计算机四级信息安全工程师真题（附答案）

计算机四级信息安全工程师真题（附答案）

单项选择题（每题2分，共20分）1.以下哪种攻击方式主要针对应用层协议进行攻击？A.IP欺骗攻击B.DNS缓存投毒攻击C.端口扫描攻击D.SYN洪水攻击2.数字证书中不包含的信息是？A.证书序列号B.证书有效期C.用户私钥D.证书颁发机构3.以下不属于访问控制技术的是？A.MAC（强制访问控制）B.DAC（自主访问控制）C.RBAC（基于角色的访问控制）D.VPN（虚拟专用网络）4.SSL/TLS协议工作在OSI模型的哪一层？A.物理层B.传输层C.网络层D.数据链路层5.以下哪种加密算法属于对称加密算法？A.RSAB.ECCC.AESD.DSA6.防火墙主要工作在网络的哪一层？A.应用层B.传输层C.网络层D.数据链路层7.信息安全的三个基本目标不包括以下哪项？A.保密性B.完整性C.可用性D.不可抵赖性8.以下哪种不是常见的无线攻击方式？A.中间人攻击B.信号干扰攻击C.SQL注入攻击D.弱口令攻击9.恶意软件中，木马主要的特点是？A.自我复制B.破坏系统文件C.远程控制D.占用大量资源10.入侵检测系统（IDS）按照检测方式可分为？A.基于主机和基于网络B.基于特征和基于异常C.主动和被动D.硬件和软件多项选择题（每题2分，共20分）1.以下属于数据备份策略的有？A.完全备份B.增量备份C.差分备份D.按需备份2.常见的密码破解方法有？A.暴力破解B.字典攻击C.社会工程学攻击D.中间人攻击3.以下哪些属于防火墙的常见类型？A.包过滤防火墙B.状态检测防火墙C.应用层网关防火墙D.电路级网关防火墙4.网络安全漏洞可能存在于以下哪些方面？A.操作系统B.应用程序C.网络设备D.物理环境5.信息安全管理体系（ISMS）的建立过程包括以下哪些阶段？A.规划B.实施C.检查D.改进6.加密技术在以下哪些场景中应用广泛？A.数据传输B.数据存储C.身份认证D.访问控制7.以下属于移动终端安全威胁的有？A.恶意应用B.越狱/ROOTC.Wi-Fi陷阱D.蓝牙攻击8.常见的拒绝服务攻击（DoS）有？A.SYN洪水攻击B.UDP洪水攻击C.DNS放大攻击D.分布式拒绝服务攻击（DDoS）9.安全审计系统的主要功能包括？A.记录系统活动B.检测安全事件C.生成审计报告D.实时监控10.以下哪些措施可以提高无线网络的安全性？A.使用WPA2加密B.隐藏SSIDC.定期更换密码D.关闭WPS功能判断题（每题2分，共20分）1.信息安全就是保护信息不被非法获取，与信息的使用和处理无关。（）2.对称加密算法加密和解密使用相同的密钥。（）3.防火墙可以完全防止网络攻击，只要配置正确就不会受到任何威胁。（）4.数字签名可以保证信息的完整性和不可抵赖性。（）5.隐私数据泄露不属于信息安全事件。（）6.入侵检测系统（IDS）只能检测已知的攻击模式，对未知攻击无能为力。（）7.物联网设备通常具有较高的安全防护能力。（）8.定期更新操作系统和应用程序的补丁可以有效降低安全风险。（）9.社会工程学攻击主要是通过技术手段获取信息。（）10.数据备份可以防止数据丢失，但不能防止数据被篡改。（）简答题（每题5分，共20分）1.简述信息安全的主要内容。2.简述SSL/TLS协议的主要作用。3.简述防火墙的基本功能。4.简述密码管理的基本原则。讨论题（每题5分，共20分）1.讨论物联网面临的主要安全挑战及应对策略。2.讨论企业在数字化转型过程中如何保障信息安全。3.讨论云计算环境下的数据安全问题及解决方案。4.讨论大数据时代个人隐私保护面临的挑战及应对措施。答案单项选择题1.B2.C3.D4.B5.C6.C7.D8.C9.C10.B多项选择题1.ABC2.ABC3.ABCD4.ABC5.ABCD6.ABC7.ABCD8.ABCD9.ABCD10.ABCD判断题1.×2.√3.×4.√5.×6.×7.×8.√9.×10.√简答题1.信息安全主要内容包括保密性、完整性和可用性，还涉及认证、授权、访问控制、不可抵赖等，保障信息在产生、存储、传输和使用过程免受各种威胁。2.SSL/TLS协议主要作用是在网络通信中提供数据加密、身份验证和完整性保护，确保客户端和服务器之间数据传输的安全，常用于HTTPS协议。3.防火墙基本功能为根据规则过滤网络流量，阻止非法入侵，隔离内部和外部网络，保护内部网络安全，还能限制特定服务和IP地址。4.密码管理基本原则有使用强密码、定期更换、不同账户不使用相同密码，不随意透露、存储密码等。讨论题1.挑战有设备安全、网络传输等。策略为加强设备安全防护，采用加密传输，建立安全管理体系。2.企业应建立完善信息安全管理体系，进行员工安全