软考 - 中级_信息安全工程师

为你找到 384 个题目。

安全漏洞扫描技术是一类重要的网络安全技术。当前，网络安全漏洞扫描技术的两大核心技术是（）。

A. PINC扫描技术和端口扫描技术

B. 端口扫描技术和漏洞扫描技术

C. 操作系统探测和漏洞扫描技术

D. PINC扫描技术和操作系统探测

计算机病毒的生命周期一般包括（）四个阶段。

A. 开发阶段、传播阶段、发现阶段、清除阶段

B. 开发阶段、潜伏阶段、传播阶段、清除阶段

C. 潜伏阶段、传播阶段、发现阶段、清除阶段

D. 潜伏阶段、传播阶段、触发阶段、发作阶段

操作系统的安全审计是指对系统中有关安全的活动进行记录、检查和审核的过程，现有的审计系统包括（）三大功能模块。

A. 审计事件收集及过滤、审计事件记录及查询、审计事件分析及响应报警

B. 审计书籍挖掘、审计事件记录及查询、审计事件分析及响应报警

C. 系统日志采集与挖掘、安全时间记录及查询、安全响应报警

D. 审计事件特征提取、审计事件特征匹配、安全响应报警

在非安全的通信环境中，为了保证消息来源的可靠性，通常采用的安全防护技术是（）。

A. 信息隐蔽技术

B. 数据加密技术

C. 消息认证技术

D. 数据水印技术

文件类型病毒不能感染的文件类型是（）。

A. COM 类型

B. HTML类型

C. SYS类型

D. EXE类型

A方有一对密钥（KApub，KApri），B方有一对密匙（KBpub，KBpri），A方给B方发送信息M，对信息M加密为：M‘= KBpub（KApri（M））。B方收到密文，正确的解决方案是（）。

A. KBpub（KApri（M‘））

B. KBpub（KApub（M‘））

C. KApub（KBpri（M‘））

D. KBpri（KApri（M‘））

通过具有IPSec功能的路由器构件VPN的过程中，采用的应用模型是（）。

A. 隧道模型

B. 报名模式

C. 传输模式

D. 压缩模式

下面不属于PKI组成部分的是（）。

A. 证书主体

B. 使用证书的应用和系统

C. 证书权威机构

D. AS

安卓的系统架构从上层到下层包括：应用程序层、应用程序框架层、系统库和安卓运行时、Linux内核。其中，文件访问控制的安全服务位于（）。

A. 应用程序层

B. 应用程序架构层

C. 系统库和安卓运行时

D. Linux内核

应用代理防火墙的主要优点是（）。

A. 加密强度高

B. 安全控制更细化、更灵活

C. 安全服务的透明性更好

D. 服务对象更广泛

第 7 页