摘要：对于【信息安全工程师】软考考试而言，试题无疑是最重要的学习资料之一。在软考备考过程中，吃透试题、掌握试题所考知识点、熟悉试题的出题思路，对我们提升分数的效果是最明显的，通过对试题的反复练习，还可以查漏补缺。今天，给大家带来【2016年11月 信息安全工程师 上午题】部分试题的详解，一起来看看吧~



1、以下关于VPN的叙述中，正确的是
A、 VPN指的是用户通过公用网络建立的临时的、安全的连接
B、 VPN指的是用户自己租用线路，和公共网络物理上完全隔离的、安全的线路
C、 VPN不能做到信息认证和身份认证
D、 VPN只能提供身份认证，不能提供数据加密的功能

答案:A
答题解析:

vpn即虚拟专用网，是企业网在因特网等公共网络上的延伸，通过一个私有的通道在公共网络上创建一个临时的、安全的私有连接。

2、　扫描技术(62)。
A、 只能作为攻击工具

B、 只能作为防御工具

C、 只能作为检查系统漏洞的工具

D、 既可以作为攻击工具，也可以作为防御工具


答案:D
答题解析:

网络扫描的原理就是通过对待扫描的网络主机发送特定的数据包，根据返回的数据包来判断待扫描的系统的端口及相关的服务有没有开启。无论网络扫描的目的是什么，其作用都是为了发现待扫描系统潜在的漏洞。管理员根据扫描结果可以进一步提高自己服务器的安全防范能力。

3、数据包过滤技术防火墙在过滤数据包时，一般不关心( )。
A、 数据包的源地址
B、 数据包的协议类型
C、 数据包的目的地址
D、 数据包的内容

答案:D
答题解析:

数据包过滤是通过对数据包的ip头和tcp头或udp头的检查来实现的，不检查数据包的内容。

查看完整试题>>>