【免费】2017年上半年信息安全工程师上午真题及答案解析资源-CSDN文库

需积分: 0 170 浏览量 2018-01-29 21:02:50 上传评论收藏 2.82MB PDF 举报

资源推荐

资源详情

资源评论

51CTO 软考专家--小任老师（十年高校计算机专业课教学经验）

QQ: 1530841586 加 QQ 获取免费资料、历年真题，问题解答、经验交流。

软考信息安全工程师真题视频解析 http://edu.51cto.com/course/12263.html

2017 年上半年信息安全工程师上午真题及答案解析

1.根据密码分析者可利用的数据资源来分类，可将密码攻击的类型分为四类，其中密码分析

者能够选择密文并获得相应明文的攻击密码的类型属于（）。

A.仅知密文攻击 B.选择密文攻击

C.已知密文攻击 D.选择明文攻击

2.《计算机信息系统安全保护等级划分准则》（GB17859--1999）中规定了计算机系统安全保

护能力的五个等级，其中要求对所有主体和客体进行自主和强制访问控制的是（）。

A.用户自主保护级 B.系统审计保护级

C.安全标记保护级 D.结构化保护级

3.1949 年，（）发表了题为《保密系统的通信理论》的文字，为密码技术的研究奠定了理论

基础，由此密码学成了一门科学。

A.Shannon B.Diffie C.Hellman D.Shamir

4.（）属于对称加密算法。

A.ELGamal B.DES C.MD5 D.RSA

5.凯撒密码体制是一种代表性的古典密码算法，在凯撒密码体制中，设置钥参数 k=3，一次

对密文“zhongguo”进行加密，则相应的密文为（）。

A.ckrqjjxr B.cdrqijxr C.Akrajjxr D.Ckrqiixr

6.在信息安全防护体系设计中，保证“信息系统中数据不被非法修改、破坏、丢失等”是为

了达到防护体系的（）目标。

A.可用性 B.保密性 C.可控性 D.完整性

7.下列技术中，不能预防重放攻击的是（）。

A.时间戳 B.Nonce C.明文填充 D.序号

8.计算机取证主要是对电子证据的获取、分析、归档和描述的过程，而电子证据需要在法庭

上作为证据展示，进行计算机取证时应当充分考虑电子证据的真实性和电子证据的证明力，

除了相关准备之外，计算机取证步骤通常不包括（）。

A.保护目标计算机系统 B.确定电子证据

C.收集电子数据、保全电子证据 D.清除恶意代码

9.数字水印是通过数字信号处理的方法，在数字化的多媒体数据中，嵌入隐蔽的水印标记。

其应用领域不包括（）。

A.版权保护 B.票据防伪 C.证据篡改鉴定 D.图像数据

10.信息系统安全测评方法中模糊测试是一种黑盒测试技术，它将大量的畸形数据输入到目

标程序中，通过监测程序的异常来发现被测程序中可能存在的安全漏洞。关于模糊测试以下

说法错误的是（）。

剩余23页未读，继续阅读

内容反馈

任铄

粉丝: 2994
资源: 136

最新资源

资源上传下载、课程学习等过程中有任何疑问或建议，欢迎提出宝贵意见哦~我们会及时处理！点击此处反馈

feedback-tip