2021年11月信息安全工程师考试（上午）_在线真题试卷与模拟练习_2021年11月信息安全工程师考试（上午）

更新时间：试题数量：购买人数：提供作者：

有效期：个月

章节介绍：共有个章节

我的练习

我的错题
(0道)

我的收藏
(0道)

我的斩题
(0道)

我的笔记
(0道)

专项练习

顺序练习 0 / 0

随机练习 自定义设置练习量

题型乱序 按导入顺序练习

模拟考试 仿真模拟

题型练习 按题型分类练习

易错题 精选高频易错题

学习资料 考试学习相关信息

搜索

题库预览

计算机网络为了实现资源共享，采用协议分层设计思想，每层网络协议都有地址信息，如网卡(MAC)地址、IP地址、端口地址和域名地址，以下有关上述地址转换的描述错误的是（）

BLP机密性模型中，安全级的顺序一般规定为:公开<秘密<机密<绝密。两个范畴集之间的关系是包含、被包含或无关。如果一个BLP机密性模型系统访问类下:

文件E访问类: (机密: 财务处，科技处} ;

文件F访问类: (机密: 人事处，财务处} ;

用户A访问类: {绝密: 人事处} ;

用户B访问类: (绝密: 人事处，财务处，科技处}。

则以下表述中，正确的是（）。

BiBa模型主要用于防止非授权修改系统信息，以保护系统的信息完整性，该模型提出的“主体不能向上写”指的是（）。

PDRR模型由防护（Protection）,检测（Detection）、恢复（Recovery）、响应（Response）四个重要环节组成。数据备份对应的环节是（）

能力成熟度模型（CMM）是对一个组织机构的能力进行成熟度评估的模型，成熟度级别一般分为五级：1级-非正式执行，2级-计划跟踪，3级-充分定义，4级-量化控制，5级-持续优化。在软件安全能力成熟度模型中，漏洞评估过程属于（）。

等级保护度是中国网络安全保障的特色和基石，等级保护2.0新标准强化了对可信计算技术使用的要求。其中安全保护等级（）要求对应用程序的所有执行环节进行动态可信验证

按照《计算机场地通用规范（GB/T2887-2011）》的规定，计算机机房分为四类：主要工作房间、第一类辅助房间、第二类辅助房间和第三类辅助房间。以下属于第一类辅助房间的是（）

认证一般由标识和鉴别两部分组成。标识是用来代表实体对象的身份标志，确保实体的唯一性和可辨识性，同时与实体存在强关联。以下不适合作为实体对象标识的是（）

Kerberos是一个网络认证协议，其目标是使用密钥加密为客户端/服务器应用程序提供身份认证。一个Kerberos系统涉及四个基本实体：Kerberos客户机、认证服务器AS、票据发放服务器TGS、应用服务器。其中，为用户提供服务的设备或系统被称为（）

公钥基础设施PKI是有关创建、管理、存储、分发和撤销公钥证书所需要的硬件、软件、人员、策略和过程的安全服务设施。公钥基础设施中，实现证书废止和更新功能的是（）。

访问控制是对信息系统资源进行保护的重要措施，适当的访问控制能够阻止未经授权的用户有意或者无意地获取资源。如果按照访问控制的对象进行分类，对文件读写进行访问控制属于（）。

自主访问控制是指客体的所有者按照自己的安全策略授予系统中的其他用户对其的访问权。自主访问控制的实现方法包括基于行的自主访问控制和基于列的自主访问控制两大类。以下形式属于基于列的自主访问控制的是（）

访问控制规则实际上就是访问约束条件集，是访问控制策略的具体实现和表现形式。常见的访问控制规则有基于用户身份，基于时间、基于地址、基于服务数量等多种情况。其中，根据用户完成某项任务所需要的权限进行控制的访问控制规则属于（）。

IIS是Microsoft 公司提供的Web服务器软件,主要提供Web服务。IIS的访问控制包括:请求过滤、URL授权控制、IP地址限制、文件授权等安全措施，其中对文件夹的NTFS许可权限管理属于（）。

防火墙是由一些软件、硬件组成的网络访问控制器，它根据一定的安全规则来控制通过防火墙的网络数据包，从而起到网络安全屏障的作用，防火墙不能实现的功能是（）

包过滤是在IP层实现的防火墙技术，根据包的源IP地址、目的IP地址、源端口、目的端口及包传递方向等包头信息判新是否允许包通过。包过滤型防火墙扩展IP访问控制规则的格式如下:

access-list list-number {denylpermit}protocol source source-wildcard source-qualifiers destination destination-wildcard destination-qualifiers[log|log-input]

则以下说法错误的是（）。

以下有关网站攻击防护及安全监测技术的说法，错误的（）

1 2