2024年信息安全工程师考试模拟试题.doc

信息安全工程师考试模拟试题（二）
      全国计算机技术与软件专业技术资格（水平）考试，这门新开的信息安全工程师考试分属该考试“信息系统”专业，位处中级资格。希赛软考学院为大家整顿了某些考试试题的练习，供大家参考，希望能有所协助。 
      第1题：安全管理制度重要包括管理制度的制定和公布、评审和修订。考虑了对带有密级信息安全管理制度的管理和日常维护的是().
      A.一级安全管理制度
      B.二级安全管理制度
      C.三级安全管理制度
      D.四级安全管理制度
      参考答案：D
      第2题：数字署名的功效不包括（）。
      A、预防发送方和接收方的抵赖行为
      B、发送方身份确认
      C、接收方身份确认
      D、确保数据的完整性
      参考答案：C
      第3题：下列安全协议中，（）能确保交易双方无法抵赖。
      A、SET
      B、HTTPS
      C、PGP
      D、MOSS
      参考答案：A
      第4题：按照RSA算法，若选两奇数p=5，q=3，公钥e=7，则私钥d为（）。
      A、6
      B、7
      C、8
      D、9
      参考答案：B
      第5题：WEB服务的安全通信的重要方式是什么？()
      A、IPSEC
      B、SSL
      C、L2TP
      D、SET
      参考答案：B
      第6题：下列哪一个不是已知serv-U FTP软件的安全问题？()
      A、拒绝服务
      B、Serv-U的SITE CHMOD漏洞
      C、Serv-u的本地溢出漏洞
      D、Serv-U的MDTM漏洞
      参考答案：A
      第7题：如下选项中，哪个不属于网民?（）
      A、12岁上网的小孩
      B、网吧上网的管理员
      C、在中国的外籍互联网工作人员
      D、80岁没用过电脑的老年人
      参考答案：D
      第8题：如下哪种安全模型未使用针对主客体的访问控制机制？（）
      A、基于角色模型
      B、自主访问控制模型
      C、信息流模型
      D、强制访问控制模型
      参考答案：C
      第9题：中国电信各省级企业争取在1-3年内实现CTG-MBOSS系统安全基线“达标”（）级以上。
      A、A级
      B、B级
      C、C级
      D、D级
      参考答案C
      第10题：路由器对于接入权限控制，包括：（）。
      A、依照用户账号划分使用权限
      B、依照用户接口划分使用权限
      C、严禁使用匿名账号
      D、以上都是
      参考答案：D

      第11题：下列哪些说法是错误的？()
      A、脆弱性分析系统仅仅是一个工具
      B、脆弱性扫描重要是基于特性的
      C、脆弱性分析系统自身的安全也是安全管理的任务之一
      D、脆弱性扫描能支持异常分析
      参考答案：D
      第12题：电子政务实行的物质基础是（）。
      A、计算机软、硬件设备
      B、计算机网络技术
      C、数据库
      D、办公自动化技术
      参考答案：A
      第13题：目前，我国信息安全管理格局是一个多方“齐抓共管”的体制，多头管理现实状况决定法出多门，《计算机信息系统国际联网保密管理要求》是由下列哪个部门所指定的规章制度？（）
      A、公安部
      B、国家保密局
      C、信息产业部
      D、国家密码管理委员会办公室
      参考答案：B
      第14题：Unix中，默认的共享文献系统在哪个位置？（）
      A、/sbin/
      B、/usr/local/
      C、/export/
      D、/usr/
      参考答案：C
      第15题：用来追踪DDoS流量的命令式：（）
      A、ip source-route
      B、ip cef
      C、ip source-track
      D、ip finger
      参考答案：C
      第16题：在传输模式IPSec应用情况中，如下哪个区域数据报文可受到加密安全保护？（）
      A、整个数据报文
      B、原IP头
      C、新IP头
      D、传输层及上层数据报文
      参考答案：D
      第17题：下列哪一项能够提升网络的可用性？（）
      A、数据冗余
      B、链路冗余
      C、软件冗余
      D、电源冗余
      参考答案：B
      第18题：从安全的角度来看，运行哪一项起到第一道防线的作用？（）
      A、远端服务器
      B、WEB服务器
      C、防火墙
      D、使用安全shell程序
      参考答案：C
      第19题：对于IIS日志文献的访问权限，下列哪些设置是正确的？（）
      A、SYSTEM（完全控制）Administrator（完全控制）Users（修改）
      B、SYSTEM（完全控制）Administrator（完全控制）Everyone（读取和运行）
      C、SYSTEM（完全控制）Administrator（完全控制）Inernet贵宾账户（读取和运行）
      D、SYSTEM（完全控制）Administrator（完全控制）
      参考答案：D
      第20题：电气安全重要包括人身安全、（）安全。
      A、照明
      B、设备
      C、电器
      D、空调
      参考答案：B
      更多信息安全工程师考试资讯，请到希赛软考学院。

奔走在俗世里，不知从何时起，飘来一股清流，逼着每个人优秀。
　　人过四十，已然不惑。我们听过他人的歌，也唱过自己的曲，但谁也逃不过岁月的审阅，逃不过现实的残酷。如若，把心中的杂念抛开，苟且的日子里，其实也能无比诗意。
　　借某些时光，寻一处宁静，听听花开，看看花落，翻一本爱读的书，悟一段哲人的赠言，本来，日升月落，一切还是那么美。
　　洗不净的浮沉，留给雨天；悟不透的凡事，交给时间。诸多时候，人生的遗憾，不是因为没有实现，而是沉于悲伤，错过了打开心结的时机。
　　有人说工作忙、应酬多，哪有那么多的闲情逸致啊？记得鲁迅有句话：“时间就像海绵里的水，只要挤总是有的。”
　　不明花语，却逢花季。一路行走，在渐行渐远的时光中，命运会给你一次次洗牌，但玩牌的一直是你自己。
　　坦白的说，我们遇到困扰，常常会放大自己的苦，虐待自己，然后落个遍体鳞伤，可怜兮兮地向世界宣布：自己没救了！可是，那又怎样？因为，大多数人关心的都是自己。
　　一个人在成年后，最畅快的事，莫过于通过一番努力后，重新认识自己，变化自己。学会了独自、缄默，不轻易诉说。因为，更多的时候，诉说毫无意义。
　　伤心也好，开心也好，过去了，都是曾经。每个人都要追寻活下去的理由，心怀美妙，期待美妙，这个世界，就没有那么糟糕。
　　或许，你也会有这么的情节，两个人坐在一起，杂乱无章的聊天，忽然你感到无聊，你渴望安静，你想一个人咀嚼内心的悲与喜。
　　透过窗格，发着呆，走着神，搜索不到要附和的词。那一刻，你明白了，这世间不缺一起品茗的人，缺的是一个与你同时的灵魂。
　　没有了期望的懂，还是把故事留给自己吧！每个人都是一座孤岛，颠沛流离，浪迹天涯。有时候，你以为找到了知己，其实，你们根本就是两个世界的人。
　　花，只有在凋零的时候，才懂得永恒就是在落红中重生；人，只有在落魄的时候，才明白力量就是在破土中崛起？.
　　因为防范，因为经历，我们学会了掩饰，掩饰自己内心的某些真实，也在真实中，扬起无懈可击的微笑，处理一个又一个的困扰。
　　人生最轻易犯的一个错误，就是把逝去的当作最美的风景。因此，不要活在虚妄的世界，不要对曾经存在假设，不要指望他人太多。
　　有些情，只可随缘，不可勉强；有人，只可浅交，不可入深；有些话，只可会意，不可说穿。
　　或许，有这么一段情，陪你度过漫长冰冷的寒冬；有那样一个人，给你抑郁的天空画上了温暖的春阳。
　　但时光，总会吹散诸多往事，把过去一片片分割，移植到不一样区域，并贴上标签，印着不一样的定义，也定义着自己的人生态度。
　　正如庄子所说：“唯至人乃能游于世不避，顺人而不失己。”外在的世界，只是一个形式，而你内在的世界，才是真正的江山。
　　丰富自己，取悦自己，随缘，随顺，随境，你的心才会敞开，才会接纳更多的有也许。这么的人生，眼睛里的笑意，尽是踏实与真味。
　　年少时，那些说给蓝天白云的梦想，早已遗忘在风中，再也飞不到岁月的枝头。褪去稚气与懵懂，我更喜欢目前的自己，心里撑着宽阔，却不动声色。
即便，一份静谧的从容是多么的难，但我依旧期待。我相信，人生还会很长，还会一直邂逅，但最美的，必是那个明天的自己。

\