摘要：对于【信息安全工程师】软考考试而言，试题无疑是最重要的学习资料之一。在软考备考过程中，吃透试题、掌握试题所考知识点、熟悉试题的出题思路，对我们提升分数的效果是最明显的，通过对试题的反复练习，还可以查漏补缺。今天，给大家带来【2023年11月信息安全工程师（模拟题二） 上午试卷】部分试题的详解，一起来看看吧~



1、网络攻击者经常采用的工具主要包括：扫描器、远程监控、密码破解、网络嗅探器、安全渗透工具箱等。以下属于远程监控工具的是(10)。
A、 冰河
B、 LOphtCrack
C、 WireShark
D、 NMAP

答案:A
答题解析:

2、根据密钥的特点，密码体制分为私钥和公钥密码体制两种，下面有关这两种密码体制的优缺点说法错误的是(11)。
A、 私钥密码体制无法认证源
B、 私钥密码体制最大的优点是处理速度快
C、 公钥密码体制的密钥保管量小于私钥密码体制
D、 公钥密码体制适用于大文件的加密传输

答案:D
答题解析:

私钥密码体制的缺陷可归结为三点：密钥分配问题、密钥管理问题以及无法认证源，私钥密码体制的特点是处理速度快，适用于大量的数据加密处理。公钥密码体制的优点包括：密钥分发方便、密钥保管量少、支持数字签名。

3、1997年NIST发布了征集AES算法的活动，确定选择Rijndael作为AES算法，该算法必须满足的要求不包括(12)。
A、 算法的全部描述必须公开披露
B、 密码必须可以在世界范围内免费使用
C、 密码系统支持至少192比特长的分组
D、 密码支持的密钥长度至少为128、192和256比特

答案:C
答题解析:

1997年，NIST发起征集AES算法的活动，并专门成立了AES工作组，其目的是确定一个非保密的、公开的、全球免费使用的分组密码算法，用于保护下一世纪政府的敏感信息。NIST规定候选算法必须满足下面的要求:

·密码必须是没有密级的，绝不能像商业秘密那样来保护它；

·算法的全部描述必须公开披露；

·密码必须可以在世界范围内免费使用；

·密码系统支持至少128比特长的分组；

·密码支持的密钥长度至少为128、192和256比特。

参与AES的候选算法中， Rijndael提供了安全性、软件和硬件性能、低内存需求以及灵活性的最好的组合，因此NST确定选择 Rijndael作为AES。

查看完整试题>>>