● 計算機病毒是指一種能夠通過自身復制傳染，起破壞作用的計算機程序，目前使用的防殺病毒軟件的主要作用是（  ）。

（41）A．檢查計算機是否感染病毒，清除已感染的任何病毒

B.杜絕病毒對計算機的侵害

C.查出已感染的任何病毒，清除部分已感染病毒

D.檢查計算機是否感染病毒，清除部分已感染病毒

● IP地址分為全球地址和專用地址，以下屬于專用地址的是（  ）。

（42）A．192.172.1.2

B. 10.1.2.3

C.168.1.2.3

D.172.168.1.2

● 信息安全風險評估是依照科學的風險管理程序和方法，充分地對組成系統的各部分所面臨的危險因素進行分析評價，針對系統存在的安全問題，根據系統對其自身的安全需求，提出有效的安全措施，達到最大限度減少風險，降低危害和確保系統安全運行的目的，風險評估的過程包括（  ）四個階段。

（43）A．風險評估準備、漏洞檢測、風險計算和風險等級評價

B.資產識別、漏洞檢測,風險計算和風險等級評價

C.風險評估準備、風險因素識別、風險程度分析和風險等級評價

D.資產識別、風險因素識別、風險程度分析和風險等級評價

● 深度流檢測技術是一種主要通過判斷網絡流是否異常來進行安全防護的網絡安全技術，深度流檢測系統通常不包括（  ）。

（44）A．流特征提取單元

B.流特征選擇單元

C.分類器

D.響應單元

● 操作系統的安全審計是指對系統中有關安全的活動進行記錄、檢查和審核的過程，為了完成審計功能，審計系統需要包括（  ）三大功能模塊。

（45）A．審計數據挖掘,審計事件記錄及查詢、審計事件分析及響應報警

B.審計事件特征提取、審計事件特征匹配、安全響應報警

C.審計事件收集及過濾、審計事件記錄及查詢,審計事件分析及響應報警系統

D.日志采集與挖掘、安全事件記錄及查詢、安全響應報警

● 計算機犯罪是指利用信息科學技術且以計算機為犯罪對象的犯罪行為，與其他類型的犯罪相比，具有明顯的特征，下列說法中錯誤的是（  ）。

（46）A．計算機犯罪有高智能性,罪犯可能掌握一些高科技手段

B.計算機犯罪具有破壞性

C.計算機犯罪沒有犯罪現場

D.計算機犯罪具有隱蔽性

● 攻擊者通過對目標主機進行端口掃可以直接獲得（  ）。

（47）A．目標主機的操作系統信息

B.目標主機開放端口服務信息

C.目標主機的登錄口令

D.目標主機的硬件設備信息

● WPKI（無線公開密鑰體系）是基于無網絡環境的一套遵循既定標準的密鑰及證書管理平臺，該平臺采用的加密算法是（  ）。

（48）A．SM4

B.優化的RSA加密算法

C.SM9

D.優化的橢圓曲線加密算法

● 文件型病毒不能感染的文件類型是（  ）。

（49）A．SYS型

B.EXE類型

C.COM型

D.HTML型

● 網絡系統中針對海量數據的加密,通常不采用（  ）方式。

（50）A．會話加密

B.公鑰加密

C.鏈路加密

D.端對端加密

>>>>>>2018上半年信息安全工程師考試上午真題

>>>>>>查看更多信息安全工程師歷年真題