信息安全工程师考试模拟题及答案第三套.docx

1、信息安全工程师考试模拟题及答案第三套信息安全工程师考试模拟题第三套第 1 题：驻留在多个网络设备上的程序在短时间内同时产生大量的请求信息冲击某个Web服务器，导致该服务器不堪重负，无法正常响应其它合法用户的请求，这属于（）。A 、网上冲浪B、中间人攻击C、DDoS 攻击D 、MAC攻击参考答案： C第 2 题：所谓网络安全漏洞是指() 。用户的误操作引起的系统故障网络节点的系统软件或应用软件在逻辑设计上的缺陷网络硬件性能下降产生的缺陷网络协议运行中出现的错误参考答案：B第 3 题：在配置包过滤防火墙的规则时，以下说法不正确的是 () 。A 、使用源IP 地址过滤存在很大安全风险B、使用源端口过

2、滤存在很大安全风险C、按服务过滤数据包提供更高的安全性D 、使用目的 IP 地址过滤存在很大安全风险参考答案： D第 4 题：“阳光绿色网络工程”的“阳光”寓意着光明和普惠万事万物，并要涤荡网络上的污浊； “绿色”代表要面向未来构建充满生机的和谐网络环境；“网络”代表活动的主要内容以网络信息服务为主；“工程” 代表活动的系统性和长期性。系列活动的副主题为： 。A 、构建和谐环境B、打击网络犯罪C、清除网络垃圾D.倡导网络文明，参考答案： A第 5 题：第一次出现 HACKER 这个词是在 ()A 、BELL 实验室B、麻省理工C.AI 实验室D、AT&T 实验室参考答案： B第 6 题：文件型

3、病毒传染的对象主要是（）类文件。A EXE 和.WPS B COM 和.EXE C WPSD DBF参考答案： B第 7 题： DES 是一种 block （块）密文的加密算法，是把数据加密成多大的块？（）A 、32 位B、 64 位C、 128位D 、256 位 参考答案： B第 8 题：下列哪项为信息泄露与错误处理不当 Information Leakage and Improper Error Handlina 攻击具体实例？()A 、不明邮件中隐藏的html 链接B、发帖子，发消息C、上传附件D 、错误信息揭示路径参考答案： D第 9 题：以下哪项是数据库加密方法中的库外加密的缺点？（

4、）A 、即使访问一条数据也要对整个数据库解密B、密钥管理比较复杂C、加密之后不能完整的查询数据D 、密钥过于简单，容易被破解参考答案： A第 10 题：以下哪个描述是不正确的？（）未经审批，不允许私自在建设银行网络系统内开设游戏网站、论坛、聊天室等与工作无关的网络服务发送办公邮件必须使用建行统一的邮箱（如xxx ）采用 3G 上网卡或自行安装 ADSL 宽带等方式作为我行接入和访问互联网的备选方案.移动办公终端上不得处理敏感文件参考答案： C第 11 题：某企业应用系统为保证运行安全，只允许操作人员在规定的工作时间段内登录该系统进行业务操作，这种安全策略属于（）层次。A 数据域安全B功能性安全

5、C资源访问安全D 系统级安全参考答案： D第 12 题：以下关于信息安全管理的描述中，错误的是 () 。安全管理贯穿于计算机网络系统规划、设计、实施、运维等各个阶段，既包括行政手段，又包括技术措施一级安全管理制度的控制点有两个，二级、三级、四级安全管理制度的控制点有3个信息安全的3 条基本管理原则是:单独工作原则、限制使用期限原则和责任分散原则在安全管理中，最活跃的因素是人，对人的管理基于完备安全管理政策和制度这一前提参考答案： C第 13 题：以下关于校验码的叙述中，正确的是（）。A 、海明码利用多组数位的奇偶性来检错和纠错B、海明码的码距必须大于等于1C、循环冗余校验码具有很强的检错和纠错

6、能力D 、循环冗余校验码的码距必定为1参考答案： A第 14 题：关于网络安全措施，以下说法错误的是（）。加强口令管理从著名网站上下载资料安装防火墙不限制浏览内容参考答案： D第 15题：一般而言，网络安全审计从审计级别上可分为（）、应用级设计和用户级审计三种级别A 、组织级审计B、物理审计 C、系统级审计D 、单元级审计参考答案： C第 16 题：目前Word 加密时，使用的对称加密算法是 () 。A 、DESB、RC4C、AES D 、RSA参考答案： B第 17 题：测试数据库一个月程序主要应对的风险是（）。A 、非授权用户执行“ ROLLBACK ”命令B、非授权用户执行“ COMMI

7、T ”命令C、非授权用户执行“ ROLLRORWARD ”命令D 、非授权用户修改数据库中的行参考答案： B第 18 题：单项散列函数的安全性来自于他的（）。A 、单向性B、算法复杂性 C、算法的保密性D 、离散性参考答案： A第 19 题：对明文字母重新排列，并不隐藏他们的加密方法属于（）。A 、置换密码B、分组密码C、易位密码D 、序列密码参考答案： C第 20 题：网络病毒预防范阶段的主要措施是什么？ ()A 、强制补丁、网络异常流量的发现B、强制补丁、入侵检测系统监控C、网络异常流量的发现、入侵检测系统的监控阶段D 、缺少 D 选项参考答案： A奔波在俗世里，不知从何时起，飘来一股清流

8、，逼着每个人优秀。人过四十，已然不惑。我们听过别人的歌，也唱过自己的曲，但谁也逃不过岁月的审视，逃不过现实的残酷。如若，把心中的杂念抛开，苟且的日子里，其实也能无比诗意。借一些时光，寻一处宁静，听听花开，看看花落，翻一本爱读的书，悟一段哲人的赠言，原来，日升月落，一切还是那么美。洗不净的浮沉，留给雨天；悟不透的凡事，交给时间。很多时候，人生的遗憾，不是因为没有实现，而是沉于悲伤，错过了打开心结的时机。有人说工作忙、应酬多，哪有那么多的闲情逸致啊？记得鲁迅有句话： “时间就像海绵里的水，只要挤总是有的。 ”不明花语，却逢花季。一路行走，在渐行渐远的时光中，命运会给你一次次洗牌，但玩牌的始终是你自

9、己。坦白的说，我们遇到困扰，经常会放大自己的苦，虐待自己，然后落个遍体鳞伤，可怜兮兮地向世界宣告：自己没救了！可是，那又怎样？因为，大多数人关心的都是自己。一个人在成年后，最畅快的事，莫过于经过一番努力后，重新认识自己，改变自己。学会了独自、沉默，不轻易诉说。因为，更多的时候，诉说毫无意义。伤心也好，开心也好，过去了，都是曾经。每个人都要追寻活下去的理由，心怀美好，期待美好，这个世界，就没有那么糟糕。或许，你也会有这样的情节，两个人坐在一起，杂乱无章的聊天，突然你感到无聊，你渴望安静，你想一个人咀嚼内心的悲与喜。透过窗格，发着呆，走着神，搜索不到要附和的词。那一刻，你明白了，这世间不缺一起品茗

10、的人，缺的是一个与你同步的灵魂。没有了期望的懂，还是把故事留给自己吧！每个人都是一座孤岛，颠沛流离，浪迹天涯。有时候，你以为找到了知己，其实，你们根本就是两个世界的人。花，只有在凋零的时候，才懂得永恒就是在落红中重生；人，只有在落魄的时候，才明白力量就是在破土中崛起？ .因为防备，因为经历，我们学会了掩饰，掩饰自己内心的某些真实，也在真实中，扬起无懈可击的微笑，解决一个又一个的困扰。人生最容易犯的一个错误，就是把逝去的当作最美的风景。所以，不要活在虚妄的世界，不要对曾经存在假设，不要指望别人太多。有些情，只可随缘，不可勉强；有些人，只可浅交，不可入深；有些话，只可会意，不可说穿。或许，有这么一

11、段情，陪你度过漫长冰冷的寒冬；有那样一个人，给你抑郁的天空画上了温暖的春阳。但时光，总会吹散很多往事，把过去一片片分割，移植到不同区域，并贴上标签，印着不同的定义，也定义着自己的人生态度。正如庄子所说： “唯至人乃能游于世不避，顺人而不失己。 ”外在的世界，只是一个形式，而你内在的世界，才是真正的江山。丰富自己，取悦自己，随缘，随顺，随境，你的心才会敞开，才会接纳更多的有可能。这样的人生，眼睛里的笑意，尽是踏实与真味。年少时，那些说给蓝天白云的梦想，早已遗忘在风中，再也飞不到岁月的枝头。褪去稚气与懵懂，我更喜欢现在的自己，心里撑着宽阔，却不动声色。即便，一份静谧的从容是多么的难，但我依旧期待。我相信，人生还会很长，还会一直邂逅，但最美的，必是那个明天的自己。