摘要：对于【信息安全工程师】软考考试而言，试题无疑是最重要的学习资料之一。在软考备考过程中，吃透试题、掌握试题所考知识点、熟悉试题的出题思路，对我们提升分数的效果是最明显的，通过对试题的反复练习，还可以查漏补缺。今天，给大家带来【2019年5月 信息安全工程师 上午题】部分试题的详解，一起来看看吧~



1、计算机取证是指能够为法庭所接受的、存在于计算机和相关设备中的电子证据的确认、保护、提取和归档的过程。以下关于计算机取证的描述中，不正确的是（ ）。
A、 为了保证调查工具的完整性，需要对所有工具进行加密处理
B、 计算机取证需要重构犯罪行为
C、 计算机取证主要是围绕电子证据进行的
D、 电子证据具有无形性

答案:A
答题解析:

小编正在快马加鞭来的路上哦

2、强制访问控制(MAC)可通过使用敏感标签对所有用户和资源强制执行安全策略。 MAC中用户访问信息的读写关系包括下读、上写、下写和上读四种，其中用户级别高于文件级别的写操作是 （ ）。
A、 下读
B、 上写
C、 下写
D、 上读

答案:C
答题解析:

多级安全模型中主体对客体的访问主要有四种方式：

1）向下读（read down）：主体级别高于客体级别时允许读操作；

2）向上读（read up）：主体级别低于客体级别时允许读操作；

3）向下写（write down）：主体级别高于客体级别时允许执行或写操作；

4）向上写（write up）：主体级别低于客体级别时允许执行或写操作。

3、恶意代码是指为达到恶意目的而专门设计的程序或代码。以下恶意代码中，属于脚本病毒的是 （ ）。
A、 Worm. Sasser, f
B、 Trojan. Huigezi. a
C、 Harm. formatC. f
D、 Script. Redlof

答案:D
答题解析:sCript开头的就是脚本病毒。

查看完整试题>>>