摘要：对于【信息安全工程师】软考考试而言，试题无疑是最重要的学习资料之一。在软考备考过程中，吃透试题、掌握试题所考知识点、熟悉试题的出题思路，对我们提升分数的效果是最明显的，通过对试题的反复练习，还可以查漏补缺。今天，给大家带来【2019年5月 信息安全工程师 上午题】部分试题的详解，一起来看看吧~



1、在我国，依据《中华人民共和国标准化法》可以将标准划分为：国家标准、行业 标准、地方标准和企业标准4个层次。《信息安全技术信息系统安全等级保护基本要求》（GB/T 22239-2008）属于( )。
A、 国家标准
B、 行业标准
C、 地方标准
D、 企业标准

答案:A
答题解析:我国国家标准代号：强制性标准代号为GB、推荐性标准代号为GB/T。

2、安全电子交易协议SET是由VISA和MasterCard两大信用卡组织联合开发的电子商务安全协议。以下关于SET的叙述中，不正确的是（ ）。
A、 SET协议中定义了参与者之间的消息协议
B、 SET协议能够解决多方认证问题
C、 SET协议规定交易双方通过问答机制获取对方的公开密钥
D、 在SET中使用的密码技术包括对称加密、数字签名、数字信封技术等

答案:C
答题解析:

在SET协议中主要定义了以下内容：

·加密算法的应用；

·证书消息和对象格式；

·购买消息和对象格式；

·请款消息和对象格式；

·参与者之间的消息协议。

3、PKI中撤销证书是通过维护一个证书撤销列表CRL来实现的。以下不会导致证书被撤销的是（ ）。
A、 密钥泄漏
B、 系统升级
C、 证书到期
D、 从属变更

答案:B
答题解析:

当用户个人身份信息发生变化或私钥丢失、泄露、疑似泄露时，证书用户应及时地向CA提出证书的撤销请求，CA也应及时地把此证书放入公开发布的证书撤销列表（Certification Revocation List，CRL）。

系统升级不会导致证书被撤销。

查看完整试题>>>