信息安全工程习题和答案()
信息安全工程师真题及答案
信息安全工程师真题及答案引言信息安全工程师是一个备受关注的职业，随着信息技术的快速发展和互联网的普及，信息安全问题日益凸显。
为了应对这些问题，各大企业和组织纷纷设立信息安全团队，招聘和培养信息安全工程师。
而作为一名准备进入这个领域的人，了解一些真题和答案将有助于提升复习效果和应对能力。
本文将分享一些常见的信息安全工程师真题及答案，希望对您的准备和学习有所帮助。
真题1：密码学基础问：什么是对称加密和非对称加密？请分别描述它们的工作原理。
答：对称加密是指发送和接收方使用相同的密钥进行加密和解密的过程。
工作原理如下：发送方使用密钥对明文进行加密，生成密文，并将密文发送给接收方。
接收方使用相同的密钥对密文进行解密，从而得到原始的明文。
非对称加密则利用了公钥和私钥的组合。
公钥可以自由发布给任何人，而私钥则保密。
发送方使用接收方的公钥对明文进行加密，并将密文发送给接收方。
接收方使用自己的私钥对密文进行解密，获得原始的明文。
非对称加密的工作原理是依靠公钥和私钥之间的数学关系。
真题2：网络安全问：常见的网络攻击方式有哪些？请分别描述每种攻击方式以及防范措施。
答：常见的网络攻击方式包括以下几种：1.DDoS 攻击：分布式拒绝服务攻击，攻击者通过控制大量的僵尸主机向目标服务器发起海量请求，导致目标服务器无法正常响应正常用户的请求。
防范措施包括使用入侵检测和防御系统、设置流量限制和使用反向代理等。
2.SQL 注入攻击：攻击者通过在用户输入的数据中注入 SQL 代码，从而执行恶意的数据库查询和操作。
防范措施包括严格的输入验证、使用参数化查询和最小化数据库权限等。
3.社交工程：攻击者利用社交工具和技术对用户进行欺骗，以获取机密信息或执行恶意操作。
防范措施包括加强员工培训、建立有效的安全策略和保护用户敏感信息等。
4.恶意软件：包括病毒、木马、蠕虫等各种恶意软件，通过感染用户设备进行信息窃取、控制或破坏。
防范措施包括使用杀毒软件、及时更新操作系统和应用程序、不随意下载和点击可疑链接等。
信息安全工程师考试复习练习题及答案(一)
信息安全工程师考试复习练习题及答案(一)信息安全工程师考试复习练习题及答案(一)篇一选择题1．（）是防止发送方在发送数据后又否认自己行为，接收方接到数据后又否认自己接收到数据。
A.数据保密服务B.数据完整性服务C.数据源点服务D.禁止否认服务答案：D2．鉴别交换机制是以（）的方式来确认实体身份的机制。
A.交换信息B.口令C.密码技术D.实体特征答案：A3．数据源点鉴别服务是开发系统互连第N层向（）层提供的服务A.N+1B.N-1C.N+2D.N-2答案：B4．从技术上说，网络容易受到攻击的原因主要是由于网络软件不完善和（）本身存在安全漏洞造成的。
A．人为破坏B．硬件设备C．操作系统D．网络协议答案：D5．对等实体鉴别服务是数据传输阶段对（）合法性进行判断。
A．对方实体B．对本系统用户C．系统之间D．发送实体答案：A6．在无信息传输时，发送伪随机序列信号，使非法监听者无法知道哪些是有用信息，哪些是无用信息。
（）A．公证机制B．鉴别交换机制C．业务流量填充机制D．路由控制机制答案：C7.在系统之间交换数据时，防止数据被截获。
（）A．数据源点服务B．数据完整性服务C．数据保密服务D．禁止否认服务答案：C8．以交换信息的方式来确认对方身份的机制。
（）A．公证机制B．鉴别交换机制C．业务流量填充机制D．路由控制机制答案：B填空题1．如果当明文字母集与密文字母集是一对一映射时，则密钥长度是(26X26=676)。
2．DES算法是对称或传统的加密体制，算法的最后一步是(逆初始置换IP-1)。
3．公开密钥体制中每个成员有一对密钥，它们是公开密钥和(私钥)。
4．代替密码体制加密时是用字母表中的另一个字母(代替)明文中的字母。
5．换位密码体制加密时是将改变明文中的字母(顺序)，本身不变。
6．DES算法加密明文时，首先将明文64位分成左右两个部分，每部分为(32)位。
7．在密码学中明文是指可懂的信息原文；密文是指明文经变换后成为(无法)识别的信息。
信息安全工程师考试练习试题及答案(一)
信息安全工程师考试练习试题及答案（一）信息安全工程师作为一门新开设的科目，考生们该如何备考呢除了平日的看书之外，做题就成了考生巩固知识点的一种重要路径，以下是小编为大家整理的信息安全工程师考试练习试题及答案，希望对大家能有所帮助。
1、网络安全的主要目的是保护一个组织的信息资产的（A）。
A、机密性、完整性、可用性B、B、参照性、可用性、机密性、C、可用性、完整性、参照性D、完整性、机密性、参照性2、D BS是采用了数据库技术的计算机系统。
D BS是一个集合体，包含数据库、计算机硬件、软件和（C）。
A、系统分析员B、程序员C、数据库管理员D、操作员3、M yS QL -h ho st -u u ser -p password命令的含义如下，哪些事正确的（D）A、-h后为ho st为对方主机名或IP地址B、-u后为数据库用户名C、-p后为密码D、以上都对4、Oracle当连接远程数据库或其它服务时，可以指定网络服务名，Oracle9i支持5中命名方法，请选择错误的选项。
（D）A、本地命名和目录命名B、Oracle名称（Oracle Na mes）C、主机命名和外部命名D、DNS和内部命名5、S QL Se ve r的默认通讯端口有哪些（B）A、TCP 1025B、TCP 1433C、UD P 1434D、TCP 14333E、TCP 4456、S QL Se ve r中可以使用哪个存储过程调用操作系统命令，添加系统账号（B）A、xp_dirtreeB、xp_cmd she llC、xp_cmd she llD、xpde lete key7、S QL Se ve r中下面哪个存储过程可以执行系统命令（C）A、xp_re greadB、xp_com m andC、xp_cmd she llD、sp_password8、S QL的全局约束是指基于元祖的检查子句和（C）。
A、非空值约束B、域约束子句C、断言D、外键子句9、S QL数据库使用以下哪种组件来保存真实的数据（C）A、S che masB、Sub sche m asC、TablesD、V ie ws10、SQL语句中，彻底删除一个表的命令是（B）。
信息安全工程师考试复习练习题及答案
信息安全工程师考试复习练习题及答案1、网络安全的主要目的是保护一个组织的信息资产的（A）。
A、机密性、完整性、可用性B、B、参照性、可用性、机密性、C、可用性、完整性、参照性D、完整性、机密性、参照性2、DBS是采用了数据库技术的计算机系统。
DBS是一个集合体，包含数据库、计算机硬件、软件和（C）。
A、系统分析员B、程序员C、数据库管理员D、操作员3、MySQL -h host -u user -p password命令的含义如下，哪些事正确的？（D）A、-h后为host为对方主机名或IP地址B、-u后为数据库用户名C、-p后为密码D、以上都对4、Oracle当连接远程数据库或其它服务时，可以指定网络服务名，Oracle9i支持5中命名方法，请选择错误的选项。
（D）A、本地命名和目录命名B、Oracle名称（Oracle Names）C、主机命名和外部命名D、DNS和内部命名5、SQL Sever的默认通讯端口有哪些？（B）A、TCP 1025B、TCP 1433C、UDP 1434D、TCP 14333E、TCP 4456、SQL Sever中可以使用哪个存储过程调用操作系统命令，添加系统账号？（B）A、xp_dirtreeB、xp_cmdshellC、xp_cmdshellD、xpdeletekey7、SQL Sever中下面哪个存储过程可以执行系统命令？（C）A、xp_regreadB、xp_commandC、xp_cmdshellD、sp_password8、SQL的全局约束是指基于元祖的检查子句和（C）。
A、非空值约束B、域约束子句C、断言D、外键子句9、SQL数据库使用以下哪种组件来保存真实的数据？（C）A、SchemasB、SubschemasC、TablesD、Views10、SQL语句中，彻底删除一个表的命令是（B）。
A、deleteB、dropC、clearD、remore11、Oracle的数据库监听器（LISTENER）的默认通讯端口是？（A）A、TCP 1521B、TCP 1025C、TCP 1251D、TCP 143312、Oracle默认的用户名密码为（A）。
2020年信息安全工程师考试习题及答案(含10套模拟真题6套练习题)
2016年信息安全工程师考试习题复习一、单项选择题1．信息安全的基本属性是＿＿＿。
A.保密性B.完整性C.可用性、可控性、可靠性D.A，B，C都是答案：D2．假设使用一种加密算法，它的加密方法很简单：将每一个字母加5，即a加密成f。
这种算法的密钥就是5，那么它属于＿＿＿。
A.对称加密技术B.分组密码技术C.公钥加密技术D.单向函数密码技术答案：A3．密码学的目的是＿＿＿。
A.研究数据加密B.研究数据解密C.研究数据保密D.研究信息安全答案：C4．A方有一对密钥（KA公开，KA秘密），B方有一对密钥（KB 公开，KB秘密），A方向B方发送数字签名M，对信息M加密为：M’=KB公开（K A秘密（M））。
B方收到密文的解密方案是＿＿＿。
A.KB公开（KA秘密（M’））B.KA公开（KA公开（M’））C.KA公开（KB秘密（M’））D.KB秘密（KA秘密（M’））答案：C5．数字签名要预先使用单向Hash函数进行处理的原因是＿＿＿。
A.多一道加密工序使密文更难破译B.提高密文的计算速度C.缩小签名密文的长度，加快数字签名和验证签名的运算速度D.保证密文能正确还原成明文答案：C6．身份鉴别是安全服务中的重要一环，以下关于身份鉴别叙述不正确的是＿＿。
A.身份鉴别是授权控制的基础B.身份鉴别一般不用提供双向的认证C.目前一般采用基于对称密钥加密或公开密钥加密的方法D.数字签名机制是实现身份鉴别的重要机制答案：B7．防火墙用于将Internet和内部网络隔离＿＿＿。
A.是防止Internet火灾的硬件设施B.是网络安全和信息安全的软件和硬件设施C.是保护线路不受破坏的软件和硬件设施D.是起抗电磁干扰作用的硬件设施答案：B8．PKI支持的服务不包括＿＿＿。
A.非对称密钥技术及证书管理B.目录服务C.对称密钥的产生和分发D.访问控制服务答案：D9．设哈希函数H有128个可能的输出(即输出长度为128位)，如果H的k个随机输入中至少有两个产生相同输出的概率大于0.5，则k约等于＿＿。
江西理工大学信息安全工程复习题目及答案
信息安全工程复习资料一、选择题1.防火墙用于将Internet和内部网络隔离___B______( )A.是防止Internet火灾的硬件设施B.是网络安全和信息安全的软件和硬件设施C.是保护线路不受保护的软件和硬件设施D.是起抗电磁干扰作用的硬件设施2.PKI支持的服务不包括___D_______( )A.非对称密钥技术及证书管理B.目录服务C.对称密钥的产生和分发D.访问控制服务3.椭圆曲线加密方式和RSA方法相比（ C ）A．速度慢 B.速度相同 C.速度快 D.通常较慢4.数据加密文标准是指（ A ）A．DES B.AES C.ECC D.SHA5.消息认证码是（ D ）A．MD5 B.MD4 C.SHA-1 D.MAC6.身份鉴别是安全服务中的重要一环，以下关于身份鉴别叙述不正确的是（ B ）A．身份鉴别是授权控制的基础B．身份鉴别一般不用提供双向的认证C．目前一般采用基于对称密钥加密或公开密钥加密的方法D．数字签名机制是实现身份鉴别的重要机制C7.下列哪个是非对称加密算法（ C ）A．IDEA B.MD4 C.ECC D.MAC8.密码学的目的是（ C ）A．研究数据加密 B.研究数据解密 C.研究数据保密 D.研究信息安全9.Kerbeors采用（ B ）加密A．非对称 B.对称 C.MD5 D.SHA-110.信息安全的基本属性是______D_______( )A.保密性B.完整性C.可用性、可控性、可靠性D.都是11.数字签名标准是指（ A ）A.DSSB.RSAC.BCCD.ECDSA12.数字签名要预先使用单相Hash函数进行处理的原因是( D )A.多一道加密工序使密文更难破译B．提高密文的计算速度C ．保证密文能正确还原成明文D ．缩小签名密文的长度，加快数字签名和验证签名的运算速度二、填空题1. 三种高级保护技术是指________沙盒________，虚拟化与可信计算，他们是独立的，且都试图达到同样的目的：让人们以用户权限（而非管理员权限）来运行应用程序2. 硬件层之上的冗余是_______进程冗余___________________.3. PKI 的基础技术包括加密、数字签名、___数据完整机制、数字信封、双重数字签名等。
信息安全工程师考试复习练习题及答案
信息安全工程师考试复习练习题级答案（二）单选题1. 在数据库系统中，（C）是信息系统的第一道屏障。
（A）数据加密（B）数据库加密（C）口令保护（D）数据审计2.为了防止物理上取走数据库而采取的加强数据库安全的方法是（B）。
（A）数据加密（B）数据库加密（C）口令保护（D）数据审计3.系统要达到什么样的（D），取决于系统所处理信息地重要程度、价值和敏感性。
（A）可行性（B）系统灵活性（C）用户地方便性（D）完整性4.在数据库的安全评估过程中，下面那项是指系统能够对付各种可能地攻击的能力。
（A）（A）可行性（B）系统灵活性（C）用户地方便性（D）完整性5.在下面的加密方法中，哪个加解密的效率最低：（C）（A）记录加密（B）属性加密（C）元素加密（D）表加密6.（B）是指事务在运行至正常终止前被中止，这时恢复子系统应利用日志文件撤销此事物已对数据库进行的修改。
（A）系统故障（B）事故故障（C）介质故障（D）软件故障7.发生（C）后，磁盘上的物理数据和日志文件被破坏，这是最严重的一种故障，恢复方法是重装数据库，然后重做已完成的事务。
（A）系统故障（B）事故故障（C）介质故障（D）软件故障8.（C）的主要任务是指对数据库系统应用程序或用户使用资源的情况进行记录和审计，用以保证数据的安全。
（A）数据库备份（B）数据库恢复（C）数据库审计（D）数据库转储9.包括了对整个应用程序、控制程序的逻辑和数据的逻辑合法性和合理性的审计方法是（B）。
（A）设备安全的审计（B）应用程序的审计（C）系统操作的审计（D）欺诈行为的审计10.作为美国政府（D）认证的要求， 2000 内置了审计机制，这个机制包含了多个组件，综合利用这些组件将可以审计 2000 所有的权限使用。
（A） B1 级（B） B2 级（C） C1 级（D） C2 级11.默认情况下，的监听端口是（B）。
（A） 1434（B） 1433（C） 3305（D）330612.在操作系统下，由于（A）端口探测没有限制，能够让别人探测到一些数据库信息，因此过滤拒绝掉该端口的通信，可以尽可能地隐藏你的。
“信息安全”课程习题及参考答案
综合习题一、选择题1. 计算机网络是地理上分散的多台（C ）遵循约定的通信协议，通过软硬件互联的系统。
A. 计算机B. 主从计算机C. 自主计算机D. 数字设备2. 密码学的目的是（C ）。
A. 研究数据加密B. 研究数据解密C. 研究数据保密D. 研究信息安全3. 假设使用一种加密算法，它的加密方法很简单：将每一个字母加5，即a 加密成f 。
这种算法的密钥就是5，那么它属于（A ）。
A. 对称加密技术B. 分组密码技术C. 公钥加密技术D. 单向函数密码技术4. 网络安全最终是一个折衷的方案，即安全强度和安全操作代价的折衷，除增加安全设施投资外，还应考虑（D ）。
A. 用户的方便性B. 管理的复杂性C. 对现有系统的影响及对不同平台的支持D. 上面3项都是5．A 方有一对密钥（K A 公开，K A 秘密），B 方有一对密钥（K B 公开，K B 秘密），A 方向B 方发送 数字签名M ，对信息M 加密为：M’= K B 公开（K A 秘密（M ））。
B 方收到密文的解密方案是（C ）。
A. K B 公开（K A 秘密（M’））B. K A 公开（K A 公开（M’））C. K A 公开（K B 秘密（M’））D. K B 秘密（K A 秘密（M’））6. “公开密钥密码体制”的含义是（C ）。
A. 将所有密钥公开B. 将私有密钥公开，公开密钥保密C. 将公开密钥公开，私有密钥保密D. 两个密钥相同二、填空题1． 密码系统包括以下4个方面：明文空间、密文空间、密钥空间和密码算法。
2． 解密算法D 是加密算法E 的 逆运算 。
3． 常规密钥密码体制又称为 对称密钥密码体制 ，是在公开密钥密码体制以前使用的密码体制。
4． 如果加密密钥和解密密钥 相同 ，这种密码体制称为对称密码体制。
5． DES 算法密钥是 64 位，其中密钥有效位是 56 位。
6． RSA 算法的安全是基于 分解两个大素数的积 的困难。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
、名词解释
1.物理安全边界
三、简答
1•信息系统安全界线的划分和执行应考虑哪些原则和管理措施?
2•为了保证信息系统安全，应当从哪些方面来保证环境条件？
3•信息系统在实际应用中采用的防泄露措施主要有哪些？
4•设备安全管理包括哪些方面？
5•对于移动存储介质的管理应当考虑哪些策略？
2.系统安全监控的主要内容有哪些？请举例说明系统安全监控有哪些实
现方式?
3.某设计院有工作人员25人，每人一台计算机，Windows98对等网络 通过一台集线器连接起来，公司没有专门的IT管理员。公司办公室都在二楼， 同一楼房内还有多家公司，在一楼入口处赵大爷负责外来人员的登记， 但是他 经常分辨不清楚是不是外来人员。设计院由市内一家保洁公司负责楼道和办公 室的清洁工作。总经理陈博士是位老设计师，他经常拨号到In ternet访问一
第一章
一、填空题
1.信息保障的三大要素是、、
2.在bs7799信息安全管理体系中，信息安全的主要目标是信息的、
、的呆持
3•信息安全一般包括、、信息安全和个方面的内容。
4•信息安全管理是通过维护信息的、、，来管理和保
护信息资产的一项体制
二、名词解释
1•信息安全2•信息安全管理
四、论述
1.我国信息安全管理现状如何？
统加以的严密保护
3.计算机系统的电磁泄漏途径有：和
4.影响计算机电磁辐射强度的因素有、、
5.媒介保护和管理的目的是保护存储在媒介上的,确保信息不被
、篡改、破坏或
6.基于移动存储介质的安全威胁传播快、危害大，而且有很强的和
7.信息的存储与处理应当,以便保护这些信息免于未经授权的
和
8.根据GB9361-88,计算机机房的安全等级分为、和。
体系认证
三、简答
1.建立ISMS有什么作用？
2.可以采用哪些模式引入BS7799?
3.我国对于信息和信息系统的安全保护等级是如何划分的？
4.SSE-CMM将安全工程划分为哪些基本的过程区域？每一个区域的含 义是什么？
5.建立信息安全管理体系一般要经过哪些基本步骤？
四、论述
1.PDCA分为哪几个阶段？每一个阶段的主要任务是什么？
四、论述
1.试述信息安全策略的制定过程
第八章
一、填空题
1.目前入侵检测技术可分为和
二、名词解释
1.应急响应2.安全紧急事件
三、简答
1.如何理解应急响应在信息安全中的地位和作用？
2.应急响应组织分为哪几类？分别简述。
四、论述
应急响应处置流程通常被划分为哪些阶段？各个阶段的主要任务是什 么？
案例应用题
1.结合你所学过的知识，谈一谈降低风险的主要途径有哪些？
自己安装了盗版的新版本设计程序。尽管这个盗版程序使用一段时间就会发生 莫名其妙的错误导致程序关闭，可是张先生还是喜欢新版本的设计程序，并找
到一些办法避免错误发生时丢失文件。
4）后来张先生离开设计院，新员工小李使用原来张先生的计算机。小李 抱怨了多次计算机不正常，没有人理会，最后决定自己重新安装操作系统和应 用程序。
二、名词解释
（1）资产的价值 （2）威胁（3）脆弱性（4）安全风险（5）
风险评估（6）风险管理（7）安全控制（8）适用性声明
三、简答
1.叙述风险评估的基本步骤。
2.资产、威胁与脆弱性之间的关系如何？
3•信息系统的脆弱性一般包括哪几类？
4.比较基本风险评估与详细风险评估的优缺点。
第四章
一、填空题
1.人员安全管理包括、、
5）小李把自己感觉重要的文件备份到陈博士的计算机上，听说
1.系统安全原则包括哪些？分别简述。
第七章
一、填空题
1•信息安全策略分为和个层次。
2.信息安全管理程序包括两部分：一是实施控制目标与控制方式的
另一部分是覆盖信息安全管理体系的勺程序
3.系统安全监控与审计是指对系统的口系统中用户的行监
视、控制和记录
4.安全监控分为和大类
5.从实现技术上看，安全审计分为和部分
2.等级保护的实施分为哪几个阶段？每一个阶段的主要步骤是什么？
3.试述BS7799的主要内容。
第三章
一、填空题
1.资产管理的主要任务是、等
2.脆弱性分为、、
3.风险评估方法分为、、
4.0CTAVE是一种信息安全风险评估方法，它指的是
5.组织根据与勺原则识别并选择安全控制措施
6.风险接受是一个对残留风险进行和勺过程
6.审计分析的基本方法有、、
7.网络故障管理的基本步骤包括、和
8.目前网络测量方法有：、和
二、名词解释
1.信息安全策略2.系统安全审计3.操作权限管理4.操作监控
三、简答
1.信息安全策略有哪些相关技术
2.叙述系统安全审计的工作原理
3.操作权限管理有哪些方式?
4.操作监控管理的主要内容有哪些？
5.故障管理包括哪些内容？故障管理的基本步骤是什么？
2.对人员的安全审查一般从人员的、、几个方面进行？
2•信息安全组织的基本任务是什么？
3•信息安全教育包括哪些方面的内容？
第五章
一、填空题
1•为防止未经授权的预防对信息系统的和勺破坏和干
扰，应当对信息系统所处的环境进行区域划分
2.机房安全就是对旋转信息系统的行细致周密的计划，对信息系
些设计方面的信息，他的计算机上还安装了代理软件，其他人员可以通过这个 代理软件访问In ternet。下列情况都是有可能的：
1）小偷顺着一楼的防护栏潜入办公室偷走了……
2）保洁公司人员不小心弄脏了准备发给客户的设计方案；错把掉在地上 的合同稿当废纸收走了；不小心碰掉了墙角的电源插销……
3）某设计师张先生是公司的骨干，他嫌公司提供的设计软件版本太旧，
四、论述
1•对于信息的存储与处理应当考虑哪些管理措施？
第六章
一、填空题
1.系统可靠性分为和
2.和最大的安全弱点是用户账号
3.针对用户账号安全，可采用、、保护
4.系统选购通过、，保证所选购安全性
5.程序测试的目的有两个：一是二是
6.系统安全验证的方法有、
二、名词解释
1.系统安全性验证2.破坏性分析
四、论述
第二章
一、填空题
1.BS7799信息安全管理领域的一个权威标准，其最大意义就在于它给
整套可“”的信息安全管理要领。
2.SSE-CMM将安全工程划分为三个基本的安全区域，即、、
3.SSE-CMM包含了级别，我国的信息和信息系统的安全保护等
级共分为级
二、名词解释
1•信息安全管理体系ISMS2•信息安全等级保护3.信息安全管理