首页

软考 - 中级_信息安全工程师

类型:
选择方向:
选择考试:
题型:
为你找到 384 个题目。
包过滤技术防火墙在过滤数据包时,一般不关心(  )。

A. 数据包的源地址

B. 数据包的协议类型

C. 数据包的目的地址

D. 数据包的内容

扫描技术(  )。

A. 只能作为攻击工具

B. 只能作为防御工具

C. 只能作为检查系统漏洞的工具

D. 既可以作为攻击工具,也可以作为防御工具

以下关于VPN的叙述中,正确的是(  )。

A. VPN指的是用户通过公用网络建立的临时的、安全的连接

B. VPN指的是用户自己租用线路,和公共网络物理上完全隔离的、安全的线路

C. VPN不能做到信息认证和身份认证

D. VPN只能提供身份认证,不能提供数据加密的功能

在PKI中,不属于CA的任务是(  )。


A. 证书的颁发

B. 证书的审批

C. 证书的备份

D. 证书的加密

安全电子交易协议SET是由VISA和MasterCard两大信用卡组织联合开发的电子商务安全协议。以下关于SET的叙述中,正确的是(  )。

A. SET是一种基于流密码的协议

B. SET不需要可信的第三方认证中心的参与

C. SET要实现的主要目标包括保障付款安全、确定应用的互通性和达到全球市场的可接受性

D. SET通过向电子商务各参与方发放验证码来确认各方的身份,保证网上支付的安全性

以下关于隧道技术说法不正确的是(  )。

A. 隧道技术可以用来解决TCP/IP协议的某些安全威胁问题

B. 隧道技术的本质是用一种协议来传输另一种协议

C. IPSec协议中不会使用隧道技术

D. 虚拟专用网中可以采用隧道技术

不属于物理安全威胁的是(  )。

A. 自然灾害

B. 物理攻击

C. 硬件故障

D. 系统安全管理人员培训不够

以下关于IPSec协议的叙述中,正确的是(  )。

A. IPSec协议是解决IP协议安全问题的一种方案

B. IPSec协议不能提供完整性

C. IPSec协议不能提供机密性保护

D. IPSec协议不能提供认证功能

以下关于安全套接层协议(SSL)的叙述中,错误的是(  )。

A. 是一种应用层安全协议

B. 为TCP/IP口连接提供数据加密

C. 为TCP/IP连接提供服务器认证

D. 提供数据安全机制

网络系统中针对海量数据的加密,通常不采用(  )方式。

A. 链路加密

B. 会话加密

C. 公钥加密

D. 端对端加密

上一页

第 2 页