摘要：对于【信息安全工程师】软考考试而言，试题无疑是最重要的学习资料之一。在软考备考过程中，吃透试题、掌握试题所考知识点、熟悉试题的出题思路，对我们提升分数的效果是最明显的，通过对试题的反复练习，还可以查漏补缺。今天，给大家带来【2022年11月信息安全工程师 上午试卷】部分试题的详解，一起来看看吧~



1、SSL是一种用于构建客户端和服务器端之间安全通道的安全协议，包含：握手协议、密码规格变更协议、记录协议和报警协议。其中用于传输数据的分段、压缩及解压缩、加密及解密、完整性校验的是(37)。
A、握手协议
B、密码规格变更协议
C、记录协议
D、报警协议

答案:C
答题解析:SSL由Netscape开发，包含握手协议、密码规格变更协议、报警协议和记录层协议。其中，握手协议用于身份鉴别和安全参数协商；密码规格变更协议用于通知安全参数的变更；报警协议用于关闭通知和对错误进行报警；记录层协议用于传输数据的分段、压缩及解压缩、加密及解密、完整性校验等。

2、IP Sec VPN的功能不包括(38)。
A、数据包过滤
B、密钥协商
C、安全报文封装
D、身份鉴别

答案:A
答题解析:国家密码管理局颁布了《IPSec VPN技术规范》和《SSL VPN技术规范》。其中IPSEC VPN产品的主要功能要求包括：随机数生成、密钥协商、安全报文封装、NAT穿越、身份鉴别。 功能不包括A。

3、入侵检测模型CIDF认为入侵检测系统由事件产生器、事件分析器、响应单元和事件数据库4个部分构成，其中分析所得到的数据，并产生分析结果的是(39)。
A、事件产生器
B、事件分析器
C、响应单元
D、事件数据库

答案:B
答题解析:在CIDF模型中，入侵检测系统由事件产生器、事件分析器、响应单元和事件数据库4个部分构成。事件产生器从整个计算环境中获得事件，并向系统的其他部分提供事件；事件分析器分析所得到的数据，并产生分析结果；响应单元对分析结果做出反应，如切断网络连接、改变文件属性、简单报警等应急响应；事件数据库存放各种中间和最终数据，数据存放的形式既可以是复杂的数据库，也可以是简单的文本文件。

查看完整试题>>>