软考 - 中级_信息安全工程师

为你找到 358 个题目。

以下关于隧道技术说法不正确的是（）。

A. 隧道技术可以用来解决TCP/IP协议的某些安全威胁问题

B. 隧道技术的本质是用一种协议来传输另一种协议

C. IPSec协议中不会使用隧道技术

D. 虚拟专用网中可以采用隧道技术

不属于物理安全威胁的是（）。

A. 自然灾害

B. 物理攻击

C. 硬件故障

D. 系统安全管理人员培训不够

以下关于IPSec协议的叙述中，正确的是（）。

A. IPSec协议是解决IP协议安全问题的一种方案

B. IPSec协议不能提供完整性

C. IPSec协议不能提供机密性保护

D. IPSec协议不能提供认证功能

以下关于安全套接层协议（SSL）的叙述中，错误的是（）。

A. 是一种应用层安全协议

B. 为TCP/IP口连接提供数据加密

C. 为TCP/IP连接提供服务器认证

D. 提供数据安全机制

网络系统中针对海量数据的加密，通常不采用（）方式。

A. 链路加密

B. 会话加密

C. 公钥加密

D. 端对端加密

病毒的引导过程不包含（）。

A. 保证计算机或网络系统的原有功能

B. 窃取系统部分内存

C. 使自身有关代码取代或扩充原有系统功能

D. 删除引导扇区

一个全局的安全框架必须包含的安全结构因素是（）。

A. 审计、完整性、保密性、可用性

B. 审计、完整性、身份认证、保密性，可用性、真实性

C. 审计、完整性、身份认证、可用性

D. 审计、完整性、身份认证、保密性

深度流检测技术就是以流为基本研究对象，判断网络流是否异常的一种网络安全技术，其主要组成部分通常不包括（）。

A. 流特征选择

B. 流特征提取

C. 分类器

D. 响应

计算机犯罪是指利用信息科学技术且以计算机为犯罪对象的犯罪行为，与其他类型犯罪相比，具有明显的特征，下列说法中错误的是（）。

A. 计算机犯罪具有隐蔽性

B. 计算机犯罪具有高智能性，罪犯可能掌握一些高科技手段

C. 计算机犯罪具有很强的破坏性

D. 计算机犯罪没有犯罪现场

特洛伊木马攻击的威胁类型属于（）。

A. 授权侵犯威胁

B. 渗入威胁

C. 植入威胁

D. 旁路控制威胁

第 2 页