信息安全工程師考試試題及解析

1、信息安全工程師信息安全工程師考試試題及解析軟考全稱全國計算機技術與軟件專業(yè)技術資格（水平）考試，這門新開的信息安全工程師分屬該考試“信息系統(tǒng)”專業(yè)，位處中級資格。是信息產業(yè)部和人事部在最新的“國人廳發(fā) 2007139號 1 ”文件中新增的專業(yè)。信息安全專業(yè)的畢業(yè)生，主要在計算機軟硬件、網絡、 應用相關領域從事安全系統(tǒng)設計、安全產品開發(fā)、 產品集成、信息系統(tǒng)安全檢測與審計等方面工作， 服務單位可以是國家機關、企事業(yè)單位及科研教學單位等。希賽軟考學院為大家整理了一些考試試題及解析，供大家參考，希望能有所幫助。（一）一、單選題1 、在網絡體系結構中，傳輸層的主要功能是A) 不同應用進程之間的端 -

2、端通信B) 分組通過通信子網時的路徑選擇C) 數據格式變換、數據加密與解密D)MAC地址與 IP 地址之間的映射答案： A傳輸層的主要功能是為端到端連接提供可靠的傳輸服務；為端到端連接提供流量控制、差錯控制、 服務質量等管理服務。路徑選擇發(fā)生在網絡層，數據格式變換與加密等發(fā)生在表示層， MAC 與 IP 地址映射發(fā)生在數據鏈路層。根據分析，選項A 符合題意，故選擇A 選項2 、數據傳輸速率為3.5 ×1012bps ，它可以記為A)3.5KbpsB)3.5MbpsC)3.5GbpsD)3.5Tbps答案： D信息安全工程師1kbps=1×103bps ， 1Mbps約等于

3、1 ×106bps ， 1Gbps約等于 1 ×109bps ， 1Tbps約等于 1 ×1012bps 。因此 3.5 ×1012bps約等于 3.5Tbps 。故選擇D 選項。3 關于數據報交換方式的描述中，正確的是A) 數據報交換過程中需要建立連接B) 每個分組必須通過相同路徑傳輸C)分組傳輸過程中需進行存儲轉發(fā)D) 分組不需要帶源地址和目的地址答案： C數據報是報文分組存儲轉發(fā)的一種形式，在數據報方式中，分組傳輸前不需要在源主機與目的主機之間預先建立" 線路連接 " 。源主機發(fā)送的每個分組都可以獨立選擇一條傳輸路徑，且每個分組

4、在傳輸過程中都必須帶有目的地址與源地址。根據分析，選項C 符合題意，故選擇 C 選項。4 、關于傳統(tǒng)Ethernet的描述中，錯誤的是A) 是一種典型的環(huán)型局域網B) 傳輸的數據單元是Ethernet幀C)介質訪問控制方法是CSMA/CDD)網絡結點發(fā)送數據前需偵聽總線答案： A傳統(tǒng) Ethernet是一種總線型局域網，傳輸的數據單元是Ethernet幀，介質訪問控制方法是 CSMA/CD，網絡結點發(fā)送數據前需偵聽總線。選項A 錯誤，故選擇A 選項。5 、 IEEE802.3u 定義的最大傳輸速率是A)10MbpsB)20MbpsC)54MbpsD)100Mbps答案： DIEEE802.3u

5、定義的最大傳輸速率100Mbps，故選擇 D 選項6 、在以下拓撲結構中，具有固定傳輸延時時間的是A) 星型拓撲B) 環(huán)型拓撲C) 樹狀拓撲D) 網狀拓撲信息安全工程師答案： B環(huán)型拓撲的優(yōu)點是結構簡單，實現容易，傳輸延遲確定，適應傳輸負荷較重、實時性要求較高的應用環(huán)。選項B 符合題意，故選擇B 選項。7 、關于交換式以太網的描述中，正確的是A) 核心設備是集線器B) 需要執(zhí)行 IP 路由選擇C) 數據傳輸不會發(fā)生沖突 D) 基本數據單元是 IP 分組答案： C交換式以太網的核心設備是以太網交換機，它可以在多個端口之間建立多個并發(fā)連接，實現多結點之間數據的并發(fā)傳輸，從而可以增加網絡帶寬，改善局

6、域網的性能與服務質量，避免數據傳輸沖突的發(fā)生。以太網交換機利用" 端口 /MAC地址映射表 " 進行數據幀交換。根據分析知，選項C 符合題意，故選擇C 選項。8 、關于 IEEE802.3ae的描述中，錯誤的是A) 是萬兆以太網標準B) 支持光纖作為傳輸介質C) 支持局域網與廣域網組網D) 定義了千兆介質專用接口答案： DIEEE802.3ae是萬兆以太網標準，支持光纖作為傳輸介質，支持局域網與廣域網組網。選項 D 是由 IEEE802.3z 定義的，故選項D 錯誤。9 、關于無線局域網的描述中，正確的是A) 以無線電波作為傳輸介質B) 不需要實現介質訪問控制C)傳輸技術僅

7、支持跳頻擴頻D) 不支持有中心的組網方式答案： A無線局域網以微波、激光與紅外線等無線電波作為傳輸介質。它采用跳頻擴頻和直接信息安全工程師序列擴頻傳輸技術，支持有中心的組網方式。無線局域網需要介質訪問控制，如 CSMA/CD協議。根據解析，選項A 符合題意，故選擇A 選項。10 、關于 Internet的描述中，錯誤的是A) 用戶不需要知道Internet內部結構B)Internet上的計算機統(tǒng)稱為主機C) 路由器是信息資源的載體 D)IP 是 Internet 使用的主要協議答案： CInternet的使用者不必關心Internet的內部結構；路由器是網絡與網絡之間連接的橋梁；主機是Inte

8、rnet中不可缺少的成員，它是信息資源和服務的載體。C 選項錯誤，故選擇C選項二、多選題1 、關于虛擬局域網的描述中，錯誤的是A) 虛擬局域網概念來自于無線網絡B)建立在交換式局域網的基礎上C)IP 地址不能用于定義VLAND)MAC地址可用于定義VLANE) 交換機端口不能用于定義VLAN答案： ACE虛擬局域網是建立在交換式技術的基礎上，以軟件方式實現邏輯工作組的劃分與管理，工作組中的結點不受物理位置的限制。常見的組網方式包括： 用交換機端口定義虛擬局域網、用 MAC 地址定義虛擬局域網、用網絡層地址定義虛擬局域網、基于廣播組的虛擬局域網。根據解析，選項 ACE 符合題意，故選 ACE 三

9、項。2 、關于 IEEE802.11 幀結構的描述中，正確的是信息安全工程師A) 幀控制字段的長度為 2 字節(jié)B)目的地址字段使用的是IP 地址C) 數據字段最大長度為 1500 字節(jié)D) 幀校驗字段采用的是 CRC 校驗E)類型字段指出應用層協議類型答案： ADIEEE802.11 幀采用 2 字節(jié)（ 16b ）作為幀控制字段，幀中目的地址和源地址使用MAC地址，數據字段最大長度是2312 字節(jié)。幀校驗字段長度為4 字節(jié)，采用CRC 校驗，校驗范圍為 MAC 幀頭與數據域。類型字段的類型標識數據幀、管理幀或控制幀。根據解析，選項 AD 正確，故選擇AD 選項3 、關于 OSI 參考模型層次的

10、描述中，錯誤的是A) 由 7 個層次構成B) 最底層是數據鏈路層C)最高層是主機- 網絡層D) 傳輸層的上層是網絡層E)物理層的下層是傳輸層答案： BCDEOSI參考模型即七層模型，從下到上依次是物理層、數據鏈路層、網絡層、傳輸層、會話層、表示層、應用層。主機- 網絡層是TCP/IP協議中的最底層，最高層是應用層。根據解析，選項BCDE 錯誤，根據題意，故選擇BCDE 選項。4 、于 TCP 協議的描述中，錯誤的是A) 可以提供面向連接的服務信息安全工程師B) 連接建立采用 3 次握手法C) 利用重傳機制進行流量控制D) 采用自適應的 RTT 計算方法E) 端口采用 8 位二進制數表示答案：

11、CETCP（傳輸控制協議）協議是一種面向連接的、可靠的、基于IP 的傳輸層協議。TCP 使用三次握手協議建立連接，而終止一個連接要經過四次握手。RTT（ RoundTripTime）表示從發(fā)送端到接收端的一去一回需要的時間，TCP 在數據傳輸過程中會對RTT 進行采樣，采用自適應的RTT 計算方法。 TCP 協議利用窗口機制進行流量控制，端口采用16 位的二進制數表示。因此選項CE 錯誤，故選擇CE 選項。（二）一、選擇題1 、 ADSL 技術的承載實體通常是A) 電話線路B) 有線電視線路C)WiFi網絡D)3G網絡答案： AADSL 使用比較復雜的調制解調技術，在普通的電話線路進行高速的數

12、據傳輸。選項 A符合題意，故選擇A 選項2 、在以太網使用的ARP 協議中，通常A) 請求采用單播方式，響應采用廣播方式B) 請求采用廣播方式，響應采用單播方式C) 請求和響應都采用廣播方式D) 請求和響應都采用單播方式答案： B信息安全工程師在以太網使用的ARP 協議中，通常是請求采用廣播方式，響應采用單播方式，通過此種方式可以提高數據傳輸的效率。根據題意，選項B 符合題意，故選擇B 選項3 、在 IPv4 互聯網中，如果需要指定一個IP 數據報經過路由器的完整路徑，那么可以使用的數據報選項為A) 記錄路由B) 時間戳C) 松散源路由D) 嚴格源路由答案： D記錄路由：是指記錄下IP 數據報

13、從源主機到目的主機所經過的路徑上的每個路由器的IP 地址。時間戳：是指記錄下IP 數據報經過每一個路由器時的當地時間。源路由：是指IP數據報穿越互聯網所經過的路徑是由源主機指定的。源路由選項可以分為兩類。一類是嚴格源路由選項，另一類是松散源路由選項。嚴格源路由選項規(guī)定IP 數據報要經過路徑上的每一個路由器， 相鄰路由器之間不得有中間路由器，并且所經過路由器的順序不能更改。松散源路由選項只是給出IP 數據報必須經過的一些"要點 " ，并不給出一條完備的路徑，無直接連接的路由器之間的路由尚需IP 軟件尋址功能補充。根據解析知，選項D 符合題意，故選擇D選項。4 、關于分布式結構

14、化P2P 網絡的描述中，錯誤的是A) 支持精確關鍵詞匹配查詢B) 不存在中心目錄服務器C) 路由算法與 DHT 密切相關 D) 采用隨機圖進行結構組織答案： D集中式 P2P 網絡中存在著中心目錄服務器，而在分布式拓撲P2P 網絡中則不存在。分布式結構化P2P 網絡采用DHT （分布式散列表）進行結構組織，利用分布式散列函數組成的散列表組織數據。DHT采用確定性拓撲結構，僅支持精確關鍵詞匹配查詢，無法支持內容、語義等復雜查詢。根據題意，故選擇D 選項。信息安全工程師5 、關于 Internet域名系統(tǒng)的描述中，錯誤的是A) 域名解析需要借助于一組域名服務器B) 域名服務器邏輯上構成一定的層次結

15、構C) 域名解析總是從根域名服務器開始D) 遞歸解析是域名解析的一種方式答案： C地址解析系統(tǒng)由一組既獨立又協作的域名服務器組成，域名服務器是解析系統(tǒng)的核心。域名解析的DNS 在實現上也采用層次化模式，并與分級結構的域名空間相對應。域名解析方式有遞歸解析和迭代解析兩種類型。域名解析每次從根服務器進行解析很可能會造成根域名服務器因負荷太重而超載。為了提高解析效率，域名解析可以從本地域名服務器開始解析或者采用域名服務器的高速緩沖技術來提高解析效率，因此選項C 錯誤，根據題意，故選擇C選項。6 、在 FTP 中，客戶發(fā)送PASV 命令的目的是A) 請求使用被動模式建立數據連接B) 向服務器發(fā)送用戶的

16、口令C) 說明要上傳的文件類型D) 檢索遠程服務器存儲的文件答案： A在 FTP 中，客戶發(fā)送 PASV 命令的目的是請求使用被動模式建立數據連接。PASS 命令是向服務器發(fā)送用戶的口令；TYPE 命令是說明要上傳的文件類型；RETR 命令是檢索遠程服務器存儲的文件。根據解析，選項A 符合題意，故選擇A 選項。7 、 IE 瀏覽器把Internet劃分為 Internet區(qū)域、本地Intranet區(qū)域、可信站點區(qū)域和受限站點區(qū)域的主要目的是A) 驗證站點的真實性B) 保護自己的計算機C) 避免他人假冒自己D) 防止信息安全工程師第三方偷看傳輸的信息答案： BIE 瀏覽器把Internet劃分為

17、 Internet區(qū)域、本地 Intranet區(qū)域、可信站點區(qū)域和受限站點區(qū)域的主要目的是保護自己的計算機。在主機瀏覽器中加載自己的證書可避免他人假冒自己的身份在Internet中活動。瀏覽站點前索要Web 站點的證書可驗證站點的真實性。通信中使用SSL 技術是用來防止敏感信息被竊取和篡改，防止第三方偷看傳輸的內容。根據題意，選項B 符合題意，故選擇B 選項。8 、郵件服務器之間傳遞郵件通常使用的協議為A)HTTPB)SMTPC)SNMPD)Telnet答案： BHTTP(HTTP-Hypertexttransferprotocol)即超文本傳輸協議， 它定義了瀏覽器 （即萬維網客戶進程） 怎

18、樣向萬維網服務器請求萬維網文檔，以及服務器怎樣把文檔傳送給瀏覽器。從層次的角度看， HTTP 是面向應用層的協議，它是萬維網能夠可靠地交換文件（包括文本、聲音、圖像等各種多媒體文件）的重要基礎。SMTP(SimpleMailTransferProtocol)即簡單郵件傳輸協議，是一種提供可靠且有效的電子郵件傳輸的協議。SMTP 是建立在 FTP 文件傳輸服務上的一種郵件服務，主要用于傳輸系統(tǒng)之間的郵件信息并提供與來信有關的通知。SNMP(SimpleNetworkManagementProtocol)即簡單網絡管理協議，它由一組網絡管理的標準協議組成， 該協議能夠支持網絡管理系統(tǒng)，用以監(jiān)測連接

19、到網絡上的設備是否有引起管理上關注的情況。Telnet 協議是 TCP/IP 協議族中的一員， 是 Internet遠程登陸服務的標準協議和主要方式。它為用戶提供了在本地計算機上完成遠程主機工作的能力。根據解析可知，選項B 符合題意，故選擇B 選項。9 、關于 IM 系統(tǒng)標準的描述中，正確的是信息安全工程師A) 最初由 Mirabils公司提出B) 主要由 IEEE 負責制定C) 所有 IM 系統(tǒng)都使用統(tǒng)一標準 D)RFC2778 描述了 IM 系統(tǒng)的功能答案： DIM系統(tǒng)標準是由IMPP 工作小組提出的，并由IETE 批準成為正式的RFC 文件，其中RFC2778描述了即時通信系統(tǒng)的功能，正

20、式為即時通信系統(tǒng)設計出了模型框架。但該文件并沒有要求所有的IM 系統(tǒng)都必須使用統(tǒng)一的標準。根據解析可知， 選項 D 正確，故選擇 D選項二、多選題1 、瀏覽器的結構組成通常包括以下哪些單元？A) 控制單元B)QoS單元C) 客戶單元D) 解釋單元E) 對等單元答案： ABCWEB瀏覽器通常由一個控制單元和一系列的客戶單元、解析單元組成。選項ACD 符合題意，故選擇ACD 選項2 、關于 Telnet 的描述中，正確的是A) 可以使本地主機成為遠程主機的仿真終端B) 利用 NVT 屏蔽不同主機系統(tǒng)對鍵盤解釋的差異C) 主要用于下載遠程主機上的文件D) 客戶端和服務器端需要使用相同類型的操作系統(tǒng)信

21、息安全工程師E) 利用傳輸層的 TCP 協議進行數據傳輸答案： ABEInternet中的用戶遠程登錄是指用戶使用Telnet 命令，使自己的計算機暫時成為遠程計算機的一個仿真終端的過程，它利用 NVT （ NetworkVirtualTerminal，網絡虛擬終端）屏蔽不同主機系統(tǒng)對鍵盤解釋的差異，即忽略客戶端與服務端操作類型的差異，數據通信采用TCP 協議連接。如果登錄用戶有足夠的權限，可以執(zhí)行遠程計算機上的任何應用程序。根據解析，選項ABE 符合題意，故選擇ABE 選項。3 、關于 Skype 的描述中，正確的是A) 超級節(jié)點的作用類似于路由器B) 采用 AES 加密C) 語音采用 PC

22、M 編碼D) 好友列表明文存儲E) 采用集中式網絡拓撲答案： AB超級結點（ SN ）的作用就像是因特網中的核心路由器，負責客戶端的連接。好友列表（BaddyList）經過了數字化簽名和加密處理，不是明文存儲。 Skype采用了 256bit的 AES加密算法，以及混合式網絡拓撲。根據解析，選項AB 符合題意，故選擇AB 選項。4 、關于 AES 算法的描述中，正確的是A) 屬于公鑰密碼B) 由 ISO 制定C) 分組長度為128 位D) 密鑰長度可以是256 位信息安全工程師E) 基于橢圓曲線理論答案： CDAES加密標準屬于私鑰密碼，由NIST 制定，分組長度為128 位，密鑰長度為128

23、 、192 和 256 位。公鑰ElGamal加密算法采用基于橢圓曲線理論。根據解析，選項CD 符合題意，故選擇CD 選項。5 、關于背包加密算法的描述中，正確的是A) 保證絕對安全B) 物品總重量公開C) 背包問題屬于 NP 問題D) 屬于對稱加密算法E) 一次背包已不安全答案： BCE背包加密算法是一種公鑰加密算法，該算法中背包的物品總重量是公開的，所有可能的物品也是公開的，但是背包中的物品卻是保密的，它是一個NP 難度問題。 目前大多數一次背包體制均被破譯了，一次背包已不安全了。根據解析選項BCE 符合題意，故選擇BCE項。（三）1 、關于 IM 系統(tǒng)的服務器中轉模式的描述中，正確的是A

24、) 不能用于消息傳輸 B) 不需要域名服務器的支持C) 服務器需要驗證客戶身份D) 客戶機使用的端口必須固定答案： C信息安全工程師在服務器中轉模式中，一臺注冊域名的服務器為總調度臺，每個 IM 軟件的客戶機都要通過查詢DNS 服務器來建立TCP 連接，然后客戶機通過自己的注冊ID 和密碼登陸服務器進而驗證登陸信息，通過驗證后， 就可以通過中轉服務器與上線的好友進行互發(fā)消息了。在該模式中，服務器端口一般是固定，服務器通過固定的服務端口被動地與客戶機進行通信。根據解析可知，選項C 正確，故選擇C 選項。2 、關于 QQ 系統(tǒng)的描述中，正確的是A) 多次登錄使用同一個會話密鑰B)服務器保存好友列表

25、C)QQ客戶機之間通信僅可使用TCP 協議 D) 聊天信息明文傳輸答案： BQQ 用戶登錄過程如下：（ 1 ）客戶端每次登陸時會訪問記錄上次登陸服務器的地址的記錄文件，如果成功則不會重發(fā)DNS 請求。（ 2 ）在 QQ 通信中，用戶必須先登錄后才可以進行互相發(fā)送信息等操作。（3 ） QQ 聊天通信信息是加密的，每次登陸時QQ 客戶機會向服務器獲取一個會話密鑰。QQ 系統(tǒng)中，服務器負責保存用戶好友列表和中轉聊天信息。QQ 客戶機之間通信可使用TCP 協議或 UDP 協議。根據解析，選項B 符合題意，故選擇B選項。3 、關于 XMPP 協議的描述中，正確的是A) 由 3 個 RFC 文檔組成 B)

26、核心協議是RFC3922C) 采用 HTML 數據格式 D) 采用 E-mail地址格式答案： DXMPP協議是一種基于XML 的即時通信協議， 它由 4 個 RFC 文檔組成。其中，RFC3920是核心協議， RFC3921 負責即時通信，RFC3922 負責 XMPP 與 CPIM 的映射， RFC3923負責安全并采用E-mail的地址格式。根據解析，選項D 符合題意，故選擇D 選項。信息安全工程師4 、關于 P2P 文件共享的描述中，錯誤的是A)Tracker服務器不存儲大數據文件B)迅雷是最早的P2P 下載工具C) 理論基礎是六度分割D)eDonkey2000出現晚于Napster答

27、案： BTracker服務器僅負責提供下載該文件的用戶列表，并不存儲文件本身，數據交換完全是用戶間通過P2P 方式進行的。 BitTorrent是最早的P2P 下載工具。 P2P 文件共享的理論基礎是斯坦利 •米爾格拉姆提出的" 六度分隔 " 理論。 1999 年音樂分享網站Napster誕生，而eDonkey2000出現在 2000 年。選項B 錯誤，根據題意故選擇B 選項。5 、關于網守的描述中，正確的是A) 負責號碼查詢 B)負責身份驗證 C)進行信號調制 D) 進行路由尋址答案： B網守負責用戶的注冊和管理等。VoIP 網守通過被叫號碼確定對方的VoIP 網關。它是網絡中的消息控制中心，它可以進行呼叫控制、地址解析、呼叫授權、身份驗證、集中賬務和計費管理和保留呼叫詳細信息記錄等操作。根據解析，選項B 符合題意，故選擇B 選項。6 、關于配置管理的描述中，錯誤的是A) 僅在新建網絡時需要 B) 可關閉被管對象C) 可根據要求收集系統(tǒng)狀態(tài)信息 D) 可獲取系統(tǒng)重要變化信息答案： A配置管理是最基本的網絡管理功能，負責網絡的建立、業(yè)務的展開以及配置數據的維護。它共分為兩個階段，即網絡初次運行的初始配置管理階段和網絡正常運行