摘要：对于【信息安全工程师】软考考试而言，试题无疑是最重要的学习资料之一。在软考备考过程中，吃透试题、掌握试题所考知识点、熟悉试题的出题思路，对我们提升分数的效果是最明显的，通过对试题的反复练习，还可以查漏补缺。今天，给大家带来【2016年11月 信息安全工程师 上午题】部分试题的详解，一起来看看吧~



1、以下关于隧道技术说法不正确的是
A、 隧道技术可以用来解决TCP/IP协议的某种安全威胁问题
B、 隧道技术的本质是用一种协议来传输另外一种协议
C、 IPSec协议中不会使用隧道技术
D、 虚拟专用网中可以采用隧道技术

答案:C
答题解析:

隧道技术是一种通过使用互联网络的基础设施在网络之间传递数据的方式，使用隧道传递的数据（或负载）可以是不同协议的数据帧或包，隧道协议将其它协议的数据帧或包重新封装然后通过隧道发送。协议包括：pptp协议、l2tp协议、ipsec协议、vpn协议等。

2、安全电子交易协议SET是有VISA和MasterCard两大信用卡组织联合开发的电子商务安全协议。以下关于SET的叙述中，正确的是
A、 SET是一种基于流密码的协议
B、 SET不需要可信的第三方认证中心的参与
C、 SET要实现的主要目标包括保障付款安全，确定应用的互通性和达到全球市场的可接受性
D、 SET通过向电子商务各参与方发放验证码来确认各方的身份，保证网上支付的安全性

答案:C
答题解析:

set协议是应用层的协议，是一种基于消息流的协议，一个基于可信的第三方认证中心的方案。set改变了支付系统中各个参与者之间交互的方式，电子支付始于持卡人。

3、在PKI中，不属于CA的任务是
A、 证书的颁发
B、 证书的审批
C、 证书的备份
D、 证书的加密

答案:D
答题解析:

ca是pki的信任基础，ca负责签发证书、管理和撤销证书，包括证书的审批及备份等。

查看完整试题>>>