信息安全基礎(chǔ)知識主要是考理論知識,因此對理論知識要非常了解。而信息安全應(yīng)用技術(shù)主要是考對理論知識的運用,所以兩者要懂得結(jié)合起來,這樣才便于所掌握知識的發(fā)揮。2019年建設(shè)工程教育網(wǎng)網(wǎng)絡(luò)信息安全工程師試題及答案。
單選題:
1、在訪問因特網(wǎng)時,為了防止Web頁面中惡意代碼對自己計算機(jī)的損害,可以采取的防范措施是()
A、將要訪問的Web站點按其可信度分配到瀏覽器的不同安全區(qū)域
B、在瀏覽器中安裝數(shù)字證書
C、利用IP安全協(xié)議訪問Web站點
D、利用SSL訪問Web站點
參考答案:D
2、下列說法中,錯誤的是()
A、服務(wù)攻擊是針對某種特定攻擊的網(wǎng)絡(luò)應(yīng)用的攻擊
B、主要的滲入威脅有特洛伊木馬和陷阱
C、非服務(wù)攻擊是針對網(wǎng)絡(luò)層協(xié)議而進(jìn)行的
D、對于在線業(yè)務(wù)系統(tǒng)的安全風(fēng)險評估,應(yīng)采用最小影響原則
參考答案:C
3、依據(jù)國家信息安全等級保護(hù)相關(guān)標(biāo)準(zhǔn),軍用不對外公開的信息系統(tǒng)至少應(yīng)該屬于()
A、二級及二級以上
B、三級及三級以上
C、四級及四級以上
D、無極
參考答案:B
4、密碼分析學(xué)是研究密碼破譯的科學(xué),在密碼分析過程中,破譯密文的關(guān)鍵是()
A、截獲密文
B、截獲密文并獲得密鑰
C、截獲密文,了解加密算法和解密算法
D、截獲密文,獲得密鑰并了解解密算法
參考答案:B
5、電子郵件是傳播惡意代碼的重要途徑,為了防止電子郵件中的惡意代碼的攻擊,用()方式閱讀電子郵件
A、網(wǎng)頁
B、純文本
C、程序
D、會話
參考答案:B
6、利用公開密鑰算法進(jìn)行數(shù)據(jù)加密時,采用的方法是()
A、發(fā)送方用公開密鑰加密,接收方用公開密鑰解密
B、發(fā)送方用私有密鑰加密,接收方用私有密鑰解密
C、發(fā)送方用公開密鑰加密,接收方用私有密鑰解密
D、發(fā)送方用私有密鑰加密,接收方用公開密鑰解密
參考答案:C
7、Kerberos是一種常用的身份認(rèn)證協(xié)議,它采用的加密算法是()
A、Elgamal
B、DES
C、MD5
D、RSA
參考答案:B
8、以下關(guān)于加密技術(shù)的敘述中,錯誤的是()
A、對稱密碼體制的加密密鑰和解密密鑰是相同的
B、密碼分析的目的就是千方百計地尋找密鑰或明文
C、對稱密碼體制中加密算法和解密算法是保密的
D、所有的密鑰都有生存周期
參考答案:C
9、移動用戶有些屬性信息需要受到保護(hù),這些信息一旦泄露,會對公眾用戶的生命財產(chǎn)安全構(gòu)成威脅。以下各項中,不需要被保護(hù)的屬性是()
A、用戶身份(ID)
B、用戶位置信息
C、終端設(shè)備信息
D、公眾運營商信息
參考答案:D
10、在DES加密算法中,密鑰長度和被加密的分組長度分別是()
A、56位和64位
B、56位和56位
C、64位和64位
D、64位和56位
參考答案:A