>>>>>信息安全工程師網絡課堂

    >>>>>信息安全工程師培訓視頻

    希賽網整理了2017年信息安全工程師考試上午真題，以下為第二部分。

      11、下列攻擊中，不能導致網絡癱瘓的是（）

      A.溢出攻擊

      B.釣魚攻擊

      C.郵件炸彈攻擊

      D.拒絕服務攻擊

      12、（）是一種通過對信息進行均衡、安全的防護，體改整個系統最低安全性能的原則。

      A.木桶原則

      B.保密原則

      C.等級化原則

      D.最小特權原則

      13、網站的安全協議是https時，該網站瀏覽時會進行（）處理。

      A.增加訪問標記

      B.加密

      C.身份隱藏

      D.口令驗證

      14、被動攻擊通常包含（）

      A.拒絕服務攻擊

      B欺騙攻擊

      C.竊聽攻擊

      D.數據驅動攻擊

      15、以下網絡攻擊方式中，（）實施的攻擊不是網絡釣魚的常用手段

      A.利用社會工程學

      B.利用虛假的電子商務網站

      C.利用假冒網上銀行、網上證券網站

      D.利用蜜罐

      16、數字簽名是對以數字形式存儲的消息進行某種處理，產生一種類似于傳統手書簽名功效的信息處理過程，一個數字簽名體制通常包括兩個部分（）

      A.施加簽名和驗證簽名

      B.數字證書和身份認證

      C.身份消息加密和解密

      D.數字證書和消息摘要

      17、身份識別在信息安全領域有著廣泛的應用，通過識別用戶的生理特征來認證用戶的身份是安全性很高的身份認證方法。如果把人體特征用于身份識別，則它應該具有不可復制的特點，必須具有（）

      A.性和保密性

      B.性和穩定性

      C.保密性和可識別性

      D.穩定性和可識別性

      18、ISO制定的安全體系結構描述了5種安全服務，以下不屬于這5種安全服務的是（）

      A.鑒別服務

      B.數據報過濾

      C.訪問控制

      D.數據完整性

      19、在使用復雜度不高的口令時，容易產生弱口令的安全脆弱性，被攻擊者利用，從而破解用戶賬戶，下列設置的口令中，（）具有最好的口令復雜度。

      A.morrison

      B.Wm.$*F2m5 

      C.27776394

      D.wangjing1977

      20、工控系統廣泛應用于電力、石化、醫藥、航天等領域，已經成為關鍵基礎設施的重要組成部分。作為信息基礎設施的基礎，電力工控系統安全面臨的主要威脅不包括（）

      A.內部人為風險

      B.黑客攻擊

      C.設備損耗

      D.病毒破壞

    >>>返回目錄：2017年信息安全工程師考試上午真題匯總

    >>>點擊查看：2017上半年信息安全工程師考上午真題答案和解析

    >>>進入估分：2017上半年軟考分數早知道，在線估分+真題解析