上的恶意程序，一旦驻留成功就有破坏作用

D.病毒是一种可以自我隐藏的恶意程序，木马是不需要自我隐藏的恶意程序

63.RC4是RonRivest为RSA设计的一种序列密码，它在美国一般密钥长度是128位，因为受到美国出口法的限制，向外出口时限制到（69）位。

A.64

B.56

C.32

D.40

64.ISO制定的安全体系结构描述了（22）种安全服务

A.4

B.5

C.7

D.8

65.依据《信息安全等级保护管理办法》，信息系统运营、使用单位应当依据国家有关管理规范和技术标准进行保护。国家信息安全监管部门对该级信息系统信息安全等级保护工作进行监督、检查。这种措施属于（30）级。

A.2

B.3

C.5

D.6

66.基于智能卡的身份认证过程中为了产生变动的口令，一般采用双运算因子的计算方式，也就是加密算法的输入值有两个数值，为（20）。

A.用户名、固定因子

B.用户名、变动因子

C.用户密钥、固定因子

D.用户密钥、变动因子

67.下列不属于报文认证算法的是（68）。

A.MD5

B.SHA-1

C.RC4

D.HMAC

68.计算机感染特洛伊木马后的典型现象是（39）。

A.程序异常退出

B.有未知程序试图建立网络连接

C.邮箱被垃圾邮件填满

D.Windows系统黑屏

69.风险评估的方法有很多种，主要有定量的风险评估、定性的风险评估、定性与定量相结合的评估。其中，（50）属于定性风险评估的方法。

A.决策树法

B.时序模型

C.回归模型

D.德尔斐法

70.以下网络攻击中，（2