软考信息安全工程师2024回忆版（解析版）

1. 信息安全保护等级a. 国家标准《计算机信息系统安全保护等级划分准则GB17859》中将计算机信息安全保护等级分为五级规定从第二级开始要求提供审计安全机制。b. 网络安全等级保护2.0标准中第一级要求对设备的系统引导程序、系统程序等进行可信验证。2. 常见的网络信息安全管理对象分类a. 网络信息资产不包括A. IP地址 B. MAC地址 C. 网络拓扑图 D. 通信软件答案D通信软件属于软件资产网络信息资产包括网络IP地址、网络物理地址/MAC地址、网络用户账号/口令、网络拓扑结构图3. 信息安全风险评估a. 按照《信息安全技术 信息安全风险评估方法GB/T 20984-2022》数据外泄属于网络流量不可控b. 脆弱性测试(Vulnerability Test)的目的是A. 发现(Find)漏洞 B. 攻击(Attack)系统 C. 解决(Resolve)问题 D. 定位(Address)风险答案A4. ICT供应链安全威胁识别参考a. 《信息安全技术ICT供应链安全风险管理指南GB/T 36637-2018》规定ICT供应链的安全风险管理过程和控制措施要求的ICT供应链安全目标中包括完整性、保密性、可用性、可控性5. 恶意代码a. 以下计算机病毒以Word文档为隐蔽载体是Melissab.恶意代码静态检测方法包括?A. 网络协议分析B. 文件指纹校验C. 行为监控D. 沙箱执行答案Bc. 采用顺序扫描传播的网络蠕虫是A. 冲击波(Blaster) B. 震荡波(Sasser) C. 红色代码(Code Red) D. SQL Slammer答案A6. 认证技术a. Kerberos是一个网络认证协议主要有四大基本实体Kerberos客户机、AS、TGS和应用服务器通常AS和TGS统称为KDC。b. Kerberos 票据(Ticket)不包含的元素是A. 生存期 B. 客户方IP地址 C. 时间戳 D. 服务器IP地址答案Dc. 认证一般由标识和鉴别两部分组成。其中标识是用来代表实体对象的身份标志标识不仅要与实体存在强关联同时要确保实体的(唯一性和可辨识性)。7. 中标麒麟可信操作系统结构a. 中标麒麟可信操作系统结构包括管理子系统、安全子系统、应用开发环境、可信子系统四个部分其中身份鉴别属于安全子系统8. 地址转换技术a. 网络地址转换NAT技术主要是为了解决公网地址不足而设计。把内部地址映射到外部网络的一个IP地址的不同端口上的NAT方式是PAT9. 与漏洞相关的重大网络安全事件a. 利用Windows的DCOMRPC缓冲区溢出漏洞的是冲击波蠕虫10. 网闸a. 关于网闸的表述错误的是网闸可以有效抵御恶意数据驱动攻击11. 隐私保护技术a. 常见的隐私保护技术有泛化、抑制、置换、裁剪等其中改变数据属主的方式被称为置换12. 黑客常用工具a. 常用于破解Windows系统口令的工具软件是LOphtCrack13. 运维安全审计产品的主要功能a. 审计SSH协议操作行为属于字符会话审计14. 数字签名a. 发送方Alice接收方Bob。假设Alice需要利用数字签名发送一份电子合同文件给Bob在签名的过程中Alice首先使用Hash函数将电子合同文件生成一个消息摘要接下来需要用到Alice的私钥对消息摘要进行数字签名15. 利用端口复用技术的木马及其端口号a. 复用25号端口的木马是WinPc16. VPNa. 以下VPN实现方式属于传输层VPN的是SSL17. 攻击者常收集的目标系统信息a. 社交网络账号属于目标系统的用户信息18. W32.Blaster.Worma. W32.Blaster.Worm对windowsupdate.com进行拒绝服务攻击使得受害者用户不能及时得到漏洞的补丁19. 防火墙a. 关于防火墙的说法错误的是防火墙的安全策略包括白名单策略、灰名单策略和黑名单策略注意这道题目网上有两种回忆版另一个是同时有选项“防火墙能够完全防止内部用户主动发起的外部连接攻击”这时错误的选“防火墙能够完全防止内部用户主动发起的外部连接攻击”。选错误最大的那个。如果没有就选“防火墙的安全策略包括白名单策略、灰名单策略和黑名单策略”因为教程只提及白名单和黑名单。b.WAF 通常无法防御哪种攻击?HTTP tunnelc. 防火墙脆弱性评定属于A. 安全保障指标 B. 安全功能指标 C. 安全性能指标 D. 环境适应性指标答案Ad.防火墙通常部署在()与外网之间A. 私有网络(Private) B. 互联网(Internet) C. 虚拟网络(Virtual) D. 公共网络(Public)答案A20. UNIX/Linux系统安全分析与防护a. 在UNIX/Linux操作系统中口令信息保存在passwd和shadow文件中这两个文件所在的目录是/etcb. Linux操作系统自带审计功能其中日志wtmp是记录每一次用户登录和注销的历史信息21. 路由器安全增强技术方法a. 在 路 由 器 配 置 时 使 用 Enable secret 命 令 保 存 口 令 密 文 。22. 国产商业密码算法a. 属于椭圆曲线公钥密码算法的是SM223. 安全漏洞利用防范技术a. 常见的网络安全漏洞利用防范技术包括地址空间随机化技术ASLR、数据执行阻止技术DEP、堆栈保护技术、结构化异常处理覆盖保护技术SEHOP、虚拟补丁等。以下可以降低缓冲区溢出攻击成功率的是ASLR。24. 网络安全漏洞分类a.CWE-89 编号代表的漏洞类型是(SQL注入)25. 自主访问控制a. 对于客体File1主体ID1、ID2、ID3访问权限读r、写w和运行x。如果主体对客体的访问权限表示如下:File1:(ID1:rx)(D2:rw)(ID3:rwx)则这种表示访问控制的方式被称为(访问控制表)。b. DAC(自主访问控制)的定义是A. 用户按自身策略为客体授权 B. 系统强制分配权限 C. 基于角色分配权限 D. 基于属性动态授权答案Ac. 按客体预设权限访问的模型是A. 自主访问控制(DAC) B. 强制访问控制(MAC) C. 基于角色的访问控制(RBAC) D. 基于属性的访问控制(ABAC)答案A26. Windows访问控制应用参考a. Windows用户登录到系统的过程中用户进程访问客体对象时通过(WIN32)子系统向核心请求访问服务。27. Windows系统安全防护a.Windows 系统安全监测工具是WinDump28. 网络安全风险评估a.在UNIX系统中网络管理员可以使用(cmp)命令直接把系统中的二进制文件和原始发布介质上对应的文件进行比较。29. 网络设备安全a.按照交换机功能变化可以将其分为第一代交换机至第五代交换机。其中第二代交换机通过识别数据中的MAC地址并根据MAC地址选择转发端口。则第二代交换机工作于OSI模型的(数据链路层)30. Oracle数据库a. Oracle数据库建立数据库保险库(DV)机制该机制用于保护敏感数据具有防止数据系统未授权变更、多因素可信授权、职责隔高、最小化特权的功能。DV机制通过设置(安全域和命令规则)对特权进行控制。31.MySQL数据库a.MySQL中删除用户权限的命令是revoke32.MS SQL Servea.Microsoft SQL Serve 默认对外服务的端口是TCP 143333. 数字证书a.数字证书中不属于主体(Subject)信息的是?A. 组织名称B. 机构名称C. 用户名称D. 签发机构答案D34.CNCERT 的全称是国家计算机网络应急技术处理协调中心35. SSHa.SSH 服务器认证属于哪个子协议?A. 传输层协议B. 用户认证协议C. 连接协议D. 密钥交换协议答案A36. 数据中心建设与设计要求a.数据中心耐火等级应不低于?A. 一级B. 二级C. 三级D. 四级答案B37. 纵深防御模型a. 响应是网络防御的第三道防线。38. 扫描技术a.将TCP数据包6个标志位全部置空的扫描是?答案NULL扫描39. 硬件木马a. 通过物理特性和旁路信息检测硬件木马的手段是?答案侧信道分析b.使用不可信的 EDR软件设计IC芯片可能导致?答案设计时植入硬件木马40. APTa. 不属于APT攻击阶段的是?A. 水坑攻击B. 僵尸网络C. 鱼叉邮件D. 网络流量劫持答案Bb. 不属于APT攻击的是A. Operation Aurora B. SYN Flood C. Equation Group D. Stuxnet答案BSYN Flood属于DDoS攻击技术不属于APT攻击教材第14.8.2节阐述了APT高级持续威胁攻击的特点高级持续威胁简称APT通常利用电子邮件作为攻击目标系统41. 访问控制a.邮件服务的接收属于访问控制的哪个环节?答案 授权、42. 入侵检测技术原理与应用a. Snort 的检测技术基于 规则43. Windows 安全机制a.Windows 注册表文件保存的目录是?C:\Windows\System32\config44. 软件白名单a.软件白名单的身份标识通常基于?A. 软件名称B. 软件发行商C. 软件哈希值D. 软件二进制大小答案C45. 攻击树模型a. 攻击树模型的缺陷是A. 无法建模循环事件 B. 起源于故障树分析 C. 难以量化风险 D. 依赖专家经验答案A46.网络安全管理体系a.安全设备在网络安全管理体系中属于?A. 管理资源B. 管理主体C. 管理手段D. 管理依据答案A47. 网络安全体系相关的安全模型a.权限低的用户向权限高的文件写入称为A. 上写(Write Up) B. 下写(Write Down) C. 上读(Read Up) D. 下读(Read Down)答案A48. Snorta. Snort 从哪一层抓取数据包A. 网络层B. 传输层C. 应用层D. 数据链路层答案DSnort是轻量型NIDS通过libpcap软件包监听获取网络网络数据包。而Libpcap是通过内核提供的接口BPF / PF_PACKET / DLPI从数据链路层获取原始帧。