摘要：对于【信息安全工程师】软考考试而言，试题无疑是最重要的学习资料之一。在软考备考过程中，吃透试题、掌握试题所考知识点、熟悉试题的出题思路，对我们提升分数的效果是最明显的，通过对试题的反复练习，还可以查漏补缺。今天，给大家带来【2022年11月信息安全工程师 上午试卷】部分试题的详解，一起来看看吧~



1、虚拟专用网VPN技术把需要经过公共网络传递的报文加密处理后，由公共网络发送到目的地。以下不属于VPN安全服务的是(34)。
A、合规性服务
B、完整性服务
C、保密性服务
D、认证服务

答案:A
答题解析:

通过VPN技术，企业可以在远程用户、分支部门、合作伙伴之间建立一条安全通道，并得到VPN提供的多种安全服务，从而实现企业网安全。VPN主要的安全服务有以下3种：

保密性服务：防止传输的信息被监听

完整性服务：防止传输的信息被修改

认证服务：提供用户和设备的访问认证，防止非法接入。

显然，合规性服务不属于VPN安全服务。

2、按照VPN在TCP/IP协议层的实现方式，可以将其分为链路层VPN、网络层VPN、传输层VPN。以下VPN实现方式中，属于网络层VPN的是(35)。
A、ATM
B、隧道技术
C、SSL
D、多协议标签交换MPLS

答案:B
答题解析:VPN有多种实现技术，按照VPN在TCP/IP协议层的实现方式，可以将其分为链路层VPN网络层VPN、传输层VPN。 网络层VPN的实现方式有受控路由过滤、隧道技术；

3、IPSec是Internet Protocol Security的缩写，以下关于IPSec协议的叙述中，错误的是(36)。
A、IP AH的作用是保证IP包的完整性和提供数据源认证
B、IP AH提供数据包的机密性服务
C、IP ESP的作用是保证IP包的保密性
D、IPSec协议提供完整性验证机制

答案:B
答题解析:IPSec的功能可以划分为认证头AH、封装安全负荷ESP以及密钥交换IKE。其中AH用于数据完整性认证和数据认证，不提供数据加密服务；ESP提供数据包的机密性服务，也包括完整性和数据源认证。

查看完整试题>>>