摘要：对于【信息安全工程师】软考考试而言，试题无疑是最重要的学习资料之一。在软考备考过程中，吃透试题、掌握试题所考知识点、熟悉试题的出题思路，对我们提升分数的效果是最明显的，通过对试题的反复练习，还可以查漏补缺。今天，给大家带来【2017年5月 信息安全工程师 上午题】部分试题的详解，一起来看看吧~



1、审计系统包括（）三大功能模块。
A、 审计事件收集及过滤、审计事件记录及查询、审计事件分析及响应报警
B、 审计数据挖掘、审计事件记录及查询、审计事件分析及响应报警
C、 系统日志采集与挖掘、安全时间记录及查询、安全响应报警
D、 审计事件特征提取、审计事件特征匹配、安全响应报警

答案:A
答题解析:

操作系统的安全审计是指对系统中有关安全的活动进行记录、检查和审核的过程，现有的审计系统包括审计事件收集及过滤、审计事件记录及查询、审计事件分析及响应报警三大功能模块。

2、计算机病毒的生命周期一般包括（）四个阶段
A、 开发阶段、传播阶段、发现阶段、清除阶段

B、 开发阶段、潜伏阶段、传播阶段、清除阶段

C、 潜伏阶段、传播阶段、发现阶段、清除阶段

D、 潜伏阶段、传播阶段、触发阶段、发作阶段


答案:D
答题解析:

算机病毒的生命周期一般包括潜伏阶段、传播阶段、触发阶段、发作阶段四个阶段。

3、下面关于跨站攻击描述不正确的是（65） 。
A、 跨站脚本攻击指的是恶意攻击者向Web页面里插入恶意的Html代码
B、 跨站脚本攻击简称XSS
C、 跨站脚本攻击也可称作CSS
D、 跨站脚本攻击是主动攻击

答案:C
答题解析:

跨站脚本攻击简称XSS。

查看完整试题>>>