摘要：对于【信息安全工程师】软考考试而言，试题无疑是最重要的学习资料之一。在软考备考过程中，吃透试题、掌握试题所考知识点、熟悉试题的出题思路，对我们提升分数的效果是最明显的，通过对试题的反复练习，还可以查漏补缺。今天，给大家带来【2017年5月 信息安全工程师 上午题】部分试题的详解，一起来看看吧~



1、以下不属于信息安全风险评估中需要识别的对象是（）
A、 资产识别 

B、 威胁识别 

C、 风险识别 

D、 脆弱性识别


答案:C
答题解析:

信息安全风险评估通过对资产、 弱点、控制措施和威胁4个风险要素的识别与评估的综合获取被评估系统的风险值或风险级别,这4个风险要素之间存在复杂的关系,给风险评估的实施带来困难。

2、安全漏洞扫描技术是一类重要的网络安全技术。当前，网络安全漏洞扫描技术的两大核心技术是（）
A、 PINC扫描技术和端口扫描技术 
B、 端口扫描技术和漏洞扫描技术
C、 操作系统探测和漏洞扫描技术
D、 PINC扫描技术和操作系统探测

答案:B
答题解析:

网络安全扫描技术的两大核心技术就是端口扫描技术与漏洞扫描技术,这两种技术广泛运用于 当前较成熟的网络扫描器中,如著名的 Nmap 和 Nessus

3、防火墙的经典体系结构主要有三种，图1给出的是（ ）体系结构。
A、 双重宿主主机
B、 （被）屏蔽主机
C、 （被）屏蔽子网
D、 混合模式

答案:C
答题解析:（被）屏蔽子网由DMZ网络、外部路由器、内部路由器以及堡垒主机构成防火墙系统。

查看完整试题>>>