信息安全工程师考试资料
1. 教材：《信息安全工程师教程》，这本书是信息安全工程师考试的官方指定教材，涵盖了考试所需的各个方面知识点，是备考的重要参考资料。
2. 参考书籍：《信息安全技术与实践》、《计算机网络安全教程》等，这些书籍可以帮助你深入理解信息安全领域的相关技术和实践。
3. 在线课程：在互联网上有许多关于信息安全工程师考试的在线课程，可以根据自己的需求和学习风格选择适合的课程。
4. 历年真题：做历年真题是备考的重要环节，可以帮助你了解考试的题型、难度和考点分布。你可以在网上搜索或购买相关的历年真题集进行练习。
5. 学习笔记和总结：在学习过程中，及时记录重点、难点和易错点，并进行总结和归纳，可以帮助你加深对知识点的理解和记忆。
6. 参与社区和论坛：加入信息安全相关的社区或论坛，可以与其他备考者交流学习经验、分享资料，还能了解行业动态和最新技术。
7. 相关法规和标准：了解信息安全领域的相关法规和标准，如《网络安全法》、ISO 27001 等，可以帮助你更好地理解信息安全的实际应用和要求。
1：网络安全的五种属性，并解释其含义：
保密性：Confidentiality 保密性是指保证信息不能被非授权访问，即使非授权用户得到信息也无法知晓信息内容，因而不能使用。通常通过访问控制阻止非授权用户获得机密信息，通过加密变换阻止非授权用户获知信息内容。
完整性：Integrity完整性是指维护信息的一致性，即信息在生成、传输、存储和使用过程中不应发生人为或非人为的非授权篡改。一般通过访问控制阻止篡改行为，同时通过消息摘要算法来检验信息是否被篡改。信息的完整性包括两个方面：（1）数据完整性：数据没有被未授权篡改或者损坏；（2）系统完整性：系统未被非法操纵，按既定的目标运行。
可用性：Availability可用性是指保障信息资源随时可提供服务的能力特性，即授权用户根据需要可以随时访问所需信息。可用性是信息资源服务功能和性能可靠性的度量，涉及到物理、网络、系统、数据、应用和用户等多方面的因素，是对信息网络总体可靠性的要求。
可控性：确保个体的活动可被跟踪。
可靠性：即行为和结果的可靠性、一致性。
不可抵赖性：信息还要求真实性，即个体身份的认证，适用于用户、进程、系统等；包括对等实体认证和数据源点认证；对等实体认证是指网络通信必须保证双方或是多方间身份的相互确认；数据源点（主机标识）认证是指在安全级别较高的网络通信中需要对数据源点进行认证，以阻止各种恶意行为。
2：网络安全服务包括哪些？
对等实体认证服务：网络通信必须保证双方或多方间身份，特别对等实体身份的相互确认，这是网络间有效通信的前提；对等实体主要指用户应用实体；
数据源点认证服务：高安全级别的网络通信需要对数据源点进行认证，以阻止各种可能的恶意攻击行为。这里，数据源点主要指主机标识，
数据保密服务：信息不泄露给非授权的用户、实体或过程，或供其利用的特性；
数据完整性服务：数据未经授权不能进行改变的特性。即信息在存储或传输过程中不被修改、不被破坏和丢失的特性；
1
信息安全技术教程习题及答案
第一章 概述
一、判断题
1. 信息网络的物理安全要从环境安全和设备安全两个角度来考虑。√
2. 计算机场地可以选择在公共区域人流量比较大的地方。×
3. 计算机场地可以选择在化工厂生产车间附近。×
4. 计算机场地在正常情况下温度保持在 18~28 摄氏度。√
5. 机房供电线路和动力、照明用电可以用同一线路。×
6. 只要手干净就可以直接触摸或者擦拔电路组件，不必有进一步的措施。×
7. 备用电路板或者元器件、图纸文件必须存放在防静电屏蔽袋内，使用时要远离静电敏感器件。√
8. 屏蔽室是一个导电的金属材料制成的大型六面体，能够抑制和阻挡电磁波在空气中传播。√
9. 屏蔽室的拼接、焊接工艺对电磁防护没有影响。×
10. 由于传输的内容不同，电力线可以与网络线同槽铺设。×
11. 接地线在穿越墙壁、楼板和地坪时应套钢管或其他非金属的保护套管，钢管应与接地线做电气连通. √
12. 新添设备时应该先给设备或者部件做上明显标记，最好是明显的无法除去的标记 ,以防更换和方便查找赃物。√
13.TEMPEST 技术，是指在设计和生产计算机设备时，就对可能产生电磁辐射的元器 件、集成电路、连接线、显示器等采取防辐射措施于从而达到减少计算机信息泄露的最终目的。√
14. 机房内的环境对粉尘含量没有要求。×
15. 防电磁辐射的干扰技术，是指把干扰器发射出来的电磁波和计算机辐射出来的电磁波混合在一起，以掩盖原泄露信息的内容和特征等，使窃密者即使截获这一混合信号也无法提取其中的信息。√
16. 有很高使用价值或很高机密程度的重要数据应采用加密等方法进行保护。√
17. 纸介质资料废弃应用碎纸机粉碎或焚毁。√
二、单选题
1. 以下不符合防静电要求的是
A. 穿合适的防静电衣服和防静电鞋 B. 在机房内直接更衣梳理 C. 用表面光滑平整的办公家具
D. 经常用湿拖布拖地
信息安全试题（1/共3）
一、 单项选择题（每小题2分，共20分）
1．信息安全的基本属性是＿＿＿。
A. 保密性 B.完整性
C. 可用性、可控性、可靠性 D. A，B，C都是
2．假设使用一种加密算法，它的加密方法很简单：将每一个字母加5，即a加密成f。这种算法的密钥就是5，那么它属于＿＿＿。
A. 对称加密技术 B. 分组密码技术
C. 公钥加密技术 D. 单向函数密码技术
3．密码学的目的是＿＿＿。
A. 研究数据加密 B. 研究数据解密
C. 研究数据保密 D. 研究信息安全
4．A方有一对密钥（KA公开，KA秘密），B方有一对密钥（KB公开，KB秘密），A方向B方发送数字签名M，对信息M加密为：M’= KB公开（KA秘密（M））。B方收到密文的解密方案是＿＿＿。
A. KB公开（KA秘密（M’）） B. KA公开（KA公开（M’））
C. KA公开（KB秘密（M’）） D. KB秘密（KA秘密（M’））
5．数字签名要预先使用单向Hash函数进行处理的原因是＿＿＿。
A. 多一道加密工序使密文更难破译
B. 提高密文的计算速度
C. 缩小签名密文的长度，加快数字签名和验证签名的运算速度
D. 保证密文能正确还原成明文
6．身份鉴别是安全服务中的重要一环，以下关于身份鉴别叙述不正确的是＿＿。
A. 身份鉴别是授权控制的基础
B. 身份鉴别一般不用提供双向的认证
C. 目前一般采用基于对称密钥加密或公开密钥加密的方法
D. 数字签名机制是实现身份鉴别的重要机制
7．防火墙用于将Internet和内部网络隔离＿＿＿。
A. 是防止Internet火灾的硬件设施
信息安全工程师考试复习练习题及答案
选择题
1．（）是防止发送方在发送数据后又否认自己行为，接收方接到数据后又否认自己接收到数据。
A.数据保密服务B.数据完整性服务
C.数据源点服务D.禁止否认服务
答案：D
2．鉴别交换机制是以（）的方式来确认实体身份的机制。
A.交换信息B.口令
C.密码技术D.实体特征
答案：A
3．数据源点鉴别服务是开发系统互连第N层向（）层提供的服务
A.N+1B.N-1C.N+2D.N-2
答案：B
4．从技术上说，网络容易受到攻击的原因主要是由于网络软件不完善和（）本身存在安全漏洞造成的。
A．人为破坏B．硬件设备
C．操作系统D．网络协议
答案：D 5．对等实体鉴别服务是数据传输阶段对（）合法性进行判断。
A．对方实体 B．对本系统用户
C．系统之间 D．发送实体
答案：A
6．在无信息传输时，发送伪随机序列信号，使非法监听者无法知道哪些是有用信息，哪些是无用信息。（）
A．公证机制 B．鉴别交换机制
C．业务流量填充机制 D．路由控制机制
答案：C
7.在系统之间交换数据时，防止数据被截获。（）
A．数据源点服务B．数据完整性服务
C．数据保密服务D．禁止否认服务
答案：C
8．以交换信息的方式来确认对方身份的机制。（）
A．公证机制 B．鉴别交换机制
C．业务流量填充机制 D．路由控制机制
答案：B
填空题
1．如果当明文字母集与密文字母集是一对一映射时，则密钥长度是(26X26=676)。 2．DES算法是对称或传统的加密体制，算法的最后一步是(逆初始置换IP-1)。
3．公开密钥体制中每个成员有一对密钥，它们是公开密钥和(私钥)。
4．代替密码体制加密时是用字母表中的另一个字母(代替)明文中的字母。
5．换位密码体制加密时是将改变明文中的字母(顺序)，本身不变。
6．DES算法加密明文时，首先将明文64位分成左右两个部分，每部分为(32)位。
7．在密码学中明文是指可懂的信息原文；密文是指明文经变换后成为(无法)识别的信息。
