2024年下半年信息安全工程师真题及答案解析上午VIP免费

年下六个月信息安全工程师真题及答案解析（上午）1、如下有关信息安全管理员职责的论述，不对的的是（）A、信息安全管理员应当对网络的总体安全布局进行规划B、信息安全管理员应当对信息系统安全事件进行处理C、信息安全管理员应当负责为顾客编写安全应用程序D、信息安全管理员应当对安全设备进行优化配置解析：信息安全管理员的职责包括对网络的总体安全布局进行规划，对信息系统安全事件进行处理，对安全设备进行优化配置等职责。为顾客编写安全应用程序不属于信息安全管理员的职责范围。参照答案：C2、国家密码管理局于年公布了“无线局域网产品须使用的系列密码算法”，其中规定密钥协商算法应使用的是（）A、DHB、ECDSAC、ECDHD、CPK解析：国家密码管理局公告（年第7号）：一、无线局域网产品须采用下列经同意的密码算法：1、对称密码算法：SMS4；2、签名算法：ECDSA;3、密钥协商算法：ECDH；4、杂凑算法：SHA-256；5、随机数生成算法：自行选择。其中，ECDSA和ECDH密码算法须采用本局指定的椭圆曲线和参数。二、无线局域网产品使用的SMS4密码算法编制文本以及ECDSA、ECDH密码算法的椭圆曲线和参数，授权由国家商用密码管理办公室网站（.gov.cn）公布。三、无线局域网产品的密码检测指定商用密码检测中心承担。参照答案：C3、如下网络袭击中，（）属于被动袭击A、拒绝服务袭击B、重放C、假冒D、流量分析解析：积极袭击被动袭击的区别：干扰还是不干扰？被动一般都是窃听信息安全袭击类型：积极袭击和被动袭击：参照答案：D4、（）不属于对称加密算法A、IDEAB、DESC、RCSD、RSA解析：idea、des、rc5都属于对称加密算法，rsa属于非对称加密算法。参照答案：D5、面向身份信息的认证应用中，最常用的认证措施是（）A、基于数据库的认证B、基于摘要算法认证C、基于PKI认证D、基于账户名/口令认证解析：在面向身份信息认证应用中最常用的方式是基于账户名和口令认证，例如平常常用的操作系统登录，邮件系统登录等都需要输入对应的顾客名和密码才能进入系统。参照答案：D6、假如发送方使用的加密密钥和接受方使用的解密密钥不相似，从其中一种密钥难以推出另一种密钥，这样的系统称为（）A、公钥加密系统B、单密钥加密系统C、对称加密系统D、常规加密系统解析：公钥加密系统又称之为非对称加密系统，其使用的加密密钥和解密密钥不一样，从其中的一种密钥难以推出另一种密钥。参照答案：A7、S/Key口令是一种一次性口令生产方案，它可以对抗（）A、恶意代码木马袭击B、拒绝服务袭击C、协议分析袭击D、重放袭击解析：服务端发送过来一种随机数，客户端使用共享密码多次hash，服务端同样的操作。参照答案：D8、防火墙作为一种被广泛使用的网络安全防御技术，其自身有某些限制，它不能制止（）A、内部威胁和病毒威胁B、外部袭击C、外部袭击、外部威胁和病毒威胁D、外部袭击和外部威胁解析：防火墙是一种位于内部网络与外部网络之间的网络安全系统，内外网络通信时，根据特定的规则，容许或是限制传播的数据通过。它不能防备内部威胁及病毒威胁。参照答案：A9、如下行为中，不属于威胁计算机网络安全的原因是（）A、操作员安全配置不妥而导致的安全漏洞B、在不影响网络正常工作的状况下，进行截获、窃取、破译以获得重要机密信息C、安装非正版软件D、安装蜜罐系统解析：蜜罐好比是情报搜集系统。好比是故意让人袭击的目的，引诱黑客前来袭击。因此袭击者入侵后，你就可以懂得他是怎样得逞的，随时理解针对服务器发动的最新的袭击和漏洞。它是一种防御手段。参照答案：D10、电子商务系统除了面临一般的信息系统所波及的安全威胁之外，更轻易成为黑客分子的袭击目的，其安全性需求普遍高于一般的信息系统，电子商务系统中的信息安全需求不包括（）A、交易的真实性B、交易的保密性和完整性C、交易的可撤销性D、交易的不可抵赖性解析：电子商务交易安全需求包括交易的保密性、完整性、真实性、不可抵赖性。交易的可撤销性不属于电子商务交易安全需求。参照答案：C11、如下有关认证技术的论述中，错误的是（）：做例子分析，答题技巧：诸多题目均有技巧A、指纹识别技术的运用可以分为验证和识别B...