摘要：对于【信息安全工程师】软考考试而言，试题无疑是最重要的学习资料之一。在软考备考过程中，吃透试题、掌握试题所考知识点、熟悉试题的出题思路，对我们提升分数的效果是最明显的，通过对试题的反复练习，还可以查漏补缺。今天，给大家带来【2022年11月信息安全工程师 上午试卷】部分试题的详解，一起来看看吧~



1、以下网络安全漏洞发现工具中，具备网络数据包分析功能的是(52)。
A、Flawfinder
B、Wireshark
C、MOPS
D、Splint

答案:B
答题解析:

网络安全漏洞发现常见工具：

2、恶意代码能够经过存储介质或网络进行传播，未经授权认证访问或破坏计算机系统。恶意代码的传播方式分为主动传播和被动传播。(53)属于主动传播的恶意代码。
A、逻辑炸弹
B、特洛伊木马
C、网络蠕虫
D、计算机病毒

答案:C
答题解析:网络蠕虫是一种具有自我复制和传播能力、可独立自动运行的恶意程序，属于主动传播。属于被动传播的有计算机病毒、特洛伊木马、逻辑炸弹、细菌、恶意脚本、恶意ActiveX控件、间谍软件等。

3、文件型病毒不能感染的文件类型是(54)。
A、HTML型
B、COM型
C、SYS型
D、EXE类型

答案:A
答题解析:该知识点曾在2016年考过。文件型病毒系计算机病毒的一种，主要通过感染计算机中的可执行文件（.exe）和命令文件（.com）。把所有通过操作系统的文件系统进行感染的病毒都称作文件病毒。可以感染所有标准的DOS可执行文件：包括批处理文件、DOS下的可加载驱动程序（.SYS）文件以及普通的COM/EXE可执行文件。 由于html文件无法嵌入二进制执行代码，且是文本格式，不易隐藏代码，所以无法感染。故本题选A。

查看完整试题>>>