>>>>>【希賽】2016年下半年軟考分數(shù)早知道，希賽網(wǎng)解析真題

    2016下半年信息安全工程師考試已經(jīng)結束了，希賽小編為大家整理了信息安全工程師上午真題。

      51、安全備份的策略不包括（）

      A、所有網(wǎng)絡基礎設施設備的配置和軟件

      B、所有提供網(wǎng)絡服務的服務器配置

      C、網(wǎng)絡服務

      D、定期驗證備份文件的正確性和完整性

      參考答案：C

      52、以下關于安全套接層協(xié)議（SSL）的敘述中，錯誤的是（）

      A、是一種應用層安全協(xié)議

      B、為TCP/IP連接提供數(shù)據(jù)加密

      C、為TCP/IP連接提供服務器認證

      D、提供數(shù)據(jù)安全機制

      參考答案：A

      53、入侵檢測系統(tǒng)放置在防火墻內部所帶來的好處是（）

      A、減少對防火墻的攻擊

      B、降低入侵檢測

      C、增加對低層次攻擊的檢測

      D、增加檢測能力和檢測范圍

      參考答案：B

      54、智能卡是指粘貼或嵌有集成電路芯片的一種便攜式卡片塑膠，智能卡的片內操作系統(tǒng)（COS）是智能卡芯片內的一個監(jiān)控軟件，以下不屬于COS組成部分的是（）

      A、通訊管理模塊

      B、數(shù)據(jù)管理模塊

      C、安全管理模塊

      D、文件管理模塊

      參考答案：B

      55、以下關于IPSec協(xié)議的敘述中，正確的是（）

      A、IPSec協(xié)議是解決IP協(xié)議安全問題的一

      B、IPSec協(xié)議不能提供完整性

      C、IPSec協(xié)議不能提供機密性保護

      D、IPSec協(xié)議不能提供認證功能

      參考答案：A

      56、不屬于物理安全威脅的是（）

      A、自然災害

      B、物理攻擊

      C、硬件故障

      D、系統(tǒng)安全管理人員培訓不夠

      參考答案：B

      57、以下關于網(wǎng)絡釣魚的說法中，不正確的是（）

      A、網(wǎng)絡釣魚融合了偽裝、欺騙等多種攻擊方式

      B、網(wǎng)絡釣魚與Web服務沒有關系

      C、典型的網(wǎng)絡釣魚攻擊都將被攻擊者引誘到一個通過精心設計的釣魚網(wǎng)站上

      D、網(wǎng)絡釣魚是“社會工程攻擊”是一種形式

      參考答案：B

      58、以下關于隧道技術說法不正確的是（）

      A、隧道技術可以用來解決TCP/IP協(xié)議的某種安全威脅問題

      B、隧道技術的本質是用一種協(xié)議來傳輸另外一種協(xié)議

      C、IPSec協(xié)議中不會使用隧道技術

      D、虛擬專用網(wǎng)中可以采用隧道技術

      參考答案：C

      59、安全電子交易協(xié)議SET是有VISA和MasterCard兩大信用卡組織聯(lián)合開發(fā)的電子商務安全協(xié)議。以下關于SET的敘述中，正確的是（）

      A、SET是一種基于流密碼的協(xié)議

      B、SET不需要可信的第三方認證中心的參與

      C、SET要實現(xiàn)的主要目標包括保障付款安全，確定應用的互通性和達到全球市場的可接受性

      D、SET通過向電子商務各參與方發(fā)放驗證碼來確認各方的身份，保證網(wǎng)上支付的安全性

      參考答案：C

      60、在PKI中，不屬于CA的任務是（）

      A、證書的辦法

      B、證書的審改

      C、證書的備份

      D、證書的加密

      參考答案：D

    返回目錄：2016下半年信息安全工程師上午真題匯總

    希賽軟考網(wǎng)，擁有十四年軟考培訓經(jīng)驗，希賽網(wǎng)一直堅持自主研發(fā)，將豐富的軟考培訓經(jīng)驗有效融入教程研發(fā)過程，自成體系的軟考在線題庫（軟考歷年真題）、軟考培訓教材和軟考視頻教程，多樣的培訓方式包括面授、和，使考生的學習更具系統(tǒng)性，輔導更具針對性。采用全程督學機制，，軟考平均通過率在全國。