2024年全国软件水平考试之中级信息安全工程师考试黑金试卷详细参考解析- 计算机等级考试备考

全国软件水平考试考试重点试题精编

!注意事项：

；11.全卷采用机器阅卷，请考生注意书写规范：考试时间为120分钟。

5:2.在作答前，考生请将自己的学校、姓名、班级、准考证号涂写在试卷和答

〜i题卡规定位置。

3.部分必须使用2B铅笠填涂；非选择题部分必须使用黑色签字笆书写，字体

工整，笔迹清楚。

14.请按照题号在答题卡上与题目对应的答题区域内规范作答，超出答题区域

j书写的答案无效：在草稿纸、试卷上答题无效。

密

封一、选择题

窣

i1、在PKI中，不属于CA的任务是()o

iA.证书的颁发

B.证书的审批

••1C.证书的备份

处jD.证书的加密

瑕!

2、Computernetworksmaybedividedaccordingtothenetworktopologyuponwhichthe

networkisbased,suchas()network,starnetwork,ringnetwork,meshnetwork,star-bus

network,treeorhierarchicaltopologynetwork.Networktopologysignifiesthewayinwhich

devicesinthenetworkseetheirphysical(请作答此空)tooneanother.Theuseoftheterm

“logical“hereissignificant.Thatis,networktopologyisindependentofthe"(())"hierarchyof

thenetwork.Evenifnetworkedcomputersarephysicallyplacedinalineararrangement,ifthey

areconnectedviaahub,thenetworkhasa()topology,ratherthanabustopology.Inthisregard,

thevisualandoperationalcharacteristicsofanetworkaredistinct;thelogicalnetworktopology

isnotnecessarilythesameasthephysicallayout.Networksmaybeclassifiedbasedonthe

methodofdatausedtoconveythedata,theseincludedigitaland()networks.

・♦A.relations

：B.property

凶密

后gC.attribute

缈D.interaction

j3、SSL产生会话密钥的方式是()<,

jA.从密钥管理数据库中请求获得

1B.每一台客户机分配一个密钥的方式

jC.随机由客户机产生并加密后通知服务器

D.由服务器产生并分配给客户机

4、分级保护针对的是涉密信息系统，划分等级不包括？（）

A.秘密

恬

B.机密

C.绝密

D.公开

5、安全电子交易协议SET是由VISA和MasterCard两大信用卡组织联合开发的电子商务安全

协议。以下关于SET的叙述中，正确的是（）。

A.SET是一种基于流密码的协议

B.SET不需要可信的第三方认证中心的参与

C.SET要实现的主要目标包括保障付款安全、确定应用的互通性和达到全球市场的可接受性

D3ET通过向电子商务各参与方发放验证码来确认各方的身份，保证网上支付的安全性

6、（请作答此空）是密码分析者已知明文一密文对，来破解密码。（）密码分析者可以选择

一些密文，并得到相应的明文。这种方式下对攻击者最有利，主要攻击（）,特别是用该方

式的数字签名。

A.数学分析攻击

B.已知明文攻击

C.选择密文攻击

D.穷举攻击

7、网络安全事件分类中，病毒事件、蠕虫事件、特洛伊木马事件属于（请作答此空;;拒

绝服务攻击事件、后门攻击事件、漏洞攻击事件属于（）。

A.有害程序事件

B.网络攻击事件

C.信息破坏事件

D.信息内容安全事件

8、在以下认证方式中，最常用的认证方式是（）»

A.基于账户名/口令认证

B.基于摘要算法认证

C.基于PKI认证

D.基于数据库认证

9、电子证据也称为计算机证据，是指在计算机或计算机系统运行过程中产生的，以其记录

的内容来证明案件事实的电磁记录。其中，电子证据很容易被篡改、删除而不留任何痕迹。

是指电子证据的（）特性。

A.高科技性

B.直观性

C.易破坏性

D.无形性

10、Computernetworksmaybedividedaccordingtothenetworktopologyuponwhichthe

networkisbased,suchas（）network,starnetwork,ringnetwork,meshnetwork,star-bus

network,treeorhierarchicaltopologynetwork.Networktopologysignifiesthewayinwhich

devicesinthenetworkseetheirphysical（）tooneanotherTheuseoftheterm“logical“hereis

significant.Thatis,networktopologyisindependentofthe"(())"hierarchyofthenetwork.Even

ifnetworkedcomputersarephysicallyplacedinalineararrangement,iftheyareconnectedviaa

hub,thenetworkhasa()topology,ratherthanabustooology.Inthisregard,thevisualand

operationalcharacteristicsofanetworkaredistinct;thelogicalnetworktopologyisnot

necessarilythesameasthephysicallayout.Networksmaybeclassifiedbasedonthemethodof

datausedtoconveythedata,theseincludedigitaland(请作答此空)networks.

A.star

B.ring

C.mesh

D.tree

11、Withoutpropersafeguards,everypartofanetworkisvulnerabletoasecuritybreachor

unauthorizedactivityfrom(),competitors,orevenemployees.Manyoftheorganizationsthat

managetheirown(请作答此空)networksecurityandusetheInternetformorethanjust

sending/receivinge-mailsexperienceanetwork()andmorethanhalfofthesecompaniesdo

notevenknowtheywerea:tacked.Smaller()areoftencomplacent,havinggainedafalsesense

ofsecurity.Theyusuallyreacttothelastvirusorthemostrecentdefacingoftheirwebsite.But

theyaretrappedinasituationwheretheydonothavethenecessarytimeand()tospendon

security.

A.exterior

B.internal

C.centre

0.middle

12、下列报告中，不属于信息安全风险评估识别阶段输出报告的是()。

A.资产价值分析报告

B.风险评估报告

C.威胁分析报告

D.已有安全措施分析报告

13、在Windows命令窗口中输入()命令，可看到如图1所示的结果。

InterfaceList

KSTCPLoopbackinterface

Bx2...00ftGeb07aSc............SAngforSSLUPMCSSupportSystemUHIC

Bx3...WIf29034f............BroAdcomMetLink<TM>CigabltEthernet-数据包

计划程序微型端口

M...HHIf3bcd29dd............lntel<R>WirelessUiFiLink-致据包计划

程序於型璃口

jAcCiveRoute*：

NetworkDestinationNetfwiskCatcvAyInterfaceMetric

127.0.0.02SS.0.0.0127.B.0.1127.0.0.11

2SS.2SS.25S.2SS25S.25S.2S5.2SS25S.2S5.2SS.2S541

2S5.2SS.2SS.2SS25b.2S5.25S.2S52SS.25S.2S5.2SS31

2S5.2SS.255.2SS2SS.255.2S5.2S52SS.2SS.2SS.2SS21

,ereistentRoutes：

None

图1命令结果-

A.ipconfig/all

security.

ThechallengeistodesignIdMsystemswithrelativelysimpletrustrequirements.Cryptographic

mechanismsareoftenacorecomponentofIdMsolutions,forexampie,forentityanddata

authentication.Withcryptographyjtisoftenpossibletopropagatetrustfromwhereitinitially

existstowhereitisneeded.Theestablishmentofinitial（）usuallytakesplaceinthephysical

world,andthesubsequentpropagationoftrusthappensonline,ofteninanautomatedmanner.

A.entity

B.person

C.component

D.thing

16、甲不但怀疑乙发给他的信遭人篡改，而且怀疑乙的公钥也是被人冒充的。为了消除甲的

疑虑，甲和乙决定找一个双方都信任的第三方来签发数字证书，这个第三方是（）。

A.国际电信联盟电信标准分部（ITU-T）

B.国家安全局（NSA）

C.认证中心（CA）

D.国际标准化组织（ISO）

17、IDS是•类重要的安全技术，其基本思想是（63）,与其它网络安全技术相比，IDS的特

点包含（64）。

A.过滤特定来源的数据包

B.过滤发往特定对•象的数据包

C.利用网闸等隔离措施

D.通过网络行为判断是否安全

18、依据《计算机信息系统安全保护等级划分标准》（GB17859）规定，从（请作答此空）

开始要求系统具有安全审计机制。依据《可信计算机系统评估准则》TCSEC要求，（）及以

上安全级别的计算机系统，必须具有审计功能。

A.用户自主保护级

B.系统审计保护级

C.安全标记保护级

D.结构化保护级

19、《中华人民共和国网络安全法》规定，（）部门在履行网络安全监督管理职责中，发现

网络存在较大安全风险或者发生安全事件的，可以按照规定的权限和程序对该网络的运营者

的法定代表人或者主要负责人进行约谈。网络运营者应当按照要求采取措施，进行整改，消

除隐患。

A.县级以上人民政府

B.市级以上人民政府

C.省级以上人民政府

D.网信办

20、以下关于审计的说法，不正确的是（请作答此空）。对于（）及以上安全级别的计算机

系统来讲，审计功能是其必备的安全机制。

A.审计一种必要的安全手段。

B.审计系统包含三大功能模块：审计事件的收集及过港功能模块，审计事件的记录及查询

功能模块，审计事件分析及响应报警功能模块。

C.审计是指产生、记录并检查按时间顺序排列的系统事件记录的过程。

D.安全操作系统一般将要审计的事件分成注册事件、使用系统的事件及利用隐蔽通道的事

件三类。

21、《计算机信息系统安全保护等级划分准则》(GB17859-1999)中规定了计算机系统安全

保护能力的五个等级，其中()主要特征是计穿机信息系统可信计算基对所有主体及其所

控制的客体(例如：进程、文件、段、设备)实施强制访问控制。

A.用户自主保护级

B.系统审计保护级

C.安全标记保护级

D.结构化保护级

22、业务连续性管理框架中，确定BCM战略不包括以下哪个内容()。

A.事件的应急处理计划

B.连续性计划

C.识别关键活动

D.灾难恢复计划

23、()负责研究提出涉密信息系统安全保密标准体系；制定和修订涉密信息系统安全保密

标准。

A.信息安全标准体系与协调工作组(WG1)

B.涉密信息系统安全保密标准工作组(WG2)

C.密码技术标准工作组(WG3)

D.鉴别与授权工作组(WG4)

24、TraditionalIPpacketforwardinganalyzesthe()IPaddresscontainedinthenetworklayer

headerofeachpacketasthepackettravelsfromitssourcetoitsfinaldestination.Arouter

analyzesthedestinationIPaddressindependentlyateachhopinthenetwork.Dynamic(请作答

此空)protocolsorstaticconfigurationbuildsthedatabaseneededtoanalyzethedestinationIP

address(theroutingtable).TheprocessofimplementingtraditionalIProutingalsoiscalled

hop-by-hopdestination-based()routing.Althoughsuccessful,andobviouslywidelydeployed,

certainrestrictions,whichhavebeenrealizedforsometime,existforthismethodofpacket

forwardingthatdiminishis().Newtechniquesarethereforerequiredtoaddressandexpandthe

functionalityofanIP-basednetworkinfrastructure.Thisfirstchapterconcentratesonidentfying

theserestrictionsandpresentsanewarchiecture,knownasmultiprotocol()switching,that

providessolutionssomeoftheserestrictions.

A.routing

B.forwarding

transmission

0.management

25、近些年，基于标识的密码技术受到越来越多的关注，标识密码算法的应用也得到了快速发

展,我国国密标准中的标识密码算法是()。

A.SM2

B.SM3

C.SM4

D.SM9

26、Windows系统安装完后，默认情况下系统将产生两人帐号，分别是管理员帐号和()。

A.木地帐号

B.来宾帐号

C.域帐号

D.局部帐号

27、Trustistypicallyinterpretedasasubjectivebeliefinthereliability,honestyandsecurityof

anentityonwhichwedepend(本题)ourwelfare.Inonlineenvironmentswedependona

widespectrunofthings,rangingfromcomputerhardware,softwareanddatatopeopleand

organizations.Asecuritysolutionalwaysassumescertainentitiesfunctionaccordingtospecific

policies.Totrustispreciselytomakethissortofassumptions,hence,atrustedentityisthesame

asanentitythatisassumectofunctionaccordingtopolicy.

Aconsequenceofthisisthatatrustcomponentofasystemmustworkcorrectlyinorderforthe

securityofthatsystemtohold,meaningthatwhenatrusted()fails,thenthesytemsand

applicationsthatdependonitcan()beconsideredsecure.Anoftencitedarticulationofthis

principleis:"atrustedsystemorcomponentisonethatcanbreakyoursecuritypolicy”(which

happenswhenthetrustsystemfails).Thesameappliestoatrustedpartysuchasaservice

provider(SPforshort)thatis,itmustoperateaccordingtotheagreedorassumedpolcyin

ordertoensuretheexpectedlevelofsecurtyandqualityofservices.

Aparadoxicalconclusiontcbedrawnfromthisanalysisisthatsecurityassurancemaydecrease

whenincreasingthenumberoftrustedcomponentsandpartiesthataserviceinfrastructure

dependson.Thisisbecausethesecurityofaninfrastructureconsistingofmany.

Trustedcomponentstypicallyfollowstheprincipleoftheweakestlink,thatis,inmanysituctions

thetheoverallsecuritycanonlybeasstrongastheleastreliableorleastsecureofallthetrusted

components.Wecannotavoidusingtrustedsecuritycomponents,butthefewerthebetter.Thisis

importanttounderstandwhendesigningtheidentitymanagementarchitectures,thatis,fewer

thetrustedpartiesinanidentitymanagementmodel,strongerthesecuritythatcanbeachieved

byit.Thetransferofthesocialconstructsofidentityandtrustintodigitalandcomputational

conceptshelpsindesigningandimplementinglargescaleonlinemarketsandcommunities,and

alsoplaysanimportantroleintheconvergingmobileandInternetenvironments.Identity

management(denotedIdmhereafter)isaboutrecognizingandverifyingthecorrectnessof

identitiedinonlineenvironment.Trustmanagementbecomesacomponentof()whenever

differentpartiesrelyoneachotherforidentityprovisionandauthentication.

IdMandTrustmanagementthereforedependoneachotherincomplexwaysbecausethe

correctnessoftheidentityitselfmustbetrustedforthequalityandreliabilityofthe

correspondingentitytobetrusted.IdMisalsoanessentialconceptwhendefiningauthorisation

policiesinpersonalisedservices.Establishingtrustalwayshasacost,sothathavingcomplextrust

requirementtypicallyleadstohighoverheadinestablishingtherequiredtrust.Toreducecosts

therewillbeincentivesforstakeholdersto“cutcorners,?regardingtrustrequirements,which

couldleadtoinadequatesecurity.ThechallengeistodesignIdMsystemswithrelativelysimple

trustrequirements.CryptographicmechanismsareoftenacorecomponentofIdMsolutions,for

examplejorentityanddataauthentication.Withcryptography,itisoftenpossibletopropagate

trustfromwhereitinitiallyexiststowhereitisneeded.Theestablishmentofinitial()usually

takesplaceinthephysicalworld,andthesubsequentpropagationoftrusthappensonline,often

inanautomatedmanner.

A.with

B.on

C.of

D.for

28、不属于物理安全威胁的是()<,

A.自然灾害

B.物理攻击

C.硬件故障

D.系统安全管理人员培训不够

29、以下四个选项中，()属于网络安全渗透测试工具。

A.BackTrack5

B.ping

C.tracert

D.traceroute

30、以下选项中，()是对密码分析者最不利的情况。

A.仅知密文攻击

B.已知明文攻击

C.选择明文攻击

D.选择密文攻击

31、Trustistypicallyinterpretedasasubjectivebeliefinthereliability,honestyandsecurityof

anentityonwhichwedepend()ourwelfare.Inonlineenvironmentswedependonawide

spectrunofthings,rangingfromcomputerhardware.softwareanddatatopeopleand

organizations.Asecuritysolutionalwaysassumescertainentitiesfunctionaccordingtospecific

policies.Totrustispreciselytomakethissortofassumptions,hence,atrustedentityisthesame

asanentitythatisassumectofunctionaccordingtopolicy.

Aconsequenceofthisisthatatrustcomponentofasystemmustworkcorrectlyinorderforthe

securityofthatsystemtohold,meaningthatwhenatrusted()fails,thenthesytemsand

applicationsthatdependonitcan()beconsideredsecure.Anoftencitedarticulationofthis

principleis:"atrustedsystemorcomponentisonethatcanbreakyoursecuritypolicy”(which

happenswhenthetrustsystemfails).Thesameappliestoatrustedpartysuchasaservice

provider(SPforshort)thatis,itmustoperateaccordingtotheagreedorassumedpolicyin

ordertoensuretheexpectedlevelofsecurtyandqualityofservices.

Aparadoxicalconclusiontcbedrawnfromthisanalysisisthatsecurityassurancemaydecrease

whenincreasingthenumberoftrustedcomponentsandpartiesthataserviceinfrastructure

dependson.Thisisbecausethesecurityofaninfrastructureconsistingofmany.

Trustedcomponentstypicallyfollowstheprincipleoftheweakestlink,thatis,inmanysituations

thetheoverallsecuritycanonlybeasstrongastheleastreliableorleastsecureofallthetrusted

components.Wecannotavoidusingtrustedsecuritycomponents,butthefewerthebetter.Thisis

importanttounderstandwhendesigningtheidentitymanagementarchitectures,thatis,fewer

thetrustedpartiesinanidentitymanagementmodelzstrongerthesecuritythatcanbeachieved

byit.Thetransferofthesocialconstructsofidentityandtrustintodigitalandcomputational

conceptshelpsindesigningandimplementinglargescaleonlinemarketsandcommunities,and

alsoplaysanimportantroleintheconvergingmobileandInternetenvironments.Identity

management(denotedIdmhereafter)isaboutrecognizingandverifyingthecorrectnessof

identitiedinonlineenvironment.Trustmanagementbecomesacomponentof()whenever

differentpartiesrelyoneachotherforidentityprovisionandauthentication.IdMandTrust

managementthereforedependoneachotherincomplexwaysbecausethecorrectnesscfthe

identityitselfmustbetrustedforthequalityandreliabilityofthecorrespondingentity:obe

trusted.IdMisalsoanessentialconceptwhendefiningauthorisationpoliciesinpersonalised

services.Establishingtrustalwayshasacost,sothathavingcomplextrustrequirementtypically

leadstohighoverheadinestablishingtherequiredtrust.Tc'reducecoststherewillbeincentives

forstakeholdersto“cutcorners^regardingtrustrequirements,whichcouldleadtoinadequate

security.

ThechallengeistodesignIdMsystemswithrelativelysimpletrustrequirements.Cryptographic

mechanismsareoftenacorecomponentofIdMsolutionsjorexamplejorentityanddata

authentication.Withcryptographyjtisoftenpossibletopropagatetrustfromwhereitinitially

existstowhereitisneeded.TheestablishmentofinitiaK本题)usuallytakesplaceinthephysical

world,andthesubsequentpropagationoftrusthappensonline,ofteninanautomatedmanner.

A.trust

B.cost

C.ldM

0.solution

32、以下对OSK开放系统互联)参考模型中数据链路层的功能叙述中描述最贴切的是()。

A.保证数据正确的顺序、无差错和完整

B.控制报文通过网络的路由选择

C.提供用户与网络的接口

D.处理信号通过介质的传输

33、SSL协议使用的默认端口是()。

A.80

B.445

C.8080

D.443

34、Kerberos方式下，用户、认证中心、服务提供服务器三者间的通信，都采用数据加密标

准（）加密算法进行加密。

A.AES

B.RSA

C.DES

D.MD5

35、（）属于对称加密算法。

A.ELGantal

B.DES

C.MDS

D.RSA

36、风险评估能够对信息安全事故防患于未然，为信息系统的安全保障提供最可靠的科学依

据。风险评估的基本要素不包括？（）

A.要保护的信息资产

B.信息资产的脆弱性

C.信息资产面临的威胁

D.已经度过的风险

37、（）扫描是向目标端口发送FIN+URG+PUSH分组。按照RFC793的规定，目标系统应该

给所有关闭着的端口发送回一个RST分组。（请作答此空）扫描是向目标端口发送一人FIN

分组。按照RFC793的规定，目标端口应该给所有关闭着的端口发回一个RST分组，而打开

着的端口则往往忽略这些请求。此方法利用「TCP/IP实现上的一个漏洞来完成扫描，通常

只在基于UNIX的TCP/IP协议栈上才有效。

A.TCPconnect

B.TCPSYN

C.TCPFIN

D.TCPXmas树

38、以下关于认证的说法不正确的有（）。

A.认证又称鉴别，确认，它是证实某事是否名符其实或是否有效的一个过程

B.认证用以确保报文发送者和接收者的真实性以及报文的完整性

C.认证系统常用的参数有口令、标识符、密钥、信物、智能卡、指纹、视网纹等

D.利用人的生理特征参数进行认证的安全性高，实现较口令认证更加容易

39、常见的入侵检测系统的体系结构中，（）方式比较合适发现系统账号变动、重启等入侵。

A.基于主机型入侵检测系统

B.基于网络型入侵检测系统

C.分布式入侵检测系统

D.跨子网入侵检测系统

40、隐私保护技术可以有多利l其中，采用加密技术在教据挖掘过程中隐藏敏感数据的方法

属于（）。

A.基于数据分析的隐私保护技术

B.基于数据失真的隐私保护技术

C.基于数据匿名化的隐私保护技术

D.基于数据加密的隐私保护技术

41、SHA-1算法对输入按（）位进行分组，并以分组为单位进行处理。

A.264

B.160

C.1024

D.512

42、数据容灾中最关键的技术是（）。

A.远程数据复制

B.应用容灾

C.应用切换

D.传输时延控制

43、所谓水印攻击，就是对现有的数字水印系统进行攻击。水印攻击方法有很多，其中，（）

以减少或消除数字水印的存在为目的，包括像素值失真攻击、敏感性分析攻击和梯度下降攻

击等。

A.鲁棒性攻击

B.表达攻击

C.解释攻击

D.法律攻击

44、《全国人民代表大会常务委员会关于维护互联网安全的决定》明确了可依照刑法有关规

定追究刑事责任的行为。其中（请作答此空）不属于威胁社会主义市场经济秩序和社会管理

秩序的行为；（）不属于或胁个人、法人和其他组织的人身、财产等合法权利的行为。

A.利用互联网销售伪劣产品或者对商品、服务作虚假宣传

B.利用互联网损坏他人商业信誉和商品声誉

C.利用互联网编造并传播影响证券、期货交易或者其他扰乱金融秩序的虚假信息

D.故意制作、传播计算机病毒等破坏性程序，攻击计算机系统及通信网络，致使计算机系

统及通信网络遭受损害

45、数字签名最常见的实现方法是建立在（）的组合基础之上。

A.公钥密码体制和对称密码体制

B.对称密码体制和MD5摘要算法

C.公钥密码体制和单向安全散列函数算法

D.公证系统和MD4摘要算法

46、我国制定的关于无线局域网安全的强制标准是（）。

A.IEEE802.11

B.WPA

C.WAPI

D.WEP

47、()可定义为系统中不受安全策略控制的、违反安全策略、非公开的信息泄露路径。

A.计算机病毒

B.特洛伊木马

C.后门

D.隐蔽通道

48、在Windows系统中，默认权限最低的用户组是()。

A.guests

B.administrators

C.powerusers

D.users

49、恶意代码〃灰鸽子〃使用的恶意代码攻击技术属于(

A.进程注入

B.超级管理

C.端II反向连接

D.缓冲区溢出攻击

50、常见的异常检测方法中，()方法借助K-最近邻聚类分析算法，分析每个进程产生的“文

档”，通过判断相似性，发现异常。

A.基于统计的异常检测

B.基于模式预测的异常检测

C.基于文本分类的异常检测

D.基于贝叶斯推理的异常检测

二、多选题

51、Computernetworksmaybedividedaccordingtothenetworktopologyuponwhichthe

networkisbased,suchas(请作答止匕空)network,starnetwork,ringnetwork,meshnetwork,

star-busnetwork,treeorhierarchicaltopologynetwork.Networktopologysignifiesthewayin

whichdevicesinthenetworkseetheirphysical()tooneanother.Theuseoftheterm“logical”

hereissignificant.Thatis,networktopologyisindependentofthe"(()]"hierarchyofthe

network.Evenifnetworkedcomputersarephysicallyplacedinalineararrangement,iftheyare

connectedviaahub,thenetworkhasa{)topology,ratherthanabustopology.Inthisregard,

thevisualandoperationalcharacteristicsofanetworkaredistinct;thelogicalnetworktopology

isnotnecessarilythesameasthephysicallayout.Networksmaybeclassifiedbasedonthe

methodofdatausedtoconveythedata,theseincludedigitaland()networks.

A.mainline

B.bus

C.trunk

0.hybrid

52、操作系统的安全审计是指对系统中有关安全的活动进行记录、检杳和审核的过程，现有

的审计系统包括（）三大功能模块。

A.审计事件收集及过滤、审计事件记录及查询、审计事件分析及响应报警

B.审计书籍挖掘、审计事件记录及查询、审计事件分析及响应报警

C.系统日志采集与挖掘、安全时间记录及查询、安全响应报警

D.审计事件特征提取、审计事件特征匹配、安全响应报警

53、利用ECC实现数字签名与利用RSA实现数字签名的主要区别是()。

A.ECC签名后的内容中没有原文，而RSA签名后的内容中包含原文

B.ECC签名后的内容中包含原文，而RSA签名后的内容中没有原文

C.ECC签名需要使用自己的公钥，而RSA签名需要使用对方的公钥

D.ECC验证签名需要使用自己的私钥，而RSA验证签名需要使用对方的公钥

54、Digitalcertificateisanidentitycardcounterpartinthe()society.Whenapersonwantstoget

adigitalcertificate,hegenerateshisownkeypair,givesthe()keyaswellassomeproofofhis

identificationtotheCertificateAuthority(CA).CAwillchecktheperson'sidentificationtoassure

theidentityoftheapplicart.lftheapplicantisreallytheone“whoclaimstobe”,CAwillissuea

digitalcertificate,withtheapplicant'sname,e-mailaddressandtheapplicant'spublickey,which

isalsosigneddigitallywiththeCA's()key.WhenAwantstosendBamessage,insteadofgetting

B'spublickey,AnowhastogetB'sdigitalcertificate.Afirstchecksthecertificateauthority's(请

作答此空)withtheCA'spublickeytomakesureit'satrustworthycertificate.ThenAobtainB's

publickeyfromthecertificate,andusesitto()messageandsendstoB.

A.key

B.plain-text

C.cipher-text

0.signature

55、TherearedifferentwaystoperformIPbasedDoSAttacks.ThemostcommonIPbasedDoS

attackisthatanattackersendsanextensiveamountofconnectionestablishment()(e.g.TCP

SYNrequests)toestablishhangingconnectionswiththecontrolleroraDPS.Suchaway,the

attackercanconsumethenetworkresourceswhichshouldbeavailableforlegitimateusers.In

other()ztheattackerinsertsalargeamountof()packetstothedataplanebyspoofing

allorpartoftheheaderfieldswithrandomvalues.Theseincomingpacketswilltrigger

table-missesandsendlotsofpacket-inflowrequestmessagestothenetworkcontrollerto

saturatethecontrollerresources.Insomecases,an()v/hogainsaccesstoDPScanartificially

generatelotsofrandompacket-inflowrequestmessagestosaturatethecontrolchannelandthe

controllerresources.

Moreover,thelackofdiversityamongDPSsfuelsfuelsthefastpropagationofsuchattacks.Legacy

mobilebackhauldevicesareinherentlyprotectedagainstthepropagationofattacksdueto

complexandvendorspecificequipment.Moreover,legacybackhauldevicesdonotrequire

frequentcommunicationwithcorecontroldevicesinamannersimilartoDPSscommunicating

withthecentralizedcontroller.

ThesefeaturesminimizeboththeimpactandpropagationofDoSattacks.Moreover,thelegacy

backhauldevicesarecontrolledasajointeffortofmultiplenetworkelement.Forinstance,a

singleLongTermEvilution(LTE)eNodeBisconnectedupto32MMEs.Therefore,DoS/DDoS

attackonasinglecoreelementwillnotterminatetheentireoperationofabackhauldevice()

thenetwork.

A.bad

B.cases

C.fake

D.new

56、()不属于流行的botnet防御方法。

A.蜜网技术

B.网络流量研究

C.网络钓鱼

D.IRCserver识别

57、对于C2及以上安全级别的计算机系统来讲，()是其必备的安全机制。

A.审计功能

B.过滤功能

C.记录功能

D.安全功能

58、《中华人民共和国网络安全法》规定，()部门在履行网络安全监督管理职责中，发现

网络存在较大安全风险或者发生安全事件的，可以按照规定的权限和程序对该网络的运营者

的法定代表人或者主要负责人进行约谈。网络运营者应当按照要求采取措施，进行整改，消

除隐患。

A.县级以上人民政府

B.市级以上人民政府

C.省级以上人民政府

D.网信办

59、()是对信息系统弱点的总称，是风险分析中最重要的一个环节。

A.脆弱性

B.威胁

C.资产

D.损失

60、Trustistypicallyinterpretedasasubjectivebeliefinthereliability,honestyandsecurityof

anentityonwhichwedepend(本题)ourwelfare.Inonlineenvironmentswedependona

widespectrunofthings,rangingfromcomputerhardware,softwareanddatatopeopleand

organizations.Asecuritysolutionalwaysassumescertainentitiesfunctionaccordingtospecific

policies.Totrustispreciselytomakethissortofassumptions,hence,atrustedentityisthesame

asanentitythatisassumectofunctionaccordingtopolicy.

Aconsequenceofthisisthatatrustcomponentofasystemmustworkcorrectlyinorderforthe

securityofthatsystemtohold,meaningthatwhenatrusted()fails,thenthesytemsand

applicationsthatdependonitcan()beconsideredsecure.Anoftencitedarticulationofthis

principleis:"atrustedsystemorcomponentisonethatcanbreakyoursecuritypolicy”(which

happenswhenthetrustsystemfails).Thesameappliestoatrustedpartysuchasaservice

provider(SPforshort)thatis,itmustoperateaccordingtotheagreedorassumedpolicyin

ordertoensuretheexpectedlevelofsecurtyandqualityofservices.

Aparadoxicalconclusiontcbedrawnfromthisanalysisisthatsecurityassurancemaydecrease

whenincreasingthenumberoftrustedcomponentsandpartiesthataserviceinfrastructure

dependson.Thisisbecausethesecurityofaninfrastructureconsistingofmany.

Trustedcomponentstypicallyfollowstheprincipleoftheweakestlink,thatis,inmanysituations

thetheoverallsecuritycanonlybeasstrongastheleastreliableorleastsecureofallthetrusted

components.Wecannotavoidusingtrustedsecuritycomponents,butthefewerthebetter.Thisis

importanttounderstandwhendesigningtheidentitymanagementarchitectures,thatis,fewer

thetrustedpartiesinanidentitymanagementmodel,strongerthesecuritythatcanbeachieved

byit.Thetransferofthesocialconstructsofidentityandtrustintodigitalandcomputational

conceptshelpsindesigningandimplementinglargescaleonlinemarketsandcommunities,and

alsoplaysanimportantroleintheconvergingmobileandInternetenvironments.Identity

management(denotedIdmhereafter)isaboutrecognizingandverifyingthecorrectnessof

identitiedinonlineenvironment.Trustmanagementbecomesacomponentof()whenever

differentpartiesrelyoneachotherforidentityprovisionandauthentication.

IdMandTrustmanagementthereforedependoneachotherincomplexwaysbecausethe

correctnessoftheidentityitselfmustbetrustedforthequalityandreliabilityofthe

correspondingentitytobetrusted.IdMisalsoanessentialconceptwhendefiningauthorisation

policiesinpersonalisedservices.Establishingtrustalwayshasacost,sothathavingcomplextrust

requirementtypicallyleadstohighoverheadinestablishingtherequiredtrust.Toreducecosts

therewillbeincentivesforstakeholdersto“cutcornerswregardingtrustrequirements,which

couldleadtoinadequatesecurity.ThechallengeistodesignIdMsystemswithrelativelysimple

trustrequirements.CryptographicmechanismsareoftenacorecomponentofIdMsolutionsjor

example,forentityanddataauthentication.Withcryptographyjtisoftenpossibletopropagate

trustfromwhereitinitiallyexiststowhereitisneeded.Theestablishmentofinitial()usually

takesplaceinthephysicalworld,andthesubsequentpropagationoftrusthappensonline,often

inanautomatedmanner.

A.with

B.on

C.of

D.for

61、Kerb