摘要：对于【信息安全工程师】软考考试而言，试题无疑是最重要的学习资料之一。在软考备考过程中，吃透试题、掌握试题所考知识点、熟悉试题的出题思路，对我们提升分数的效果是最明显的，通过对试题的反复练习，还可以查漏补缺。今天，给大家带来【2016年11月 信息安全工程师 上午题】部分试题的详解，一起来看看吧~



1、以下关于IPSec协议的叙述中，正确的是
A、 IPSec协议是解决IP协议安全问题的一种方案
B、 IPSec协议不能提供完整性
C、 IPSec协议不能提供机密性保护
D、 IPSec协议不能提供认证功能

答案:A
答题解析:

ipsec协议是一种开放标准的框架结构，通过使用加密的安全服务以确保在 internet 协议网络上进行保密而安全的通讯，是解决ip协议安全问题的一种方案，它能提供完整性、保密性、反重播性、不可否认性、认证等功能。

2、不属于物理安全威胁的是
A、 自然灾害
B、 物理攻击
C、 硬件故障
D、 系统安全管理人员培训不够

答案:D
答题解析:

物理安全是指在物理媒介层次上对存储和传输的信息加以保护，它是保护计算机网络设备、设施免遭地震、水灾、火灾等环境事故以及人为操作错误或各种计算机犯罪行为而导致破坏的过程。

3、以下关于网络钓鱼的说法中，不正确的是
A、 网络钓鱼融合了伪装、欺骗等多种攻击方式
B、 网络钓鱼与Web服务没有关系
C、 典型的网络钓鱼攻击都将被攻击者引诱到一个通过精心设计的钓鱼网站上
D、 网络钓鱼是“社会工程攻击”是一种形式

答案:B
答题解析:

网络钓鱼是通过大量发送声称来自于银行或其他知名机构的欺骗性垃圾邮件，意图引诱收信人给出敏感信息（如用户名、口令、帐号 id 、 atm pin 码或信用卡详细信息）的一种攻击方式，最典型的的网络钓鱼攻击将收信人引诱到一个通过精心设计与目标组织非常相似的钓鱼网站上，并获取收信人在此网站上输入的个人敏感信息，通常这个过程不会让受害者警觉，它是“社会工程攻击”的一种形式。

查看完整试题>>>