软考中级信息安全工程师题目

2019年软考信息安全工程师备考指南

信息安全工程师是信息产业部和人事部举办的软考中新增开的一门考试。软考全称全国计算机技术与软件专业技术资格（水平）考试，这门新开的信息安全工程师分属该考试“信息系统”专业，位处中级资格，是信息产业部和人事部在最新的“国人厅发[2007]139号文件中新增的专业。2016年下半年，第一次开考信息安全工程师（中级）考试。

考试科目：

1.信息安全基础知识，考试时间为150分钟，笔试，选择题；

2.信息安全应用技术，考试时间为150分钟，笔试，问答题。

考试时间：

已开考四次，2016年11月12日，2017年5月20日，2018年5月26日，2019年5月25日。目前每年考试一次。

考试报名：

2018上半年开始，计算机技术与软件考试官方网站中国计算机技术职业资格网启用新版报名系统，新版报名系统相对原先的不管是界面还是兼容性都有很大提升，相信能带给各位考生更好的报名体验。

使用新版报名系统，不管你以前是否注册过账号报过名，都需要重新注册账号，并填写报名信息。

注：不一定所有省市都是在中国计算机技术职业资格网报名，部分省市是在当地人事考试网报名。

中国计算机技术职业资格网新版报名系统使用说明

软考办新版报名系统地址：http://112.74.37.81/rk/enroll/index.php/sign/welcome

进入报名系统后，如果你所在省市已发布报名信息，则选择进入。

如何备考，才能更有效率的通过信息安全工程师考试？

需要准备一份信安备考学习资料包：

1.信息安全工程师教程电子版（含重要知识点标注）

2.信息安全工程师大纲电子版 3.信息安全工程师历年真题及答案解析

4.信息安全工程师思维导图

5.信息安全工程师串讲笔记

6.信息安全工程师培训视频

7.信息安全工程师模拟试题

参考资料

1.信息安全工程师官方教程

2.信息安全工程师考试大纲

3.信息安全工程师5天修炼

信息安全工程师 /rk/safe/index.html

软考信息安全工程师模拟题加答案（四）

软考信息安全工程师在2016下半年进行第一次考试，因为是首次开考，大家在找试题做练习的时候是否苦恼没有资源？小编为大家整理了一些考试试题的练习，供大家参考，希望对大家备考能有所帮助。

第1题：我国强制性国家标准《计算机信息安全保护等级划分准则》将计算机信息系统分为5个安全保护等级，其中适用于地方各级国家机关、金融机构、邮电通信、能源与水源供给部门的信息系统适用（）。

A.安全标记保护级

B.结构化保护级

C.访问验证保护级

D.系统审计保护级

参考答案：A

第2题：应用系统运行的安全管理中心，数据域安全是其中非常重要的内容，数据域安全包括（）

A、行级数据域安全，字段级数据域安全

B、系统性数据域安全，功能性数据域安全

C、数据资源安全，应用性数据安全

D、组织级数据域安全，访问性数据域安全

参考答案：A

第3题：信息系统安全风险评估是通过数字化的资产评估准则完成的，它通常会覆盖人员安全、人员信息、公共秩序等方面的各个要素，以下不会被覆盖的要素是（） 信息安全工程师 /rk/safe/index.html

A、立法及规章未确定的义务

B、金融损失或对业务活动的干扰

C、信誉的损失

D、商业及经济的利益

参考答案：A

第4题：下列哪个不是常见的网络应用服务？( )

A、WEB

B、MAIL

C、DNS

D、ARP

参考答案：D

第5题：以下对Windows服务的说法错误的是（）

A.为了提升系统的安全性管理员应尽量关闭不需要的服务

B.Windows服务只有在用户成功登录系统后才能运行

C.可以作为独立的进程运行或以DLL的形式依附在Svchost.exe

D.windows服务通常是以管理员的身份运行的

参考答案：B

第6题：主要用于加密机制的协议是( )

1 / 142 第一章 计算机硬件基础 1.1 计算机基本组成 1一个完整的计算机系统由：控制器、运算器、存储器、输入设备和输出设备5部分组成。 2运算器和控制器合称为中央处理器。内存储器和中央处理器合称为主机。 3控制器包括：指令寄存器、指令译码器、时序控制。 1.1.1 中央处理器 1运算器通常由算术运算部件（ALU）和一些寄存器组成。 2累加器除了存放参加运算的操作数外，在连续运算中，还用于存放中间结果和最终结果。 3为了使计算机能够正确执行指令，CPU必须能够按正确的时序产生操作控制信号，这是控制器的主要任务。 4控制器组成：①程序计数器(PC)；②指令寄存器（IR）；③指令译码器；④脉冲源及启停控制线路；⑤时序信号产生部件；⑥操作控制信号形成部件；⑦中断机构；⑧总线控制逻辑。 1.1.2 存储器 1按存储器在计算机中的功能分类：高速缓冲存储器（Cache），由双极型半导体；主存储器，由MOS半导体存储器构成；辅助存储器，又称为外存储器。 1.1.3 常用I/O设备 1按信息的传输方向来分可分为：输入、输出与输入输出设备。 2 / 142 2输入设备：键盘、鼠标、光标、触摸屏、跟踪球、控制杆、数字化仪、语言输入、手写汉字识别、光学字符阅读机（OCK）。 分为两类：媒体输入设备和交互式输入设备。媒体输入设备：纸带输入机、卡片输入机、光学字符阅读机；交互式输入设备：键盘、鼠标、触屏、光屏、跟踪球。 3输出设备：显示器、打印机、绘图仪、语音输出设备、卡片穿孔机、纸带穿孔机、数模转换设备。 4输入输出设备：磁盘机、磁带、可读写光盘、CRT显示器、通信设备。 5输入输出设备按功能分为三类：用于人机接口、用于存储信息、机—机联系。 6键盘：按键开关可分为两类：触点式、非触点式。 7键盘控制器的构成方式不同，可分为编码键盘和非编码键盘两类。 8根据鼠标器锁采用的传感技术的不同，鼠标器可分为两类：机械式与光电式。 9鼠标与主机相连有两种方式：总线接口和通信接口。 10目前大部分计算机把鼠标接在串行通信口：COM1和COM2上。 11打印机以印字原理可分为：击打式打印机和非击打式打印机；以输出方式可分为串行打印机和并行打印机。 12击打式打印机按字锤或字模的构成方式来分，可分为整字形击打印设备（按字模载体的形态分为：球形、菊花瓣形、轮式、鼓式）和点阵打印设备两类。 13非击打式打印机类型：激光印字机、喷墨打印机、热敏打印机。 3 / 142 14显示器由监视器和显示控制器组成。监视器由阴极射线管（CRT）、亮度控制电路（控制栅）、扫描偏转电路（水平/垂直扫描偏转线圈）组成。 15为保证屏幕上显示的图像不产生闪烁，图像必须以50帧/秒至70帧/秒的速度进行刷新。 16计算题举例：如当分辨率为640×480，帧频为50帧/秒，且水平回扫期和垂直回扫期各占水平扫描周期和垂直扫描周期的20%，则 行频=480线÷80%×50帧/s=30kHz 水平扫描周期=1÷30kHz=33μs 每一像素读出的时间=33μs×80%÷640线=40-50ns 若分辨率提高到1024×768，帧频为60帧/秒，则行频提高到57.6kHz，水平扫描周期（HC）为17.4μs，每像素读出时间减少到13.6ns。 分辨率要求越高，为保证图像不闪烁，则时间要求越高（每一像素读出显示的时间越短）。 光栅扫描显示器的扫描方式还可以分成逐行扫描和隔行扫描方式两种。 1.2 计算机的系统结构 1.2.1 并行处理的概念 1并行性包括同时性和并发性两种含义。 2计算机中提高并行性的措施：时间重叠（时间并行技术）；资源重复（空间并行技术）；资源共享（一种软件方法）。 4 / 142 3指令流：计算机执行的指令序列；数据流：指令流调用的数据序列；多重性：计算机同时可处理的指令或数据的个数。 4（S-single、单一的，I-instruction、指令，M-multiple、多倍的，D-data、数据）根据指令流和数据流的多重性，可以把计算机分为4类： ①单指令流单数据流（SISD）②单指令流多数据流（SIMD）③多指令流单数据流（MISD）④多指令流多数据流（MIMD）。 1.2.2 流水线处理机系统 若假定图中取指令、分析指令、执行指令的时间相同，均为t，则完成n条指令的时间T分别为 T=3nt；T=（n+2）t。 1.2.3 并行处理机系统 1并行处理机也称为阵列式计算机，是操作并行的SMID计算机，采用资源重复的措施开发并行性。并行处理机通常有一个控制器CU，N个处理单元（PE）（包括处理器和存储模块），以及一个互联网络部件（IN）组成。 2并行处理机的主要特点：以单指令流多数据流方式工作；采用资源重复方法引用空间因素；是以某一类算法为背景的专用计算机；并行处理机的研究必须与并行算法的研究密切结合；处理单元结构相同是同构型并行机，同时是异构型多处理机系统。 1.2.4 多处理机系统 1多处理机属于MIMD计算机。和SIMD计算机的区别：多处理机实现任务或作业一级的并行，而并行处理机只实现指令一级的并行。 5 / 142 2多处理机的特点：结构灵活性、程序并行性、并行任务派生、进程同步、资源分配和进程调度。 1.2.5 CISC/RISC指令系统 RISC与CISC比较，指令系统的主要特点：指令数目少；指令长度固定、指令格式种类少、寻址方式种类少；大多数指令可在一个机器周期内完成；通用寄存器数量多。 1.3 计算机存储系统 1.3.3 主存储器 1半导体读写存储器简称RWM，习惯上称为RAM，按工艺不同可分为：双极型RAM和MOS型RAM。 2静态MOS存储芯片由：存储体、读写电路、地址译码、控制电路（存储体、地址译码器、驱动器、I/O控制、片选控制、读/写控制）组成。 3存储器主要技术指标：存储容量、存取速度、可靠性。 4存储器的速度可用访问时间、存储周期和频宽来描述。 Tm（存储周期）＞Ta（读出时间），Tm＞Tw（写入时间）。 1.3.4 高速缓冲存储器 1访问高速缓冲存储器的时间一般为访问主存时间的1/4-1/10。 1.3.5 辅助存储器 1常用的辅助存储器包括：磁带、磁盘、光盘。 2磁表面存储器的存储原理：磁层由非矩形剩磁特性的导磁材料（氧化铁、镍钴合金）构成；磁层材料的剩磁要大（读出信息大），矫 6 / 142 顽力HC要合适，才有足够的抗干扰能力和使用较小写电流，磁层厚度要薄，才能提高记录密度。 3磁头由高导磁率的软磁材料（如坡莫合金和具有高频特性的帖氧体）做铁心，在铁心上开有缝隙并绕有线圈。 4在磁表面存储器中一般都是磁头固定。 5磁盘存储器由磁记录介质、磁盘存储器、磁盘控制器3部分组成；磁盘控制器包括控制逻辑、时序电路、“并—串”转换和“串—并”转换电路；磁盘驱动器包括：读写电路、读写转换开关、读写磁头和磁头定位伺服系统。 6按读写类型，光盘可分为：之都型、一次性写入型和可重写型。 1.4 计算机应用领域 1计算机应用领域包括：(1) 科学计算；(2) 信息管理；(3) 计算机图形学与多媒体技术；(4) 语言与文字的处理；(5) 人工智能； 第二章 操作系统知识 2.1 操作系统简介 2.1.1 操作系统的定义与作用 1操作系统是管理软硬件资源，控制程序执行、改善人机界面、合理组织计算机工作流程和为用户使用计算机提供良好运行环境的一种系统软件。 2操作系统2个重要的作用：(1)通过资源管理，提高计算机系统的效率；(2)改善人机界面，向用户提供友好的工作环境。 7 / 142 3资源：在计算机系统中，能分配给用户使用的各种硬件和软件设施。包括2大类：硬件资源和信息资源。 2.1.2 操作系统的功能特征 1操作系统的主要特性：并发性、共享性和异步性。 并发性：指两个或两个以上的运行程序在同一时间间隔内同时执行。 共享性：指操作系统中的资源，可被多个并发的程序使用。 异步性：又称为随机性。 2从资源管理的观点来了解操作系统的6个主要功能： ①处理器管理；②存储管理；③设备管理；④文件管理；⑤作业管理；⑥网络与通信管理。 2.1.3 操作系统的类型 1操作系统的类型：批处理操作系统、分时操作系统、实时操作系统。 2批处理系统的主要特征：用户脱机工作、成批处理作业、多道程序设计、作业周转时间长。 3分时操作系统特性：同时性、独立性、及时性、交互性。 4实时操作系统组成：数据采集、加工处理、操作控制、反馈处理。 2.2 处理机管理 2.2.1 进程的基本概念 1进程：一个具有独立功能的程序关于某个数据集合的一次运行活动。 2进程属性：结构性、共享性、动态性、独立性、制约性、并发性。 2.2.2 进程的状态和转换 8 / 142 1 3种不同的进程状态：运行态（running）、就绪态（ready）、等待态（wait）（又称为阻塞态，blocked；或睡眠态，sleep）。 2.2.3 进程的描述 1进程上下文：操作系统中把进程物理实体和支持进程运行的环境合称为上下文（Context）。 2一个进程映像包括：进程程序块、进程数据块、系统/用户堆栈、进程控制块（PCB）。 3进程控制块包括3类信息：标示信息、现场信息、控制信息。 4常用的现场信息包括：通用寄存器的内容、控制寄存器（PSW）的内容、用户堆栈指针、系统堆栈指针。 5常用的控制信息包括：进程的调度相关信息、进程组成信息、进程间通信相关信息、进程在二级存储器内的地址、CPU资源的占用和使用信息、进程特权信息、资源清单。 2.2.4 进程的同步与互斥 1进程之间存在两种基本关系：竞争关系和协作关系。 2进程的互斥是解决进程间竞争关系的手段；进程的同步是解决进程间协作关系的手段。进程的互斥是一种特殊的进程同步关系，即逐次使用互斥共享资源。 3典型的进程间同步问题：生产者—消费者问题。 4最常用的同步机制：信号量即PV，管程。 5原语是操作系统中执行时不可中断的过程，即原子操作两个同步原语：P（测试）操作和V（增量）操作。 2.2.5 死锁 9 / 142 1死锁：两个进程分别等待对方占用的一个资源，于是两者都不能执行而处于永远等待。 2死锁产生的条件：①互斥的条件；②占有和等待条件；③不剥夺条件；④循环等待条件。 2.3 存储管理 1存储管理的功能：①主存空间的分配与回收；②地址转换和存储保护；③主存空间的共享；④主存空间的扩充。 2.3.1 存储器的层次 1计算机系统的存储器可分为：寄存器、高速缓存、主存储器、磁盘缓存、固定磁盘、可移动磁盘介质6个层次结构。 2逻辑地址转化为物理地址，称为地址转换或重定位。 2.3.2 地址转换与存储保护 1存储管理类型：分区存储管理、分段存储管理、分页存储管理、虚拟存储管理。 2.3.3 分区存储管理 1分区存储管理分为：固定和可变分区管理。 2可变分区管理的分配算法：最先适用分配算法、最优适用分配算法、最坏适用分配算法。 2.4 设备管理 1外围设备分类：存储型设备、输入输出型设备。 2设备管理应具有以下功能：外围设备中断处理；缓冲区处理；外围设备的分配；外围设备驱动调度。 2.4.1 I/O硬件原理 10 / 142 1按照输入输出特性，I/O设备可划分为：输入型外围设备、输出型外围设备和存储型外围设备。 2按I/O控制器功能的强弱以及和CPU之间联系方式的不同，I/O设备控制方式可分为：询问方式、中断方式、DMA方式、通道方式。 3访问方式又称为程序直接控制方式。 4 DMA，直接存储器存取方式。 5通道又称为输入输出处理器。 2.4.2 I/O软件原理 1操作系统通常把I/O软件组织成4个层次：I/O中断处理程序（底层）、设备驱动程序、与硬件无关的操作系统I/O软件、用户层的I/O软件。 2输入输出中断的类型和功能：通知用户程序输入输出操作延链推进的程度；通知用户程序输入输出正常结束；通知用户程序发现的输入输出操作异常；通知程序外围设备上重要的异步信号。 3由设备无关软件完成的功能：对设备驱动程序的统一接口；设备命名；设备保护；提供独立于设备的块大小；缓冲区管理；块设备的存储分配；独占性外围设备的分配和释放；错误报告。 2.4.3 Spooling系统 1外围设备联机操作，简称为Spooling系统或假脱机操作系统，是用一类物理设备模拟另一类物理设备的的技术，是使独占使用的设备变成多台虚拟设备的一种技术，也是一种速度匹配技术。 2“井管理程序”控制作业和辅助存储器缓冲区域之间交换信息。

2019 年信息安全工程师上午真题

1、《中华人民共和国网络安全法》第五十八条明确规定，因维护国家安全和社会公共秩序，处置重大突发社会安全事件的需要，经（ ）决定或者批准，可以在特定区域对网络通信采取限制等临时措施。

A.国务院

B.国家网信部门

C.省级以上人民政府

D.网络服务提供商

2、2018年10月，含有我国SM3杂凑算法的IS0/IEC10118-3:2018《信息安全技术杂凑函

数第3部分：专用杂凑函数》由国际标准化组织(ISO)发布，SM3算法正式成为国际标准。SM3

的杂凑值长度为（）。

A.8字节

B.16字节

C.32字节

D.64字节

3、BS7799标准是英国标准协会制定的信息安全管理体系标准，它包括两个部分：《信息安

全管理实施指南》和《信息安全管理体系规范和应用指南》。依据该标准可以组织建立、实

施与保持信息安全管理体系，但不能实现（）。

A.强化员工的信息安全意识，规范组织信息安全行为

B.对组织内关键信息资产的安全态势进行动态监测

C.促使管理层坚持贯彻信息安全保障体系

D.通过体系认证就表明体系符合标准，证明组织有能力保障重要信息

4、为了达到信息安全的目标，各种信息安全技术的使用必须遵守一些基本原则，其中在信

息系统中，应该对所有权限进行适当地划分，使每个授权主体只能拥有其中的一部分权限，

使它们之间相互制约、相互监督，共同保证信息系统安全的是（）。

A.最小化原则

B.安全隔离原则

C.纵深防御原则

D.分权制衡原则2019-11-20

第 1 页，共 15 页5、等级保护制度已经被列入国务院《关于加强信息安全保障工作的意见》之中。以下关于

我国信息安全等级保护内容描述不正确的是（）。

A.对国家秘密信息、法人和其他组织及公民的专有信息以及公开信息和存储、传输和处理这

些信息的信息系统分等级实行安全保护

B.对信息系统中使用的信息安全产品实行按等级管理

C.对信息系统中发生的信息安全事件按照等级进行响应和处置

D.对信息安全从业人员实行按等级管理，对信息安全违法行为实行按等级惩处