摘要：对于【信息安全工程师】软考考试而言，试题无疑是最重要的学习资料之一。在软考备考过程中，吃透试题、掌握试题所考知识点、熟悉试题的出题思路，对我们提升分数的效果是最明显的，通过对试题的反复练习，还可以查漏补缺。今天，给大家带来【2023年11月信息安全工程师（模拟题二） 上午试卷】部分试题的详解，一起来看看吧~



1、以下关于数字证书的叙述中，错误的是(13)。
A、 数字证书包含了用户主体信息及用户公钥信息
B、 数字证书的真伪可以通过用户公钥来验证
C、 数字证书由CA来签发
D、 数字证书中的序列号必须具有唯一性

答案:B
答题解析:

CA提供数字证书的申请、审核、签发、查询、发布以及证书吊销等生命周期的管理服务。数字证书中包含了版本号、序列号、签名算法、颁发者、有效日期、主体、主体公钥信息、颁发者唯一标识符、主体唯一标识符、扩展项等。每个数字证书的序列号都是唯一的。数字证书通过CA的私钥进行了签名，其真伪及有效性可以通过CA的公钥来验证

2、Diffie-Hellman密钥交换协议的安全性基于(14)。
A、 大整数因子分解的困难性
B、 求解离散对数的困难性
C、 求解背包问题的困难性
D、 多项式求根的困难性

答案:B
答题解析:

Diffie-Hellman密钥交换协议的安全性基于求解离散对数的困难性，即对于C^d=M mod P，在已知C和P的前提下，由d求M很容易，但是由M反过来求d则比较困难。RSA算法的安全性基于大整数因子分解的困难性。

3、下面不属于采用密码技术保护物理和环境的安全措施的是(15)。
A、 对物理区域访问者的身份进行鉴别，保证来访人员的身份真实性
B、 保护电子门禁系统进出记录的存储完整性和机密性
C、 保证视频监控音像记录的存储完整性和机密性
D、 加密存储重要数据，防止敏感数据泄密

答案:D
答题解析:

采用密码技术保护物理和环境的安全措施主要有:一是对物理区域访问者的身份进行鉴别，保证来访人员的身份真实性:二是保护电子门禁系统进出记录的存储完整性和机密性;三是保证视频监控音像记录的存储完整性和机密性。D选项是采用密码技术保护应用和数据安全。

查看完整试题>>>