摘要：对于【信息安全工程师】软考考试而言，试题无疑是最重要的学习资料之一。在软考备考过程中，吃透试题、掌握试题所考知识点、熟悉试题的出题思路，对我们提升分数的效果是最明显的，通过对试题的反复练习，还可以查漏补缺。今天，给大家带来【2023年下半年信息安全工程师模拟题上午（一）】部分试题的详解，一起来看看吧~



1、按照VPN在TCP/IP协议层的实现方式，可以将其分为链路层VPN、网络层VPN、传输层VPN。以下VPN实现方式中，属于链路层VPN的是(34)。
A、 受控路由过滤
B、 隧道技术
C、 SSL
D、 多协议标签交换MPLS

答案:D
答题解析:

VPN有多种实现技术，按照VPN在TCP/IP协议层的实现方式，可以将其分为链路层VPN网络层VPN、传输层VPN。链路层VPN的实现方式有ATM、Frame Relay、多协议标签交换MPLS；网络层VPN的实现方式有受控路由过滤、隧道技术；传输层VPN则通过SSL来实现。

参考答案：D

2、在IPSec虚拟专用网当中，提供IP包的保密性服务的协议是(35)。
A、SKIP
B、IP AH
C、IP ESP
D、ISAKMP

答案:C
答题解析:IP ESP也是一种安全协议,其用途在于IP包的保密性,而IP AH不能提供IP包的保密性服务。IP ESP的基本方法是将IP包做加密处理,对整个IP包或IP的数据域进行安全封装,并生成带有ESP协议信息的IP包,然后将新的IP包发送到通信的接收方。接收方收到后,对ESP进行解密,去掉ESP头,再将原来的IP包或更高层协议的数据像普通的IP包那样进行处理。

3、SSL协议提供保密性通信、点对点之间的身份认证、可靠性通信三种安全通信服务，其中可靠性通信使用MAC(有密钥保护的消息认证)，MAC的计算采用(36)。
A、DES、AES等
B、RSA、DSS等
C、MD5、SHA等
D、ZUC算法、RC4等

答案:C
答题解析:

SSL协议提供三种安全通信服务。

(1)保密性通信。握手协议产生秘密密钥(secret key)后才开始加、解密数据。数据的加、解密使用对称式密码算法,例如DES、AES等。

(2)点对点之间的身份认证。采用非对称式密码算法,例如RSA、DSS等。

(3)可靠性通信。信息传送时包含信息完整性检查,使用有密钥保护的消息认证(Message Authentication Code,简称MAC)，MAC的计算采用安全杂凑函数,例如SHA、MD5。

查看完整试题>>>