2019上半年信息安全工程师上午基础知识真题（二）

作者:匿名更新于： 2020-02-05 16:46:55

　　2019上半年信息安全工程师考试已结束，课课家小编为大家整理了2019上半年信息安全工程师上午基础知识真题第二部分，供大家参考。

　　11、数字签名是对以数字形式存储的消息进行某种处理，产生一种类似于传统手书签名功效的信息处理过程。数字签名标准DSS中使用的签名算法DSA是基于ElGamal和 Schnorr两个方案而设计的。当DSA对消息m的签名验证结果为True,也不能说明( )。

　　A.接收的消息m无伪造

　　B.接收的消息m无篡改

　　C.接收的消息m无错误

　　D.接收的消息m无泄密

　　12、IP地址分为全球地址(公有地址)和专用地址(私有地址)，在文档RFC1918中，不属于专用地址的是 ( )。

　　A. 10. 0. 0. 0 到 10. 255. 255. 255

　　B. 255. 0. 0. 0 到 255. 255. 255. 255

　　C. 172. 16. 0. 0 到 172. 31. 255. 255

　　D. 192. 168. 0. 0 到 192. 168. 255. 255

　　13、人为的安全威胁包括主动攻击和被动攻击。主动攻击是攻击者主动对信息系统实施攻击，导致信息或系统功能改变。被动攻击不会导致系统信息的篡改，系统操作与状态不会改变。以下属于被动攻击的是 ( )。

　　A.嗅探

　　B.越权访问

　　C.重放攻击

　　D.伪装

　　14、确保信息仅被合法实体访问，而不被泄露给非授权的实体或供其利用的特性是指信息的( )。

　　A.完整性

　　B.可用性

　　C.保密性

　　D.不可抵赖性

　　15、安全模型是一种对安全需求与安全策略的抽象概念模型，安全策略模型一般分为自主访问控制模型和强制访问控制模型。以下属于自主访问控制模型的是 ( )。

　　A. BLP模型

　　B.基于角色的存取控制模型

　　C. BN模型

　　D.访问控制矩阵模型

　　16、认证是证实某事是否名副其实或者是否有效的一个过程。以下关于认证的叙述中， 不正确的是( )。

　　A.认证能够有效阻止主动攻击

　　B.认证常用的参数有口令、标识符、生物特征等

　　C.认证不允许第三方参与验证过程

　　D.身份认证的目的是识别用户的合法性，阻止非法用户访问系统

　　17、虚拟专用网VPN是一种新型的网络安全传输技术，为数据传输和网络服务提供安全通道。VPN架构采用的多种安全机制中，不包括( )。

　　A.隧道技术

　　B.信息隐藏技术

　　C.密钥管理技术

　　D.身份认证技术

　　18、 Android系统是一种以Linux为基础的开放源代码操作系统，主要用于便携智能终端设备。Android采用分层的系统架构，其从高层到低层分别是( )。

　　A.应用程序层、应用程序框架层、系统运行库层和Linux核心层

　　B.Linux核心层、系统运行库层、应用程序框架层和应用程序层

　　C.应用程序框架层、应用程序层、系统运行库层和Linux核心层

　　D.Linux核心层、系统运行库层、应用程序层和应用程序框架层

　　19、文件加密就是将重要的文件以密文形式存储在媒介上，对文件进行加密是一种有效的数据加密存储技术。基于Windows系统的是( )。

　　A. AFS

　　B. TCFS

　　C. CFS

　　D. EFS

　　20、数字水印技术通过在数字化的多媒体数据中嵌入隐蔽的水印标记，可以有效实现对数字多媒体数据的版权保护功能。以下关于数字水印的描述中，不正确的是( )。

　　A.隐形数字水印可应用于数据侦测与跟踪

　　B.在数字水印技术中，隐藏水印的数据量和鲁棒性是一对矛盾

　　C.秘密水印也称盲化水印，其验证过程不需要原始秘密信息

　　D.视频水印算法必须满足实时性的要求

      课课家教育专注软考培训10年以上，一直坚持自主研发，将丰富的软考培训经验有效融入教程研发过程，自成体系的软考视频教程、软考培训教材和软考在线题库，使考生的学习更具系统性，辅导更具针对性。想要报考2020年软考的考生现在就可以开始备考了，报名课课家软考各科目考试赠送：辅导教材、历年真题、考前冲剌资料、在线模拟测试题库、老师专属答疑指导等，以保障学员顺利通过考试。

　　>>>>>>点击进入软考报名专题

      相关推荐：2019上半年信息安全工程师上午基础知识真题及答案解析