摘要：对于【信息安全工程师】软考考试而言，试题无疑是最重要的学习资料之一。在软考备考过程中，吃透试题、掌握试题所考知识点、熟悉试题的出题思路，对我们提升分数的效果是最明显的，通过对试题的反复练习，还可以查漏补缺。今天，给大家带来【2017年5月 信息安全工程师 上午题】部分试题的详解，一起来看看吧~



1、下面不属于PKI组成部分的是（）
A、 证书主体 

B、 使用证书的应用和系统

C、 证书权威机构 

D、 AS


答案:D
答题解析:

证书主体、CA、RA、使用证书的应用和系统、证书权威机构等；自治系统AS在互联网中是一个有权自主地决定在本系统中应采用何种路由协议的小型单位，其不属于PKI的组成部分。

2、SSL协议是对称密码技术和公钥密码技术相结合的协议,该协议不能提供的安全服务是（  ）。
A、 可用性
B、 完整性
C、 保密性
D、 可认证性

答案:A
答题解析:

5天修炼，5.6.2 SSL、TLS。

SSL协议结合了对称密码技术和公开密码技术，提供秘密性、完整性、认证性服务。

3、通过具有IPSec功能的路由器构件VPN的过程中，采用的应用模型是（）
A、 隧道模式

B、 报名模式

C、 传输模式

D、 压缩模式


答案:A
答题解析:

IPSec有两种模式，即隧道模式和传输模式； 传输模式只能适合PC到PC的场景；隧道模式可以适用于所有场景，隧道模式虽然可以适用于任何场景，但是隧道模式需要多一层IP头（通常为20字节长度）开销，所以在PC到PC的场景，建议还是使用传输模式。这里是通过路由器构建VPN，显然不是PC到PC的场景，所以需要采用隧道模式。

查看完整试题>>>