摘要：对于【信息安全工程师】软考考试而言，试题无疑是最重要的学习资料之一。在软考备考过程中，吃透试题、掌握试题所考知识点、熟悉试题的出题思路，对我们提升分数的效果是最明显的，通过对试题的反复练习，还可以查漏补缺。今天，给大家带来【2023年11月信息安全工程师（模拟题二） 上午试卷】部分试题的详解，一起来看看吧~



1、通过网络审计和数字签名，可以记录和追溯访问者在网络系统中的活动，是指网络信息安全的(1)。
A、 完整性
B、 机密性
C、 可用性
D、 抗抵赖性

答案:D
答题解析:

本题考察的是网络信息安全基本属性。

机密性：网络信息不泄露给非授权的用户、实体或程序，能够防止非授权者获取信息。

完整性：网络信息或系统未经授权不能进行更改的特性。

可用性：是指合法许可的用户能够及时获取网络信息或服务的特性。例如防止拒绝服务攻击就是保证了可用性。

抗抵赖性：防止网络信息系统相关用户否认其活动行为的特性。也称为非否认性。

2、网络安全管理实际上是对网络中网管对象的风险进行控制，其方法包括避免风险、转移风险、减少威胁、消除脆弱点、减少威胁的影响、风险监测等。购买商业保险或安全外包属于(2)。
A、 避免风险
B、 转移风险
C、 减少威胁
D、 减少威胁的影响

答案:B
答题解析:

网络安全管理实际上是对网络系统中网管对象的风险进行控制，其方法如下:

·避免风险。例如，通过物理隔离设备将内部网和外部网分开，避免受到外部网的攻击。

·转移风险。例如，购买商业保险计划或安全外包。

·减少威胁。例如，安装防病毒软件包，防止病毒攻击。

·消除脆弱点。例如，给操作系统打补丁或强化工作人员的安全意识。

·减少威胁的影响。例如，采取多条通信线路进行备份或制定应急预案。

·风险监测。例如，定期对网络系统中的安全状况进行风险分析，监测潜在的威胁行为。

3、近些年国密算法和标准体系受到越来越多的关注，基于国密算法的应用也得到了快速发展。以下国密算法中，属于公钥密码的是(3)。
A、 SM2
B、 SM3
C、 SM4
D、 ZUC

答案:A
答题解析:

查看完整试题>>>