内蒙古2017年上半年B类信息安全员模拟试题

2017年上半年信息安全工程师真题及答案信息安全在当今数字化时代的重要性不言而喻，它关乎着个人隐私、企业机密乃至国家安全。

对于信息安全工程师而言，深入了解和掌握相关知识与技能，并通过真题的演练来检验和提升自己的能力是至关重要的。

下面就让我们一起来回顾一下 2017 年上半年信息安全工程师的真题及答案。

在 2017 年上半年的信息安全工程师考试中，涵盖了多个重要的知识领域。

首先是密码学部分，这一直是信息安全的核心基础。

例如，有一道题考查了对称加密算法和非对称加密算法的特点及应用场景。

我们知道，对称加密算法加密和解密使用相同的密钥，速度快但密钥管理困难；而非对称加密算法使用公钥和私钥，密钥管理相对容易但速度较慢。

在实际应用中，常常结合两者的优点，比如用非对称加密算法来传输对称加密算法的密钥，然后用对称加密算法进行大量数据的加密。

网络安全也是考试的重点之一。

有题目涉及到网络攻击的类型和防范措施，比如常见的 DDoS 攻击，其通过大量的无效请求来阻塞网络服务。

防范 DDoS 攻击需要从多个方面入手，包括网络带宽的扩充、流量清洗设备的部署、攻击源的追溯等。

还有关于防火墙技术的题目，防火墙作为网络安全的第一道防线，可以根据预设的规则对网络流量进行过滤和控制。

操作系统安全也是不容忽视的部分。

比如考查了 Windows 和 Linux 系统中的用户权限管理、文件系统权限设置等内容。

在 Windows 系统中，管理员账户拥有最高权限，需要谨慎使用；而在 Linux 系统中，通过用户组和权限位的精细设置，可以实现更灵活的权限管理。

数据库安全方面，有题目涉及到数据备份与恢复策略、数据库访问控制等。

数据备份是防止数据丢失的重要手段，常见的备份方式有全量备份、增量备份和差异备份，根据不同的需求选择合适的备份策略至关重要。

另外，在应用安全领域，Web 应用安全是常考的内容。

比如 SQL注入攻击的防范、跨站脚本攻击的原理及防范等。

信息安全管理员大赛模拟试题（含答案）一、单选题1. 信息安全等级保护工作直接作用的具体的信息和信息系统称为 [单选题] *A、客体B、客观方面C、等级保护对象(正确答案)D、系统服务2. 下面哪个安全评估机构为我国自己的计算机安全评估机构? [单选题] *CCTCSECCNISTECITSEC(正确答案)3. 信息系统安全等级保护实施的基本过程包括系统定级、（）、安全实施、安全运维、系统终止 [单选题] *风险评估安全规划(正确答案)安全加固安全应急4. 对客体造成侵害的客观外在表现，包括侵害方式和侵害结果等，称为 [单选题] *客观方面(正确答案)等级保护对象系统服务5. 信息系统为支撑其所承载业务而提供的程序化过程，称为 [单选题] *客体客观方面等级保护对象系统服务(正确答案)6. 从业务信息安全角度反映的信息系统安全保护等级称 [单选题] *安全等级保护信息系统等级保护系统服务安全保护等级业务信息安全保护等级(正确答案)7. 从系统服务安全角度反映的信息系统安全保护等级称 [单选题] *安全等级保护信息系统等级保护系统服务安全保护等级(正确答案)业务信息安全保护等级8. 对公民、法人和其他组织的合法权益造成一般损害，定义为几级 [单选题] *第一级(正确答案)第三级第四级9. 对公民、法人和其他组织的合法权益造成特别严重损害，定义为几级 [单选题] *第一级第二级(正确答案)第三级第四级10. 二级信息系统保护要求的组合包括: S1A2G2，S2A2G2，（） [单选题] *S2A1G2(正确答案)S1A2G3S2A2G3S2A3G211. 基本要求的选择和使用中，定级结果为S3A2，保护类型应该是 [单选题] *S3A2G1S3A2G2S3A2G3(正确答案)S3A2G412. 每个级别的信息系统按照（）进行保护后，信息系统具有相应等级的基本安全保护能力，达到一种基本的安全状态 [单选题] *基本要求(正确答案)测评准则实施指南13. 下列选项中，不属于审核准备工作内容的是 [单选题] *编制审核计划加强安全意识教育(正确答案)收集并审核有关文件准备审核工作文件——编写检查表14. 在信息资产管理中，标准信息系统的因特网组件不包括 [单选题] *服务器网络设备（路由器、集线器、交换机）保护设备（防火墙、代理服务器）电源(正确答案)15. 在信息资产管理中，标准信息系统的组成部分不包括 [单选题] *硬件软件解决方案(正确答案)数据和信息16. 下列关于体系审核的描述中，错误的是 [单选题] *体系审核应对体系范围内所有安全领域进行全面系统地审核应由与被审核对象无直接责任的人员来实施组织机构要对审核过程本身进行安全控制对不符合项的纠正措施无须跟踪审查(正确答案)17. IATF将信息系统的信息保障技术层面划分为四个技术框架焦点域。

内蒙古2016年A类信息安全员模拟试题一、单项选择题（共 25 题，每题 2 分，每题的备选项中，只有 1 个事最符合题意）1、进行电缆安装时，人力滚动电缆路面坡度不宜超过__。

A．15°B．16°C．20°D．25°2、企业新人厂的工人，必须接受公司、项目、班组三级安全培训教育，公司安全培训教育时间不得少于__。

A．5学时B．10学时C．15学时D．20学时3、事故隐患泛指生产系统导致事故发生的__。

A．潜藏着的祸患B．人的不安全行为、物的不安全状态和管理上的缺陷C．各种危险物品以及管理上的缺陷D．人、机、环境的危险性4、安全生产教育的重要性包括__。

A．普及员工的安全技术知识B．杜绝事故的发生C．提高员工安全操作技能D．改善安全管理制度E．提高经营单位管理者搞好安全生产管理的责任感5、考虑模板安装的安全要求，以下做法正确的有__。

A．支设临空构筑物模板时，应搭设支架。

模板上有预留洞时，应在安装后将洞盖没B．支模过程中应遵守职业健康安全操作规程，如遇中途停歇，应将就位的支顶、模板连接稳固，不得空架浮搁C．操作人员上下通行时，可以攀登模板或者脚手架D．在支模时，操作人员可以站在支撑上E．在模板上施工时，堆物不宜过多，不宜集中一处6、在建工程(含脚手架具)周边与10kV外电架空线路的边线之间的最小安全操作距离应是__。

A．4.0mB．6.0mC．8.0mD．10.0m7、下列选项中，属于移动式压力容器特点的是__。

A．没有固定的使用地点B．有专职的操作人员C．使用环境经常变迁D．较容易发生事故E．管理比较困难8、下列选项中，关于临边防护栏杆杆件的规格及连接要求，叙述正确的是__。

A．钢管横杆及栏杆柱均采用φ48mm×(2.75～3.5)mm的管材，以扣件或电焊固定B．以角钢等作防护栏杆杆件时，应选用强度最大的规格，以电焊固定C．钢筋横杆上杆直径不应小于16mm，下杆直径不应小于14mm，栏杆柱直径不应小于18mm，采用电焊或镀锌钢丝绑扎固定D．原木横杆上杆梢径不应小于70mm，下杆梢径不应小于60mm，栏杆柱梢径不应小于75mmE．防护栏杆必须用相应长度的圆钉钉紧，或用不小于12号的镀锌钢丝绑扎，要求表面平顺和稳固无动摇9、边长超过__的洞口，四周设防护栏杆，洞口下张设安全平网。

内蒙古2017年上半年信息B类安全员考试试卷一、单项选择题（共25题，每题2分，每题的备选项中，只有 1 个事最符合题意）1、We don’t need air conditioning, ______.A．nor can we afford itB．and nor we can afford itC．neither can afford itD．and we can neither afford it2、安全是施工生产的基础，是企业取得效益的保证。

一个合格的安全员应当具备的素质包括__。

A．适合时宜的政治思想方向B．良好的业务素质C．良好的身体素质D．良好的心理素质E．正确应对“突发事件”的素质3、《中华人民共和国建筑法》是我国第__部规范建筑活动的部门法律。

A．1B．2C．3D．44、建筑施工企业应当组织专家组进行论证审查的高大模板工程是指__。

A．水平混凝土构件模板支撑系统高度超过8m的模板支撑系统B．跨度超过18m的模板支撑系统C．施工总荷载大于10kN/m2的模板支撑系统D．集中线荷载大于15kN/m2的模板支撑系统E．均布荷载大于20kN/m2的模板支撑系统5、绑扎竹脚手架时，如使用18号镀锌铁丝应双根并联进行NiL，每个节点应缠绕__。

A．2圈以上B．3圈以上C．4圈以上D．5圈以上6、微型计算机键盘上的Back Space键称为__。

A)控制键B)上档键C)退格键D)回车键7、《工程建设重大事故报告和调查程序的规定》规定，一、二级重大事故由__提出调查组组成意见，报请人民政府批准。

A．国务院有关主管部门会同当地建设行政主管部门B．国务院有关主管部门授权部门会同当地建设行政主管部门C．省、自治区、直辖市建设行政主管部门D．市、县级建设行政主管部门8、混凝土泵在泵送前应向料斗加入__清水和__的水泥砂浆来润滑泵及管道。

A．8L，0.2m3B．10L，0.3m3C．9L，0.2m3D．7L，0.4m39、钢结构工程中，机械和工作台等设备的布置应便于职业健康安全操作，通道的正确宽度可以为__。

2017年上半年信息安全工程师真题及答案在当今数字化的时代，信息安全成为了至关重要的领域。

无论是个人的隐私保护，还是企业的商业机密保障，都离不开信息安全技术的支撑。

而对于信息安全工程师来说，了解和掌握相关的知识与技能，通过专业的考试来检验自己的能力水平，是不断提升和发展的重要途径。

接下来，我们就来一起探讨 2017 年上半年信息安全工程师的真题及答案。

首先，我们来看一下单选题部分。

在这部分题目中，涵盖了信息安全领域的多个重要知识点。

比如，有关于密码学的题目。

密码学作为信息安全的基础，其重要性不言而喻。

题目中可能会问到某种加密算法的特点、应用场景，或者是密码破解的原理和方法。

例如，＿____算法是一种对称加密算法，具有加密速度快、效率高的特点。

答案就是 AES 算法。

再比如，网络安全方面的题目。

可能会涉及到网络攻击的类型、防范措施，以及网络拓扑结构的安全性等。

像常见的 DDoS 攻击，其原理是通过大量的无效请求来阻塞网络服务，那么有效的防范措施之一就是_____。

答案可能是部署流量清洗设备。

还有关于操作系统安全、数据库安全等方面的题目。

比如，在操作系统中，为了保障系统的安全性，应该及时更新补丁，限制用户权限等。

而在数据库安全中，数据备份和恢复策略是重要的考点之一。

接下来是多选题部分。

这部分题目相对来说难度更大一些，需要对知识点有更全面、深入的理解。

例如，在信息安全管理方面，可能会问到以下哪些措施属于有效的安全管理策略。

选项可能包括制定安全政策、进行安全培训、定期进行安全审计等。

再比如，关于安全漏洞的题目。

可能会给出几个漏洞类型，然后让选择哪些漏洞可能会导致严重的安全威胁。

在案例分析题中，通常会给出一个具体的场景，然后要求分析其中存在的安全问题，并提出解决方案。

比如，某公司的网络系统遭到了攻击，导致部分数据泄露。

题目会描述攻击的过程和现象，然后让考生分析可能的攻击手段，以及应该采取哪些措施来防止类似的攻击再次发生。

网络与信息安全管理员模拟考试题与答案一、单选题（共80题，每题1分，共80分）1、FTP 是用于 TCP/IP 网络及 Ineternet 的( )的协议之一。

A、最快B、最慢C、最简单D、最繁杂正确答案：C2、由于资源程序独占特定的资源，造成资源瓶颈，可以( )。

A、平衡负载B、替换资源C、用另一程序代替D、附加或升级组件正确答案：C3、网络漏洞的分类,根据漏洞产生的原因,可分为无意漏洞和 ( )A、软件漏洞B、后台攻击漏洞C、拒绝服务漏洞D、故意漏洞正确答案：D4、PPP帧格式中的Protocol字段为0xC223，表示该协议是（）。

A、CHAPB、PAPC、NCPD、LCP正确答案：A5、与远程主机的连接超时，数据包全部丢失，是Ping中（）的出错信息。

A、destinationB、UnknownC、timeD、no正确答案：C6、Windows Server 2008 R2 所支持的文件系统包括( )A、NIFS、FAT、FAT32B、exFAT、FAT、FAT32C、NTFS、FAT、FAT32D、EXI3、FAT、FAT32正确答案：C7、RS--232 接口又被称为（）？A、232B、RSC、网络接口D、COM正确答案：D8、VLAN 在现代组网技术中占有重要地位，同一个 VLAN 中的两台主机( )A、必须连接在同一交换机上B、可以跨越多台交换机C、必须连接在同一集线器上D、可以跨越多台路由器正确答案：B9、DNS 服务器的默认端口号是( )A、25B、53C、80D、160正确答案：B10、我国生产的 CPU 被命名为（）A、龙芯B、银河C、曙光D、长城正确答案：A11、交换机 IOS 命令的全局配置模式( )A、只允许有限数量的基本监视命令B、提供了对交换机所有命令的访问C、用于配置交换机的整体参数D、用于配置交换机的接口参数正确答案：C12、在综合布线中，管理( )的区域称为管理区。

2017年上半年内蒙古通讯B类安全员考试题一、单项选择题（共25题，每题2分，每题的备选项中，只有 1 个事最符合题意）1、锅炉压力容器的结构包括__。

A．指示装置B．报警装置C．缓冲装置D．连锁装置E．泄压装置2、剪刀撑斜杆应用旋转扣件固定在与之相交的横向水平杆的伸出端或立杆上，旋转扣件中心线至主节点的距离不宜大于__。

A．100mmB．150mmC．300mmD．500mm3、下列选项中，关于施工现场的叙述不正确的是__。

A．施工现场应具有良好的排水系统，废水不得直接排入市政污水管网和河流B．现场存放的油料、化学溶剂等应设有专门的库房，地面应进行防渗漏处理C．为了美化环境和防止扬尘，暖季应适当绿化D．地面应保持干燥清洁4、接到事故报告后，事故发生单位领导应当__。

A．立即赶赴现场组织抢救，并迅速组织调查组开展调查B．立即向新闻媒体披露事故信息C．告知其他人员处理D．在48小时内报告政府部门组织抢救5、在建工程(含脚手架具)周边与10kV外电架空线路的边线之间的最小安全操作距离应是__。

A．4.0mB．6.0mC．8.0mD．10.0m6、下列选项中，属于安全生产领导小组组成成员的是__。

A．工程项目经理B．主管生产和技术的副经理C．安全部负责人D．分包单位负责人E．人事、财务、机械、工会等负责人7、从事高处作业的人员应年满__周岁，身体健康。

A．16B．18C．20D．228、进行板的配筋时，分布钢筋宜采用__级钢筋，常用直径为6mm、8mm。

A．HPB235B．HPB300C．HRB335D．HRB400E．HRB4359、基坑开挖过程中特别注意监测__。

A．在建建筑物的沉降B．支护体系变形情况C．基坑外地面沉降或隆起变形D．临近建筑物动态E．施工进度的快慢10、自行式铲运机沿沟边或填方边坡作业时，轮胎离路肩的最小距离为__，并应放低铲斗，降速缓行。

A．0.6mB．0.7mC．0.8mD．0.9m11、风动凿岩机开钻时，应__。

上半年信息安全工程师下午案例分析真题与答案试题一阅读下列说明,回答问题1至问题4,将解答填入答题纸的对应栏内。

【说明】恶意代码是指为达到恶意目的专门设计的程序或者代码。

常见的恶意代码类型有特洛伊木马、蠕虫、病毒、后门、Rootkit、僵尸程序、广告软件。

5月,勒索软件WanaCry席卷全球,国内大量高校及企事业单位的计算机被攻击,文件及数据被加密后无法使用,系统或服务无法正常运行,损失巨大。

【问题1】（2分）按照恶意代码的分类,此次爆发的恶意软件属于哪种类型?【问题2】（2分）此次勒索软件针正确攻击目标是Windows还是Linux类系统?【问题3】（6分）恶意代码具有的共同特征是什么?【问题4】（5分）由于此次勒索软件需要利用系统的SMB服务漏洞(端口号445)进行传播,我们能够配置防火墙过滤规则来阻止勒索软件的攻击,请填写表1-1中的空（1）-（5）,使该过滤规则完整。

注:假设本机IP地址为:1.2.3.4,”*”表示通配符。

试题二阅读下列说明和图,回答问题1至问题3,将解答填入答题纸的对应栏内。

【说明】密码学的基本目标是在有攻击者存在的环境下,保证通信双方(A和B)之间能够使用不安全的通信信道实现安全通信。

密码技术能够实现信息的保密性、完整性、可用性和不可否认性等安全目标。

一种实用的保密通信模型往往涉及对称加密、公钥密码、Hash函数、数字签名等多种密码技术。

在以下描述中,M表示消息,H表示Hash函数,E 表示加密算法,D表示解密算法,K表示密钥,SKA 表示A的私钥,PKA表示A的公钥,SKB表示B 的私钥,PKB表示B的公钥,||表示连接操作。

【问题1】（6分）用户AB双方采用的保密通信的基本过程如图2-1所示。

请问图2-1所设计的保密通信模型能实现信息的哪些安全日标?图2-1中的用户A侧的H和E 能否互换计算顺序?如果不能互换请说明原因:如果能互换请说明对安全目标的影响。

【问题2】（4分）图2-2给出了另一种保密通信的基本过程：请问图2-2设计的保密通信模型能实现信息安全的哪些特性?【问题3】（5分）。

2017年上半年信息安全工程师真题及答案在信息时代，信息安全成为了至关重要的领域。

对于从事信息安全工作的人员来说，熟悉并掌握相关的知识和技能是必不可少的。

下面我们来一起回顾一下 2017 年上半年信息安全工程师的真题，并给出相应的答案及解析。

一、选择题部分1、以下关于信息安全的描述中，错误的是（）A 信息安全是指保证信息的保密性、完整性和可用性B 信息安全的主要目标是防止未经授权的访问和使用C 信息安全只涉及技术方面，与管理和人员无关D 信息安全是一个动态的过程，需要不断适应新的威胁和变化答案：C解析：信息安全不仅仅涉及技术方面，还与管理和人员密切相关。

管理措施和人员的安全意识在保障信息安全中起着重要作用。

2、下列加密算法中，属于对称加密算法的是（）A RSAB ECCC AESD DSA答案：C解析：AES 是一种常见的对称加密算法，在加密和解密时使用相同的密钥。

RSA 和ECC 属于非对称加密算法，DSA 主要用于数字签名。

3、在网络安全中，防火墙的主要作用是（）A 防止病毒传播B 防止内部网络受到外部攻击C 防止数据丢失D 防止网络拥塞答案：B解析：防火墙主要用于在内部网络和外部网络之间建立一道屏障，防止外部网络的非法访问和攻击。

4、以下关于入侵检测系统（IDS）的描述中，正确的是（）A IDS 只能检测外部攻击，不能检测内部攻击B IDS 可以实时阻止攻击行为C IDS 可以与防火墙联动，提高网络安全性D IDS 不会产生误报答案：C解析：IDS 可以与防火墙联动，当检测到攻击时通知防火墙采取相应措施，提高网络的安全性。

IDS 既能检测外部攻击，也能检测内部攻击，但可能会产生误报，且不能实时阻止攻击行为。

二、简答题部分1、简述信息安全风险评估的主要步骤。

答案：信息安全风险评估主要包括以下步骤：（1）资产识别：确定需要保护的信息资产，包括硬件、软件、数据、人员等。

（2）威胁识别：分析可能对资产造成损害的潜在威胁，如黑客攻击、病毒感染等。

内蒙古2017年上半年C类信息安全员模拟试题一、单项选择题（共25 题，每题 2 分，每题的备选项中，只有 1 个事最符合题意）1、施工现场围挡应沿工地四周连续设置，使用的材料应__。

A．能够循环使用B．稳定C．整洁D．坚固E．美观2、胸外心脏挤压法中，要使胸骨下段和与其相连的肋骨下陷__。

A．1～2cmB．3～4cmC．4～5cmD．4～6cm3、下列空调水系统管道与设备安装施工安全技术规定中．正确的有__。

A．使用套丝机进刀退刀时，用力要均衡，不得用力过猛B．操作转动设备时，应该戴手套，并应将袖口扎紧C．支托架上安装管子时，先把管子固定好再接口，防止管子滑脱砸伤人D．顶棚内焊接要严加注意防火。

焊接地点周围严禁堆放易燃物E．用蒸汽吹洗时，排出口的管口应朝上，防止伤人4、打桩机安全操作一般规定，雷电天气时，无__的桩机应停止作业。

A．缆风绳B．避雨棚C．避雷装置D．保险装置5、相别为L2(B) 的母线，垂直排列顺序为__，水平排列顺序为__。

A．上，后B．中，中C．下，前D．上，前6、卷扬机的卷筒与导向滑轮中心对齐，从卷筒到第一个导向滑轮的距离，按规定无槽卷筒应大于卷筒宽度的__。

A．10倍B．15倍C．18倍D．20倍7、土方开挖工程中对深度超过__的基坑应当组织专家进行论证。

A．4mB．5mC．6mD．8m8、装饰抹灰的底层经常采用__。

A．1:3水泥砂浆B．1:3黏土砂浆C．1:3混合砂浆D．1:3石灰砂浆9、油罐车的油罐沉淀槽冻结时，严禁用__融化。

A．车开进暖房解冻B．火烤C．热水D．蒸汽10、国际上公认，触电时间与流入人体的电流之乘积如果超过__，就会发生人体触电死亡事故。

A．25mA·sB．26mA·sC．28mA·sD．30mA·s11、下列选项中，关于施工场地的划分，叙述不正确的是__。

A．施工现场的办公区、生活区应当与作业区分开设置B．办公生活区应当设置于在建建筑物坠落半径之外，否则，应当采取相应措施C．生活区与作业区之间进行明显的划分隔离，是为了美化场地D．功能区规划设置时还应考虑交通、水电、消防和卫生、环保等因素12、《高处作业分级》(GB/T 3608—2008)规定：在坠落高度基准面__，有可能坠落的高处进行的作业称为高处作业。