信息安全工程師崗筆試題

一、單項選擇題（共10小題，每小題6分，共60分）

LB類網絡地址的變化范圍是（）。［單選題］*

A、~55

B、~55（正確答:

C、~55

D、~55

2.下列下列關于linux文件夾權限中“rw-”描述正確的是？（）。［單選題］*

A、有執行、讀權限，無寫權限

B、有讀、寫權限，無執行權限:正確答案）

C、有讀權限，無寫、執行權限

D、有寫權限，無讀、執行權限

3.以下關于RSA算法描述錯誤的有（）。［單選題］*

A、RSA算法屬于對稱加密算法（正加答案）

B、RSA加密秘鑰和解密秘鑰是不同的

C、RSA算法的設計主要是基于大整數因式分解非常困難

D、RSA算法在某些特殊情況下依然可以被人工破解

4.在Linux系統中，哪一個是管道符（）o［單選題］*

A、＞

B、＜

C、|（正確:

D、：

5.根據中國墻模型，假定公司A、公司B屬于同一個利益沖突類P；公司X、公司

Y屬于另外一個利益沖突類Q,如果某個用戶u曾經讀取了公司A的數據之后，

試問：用戶u能否繼續讀取公司B的數據？它可以繼續讀取公司X的數據嗎？

0o［單選題］*

A、不可以讀取B的數據，可以讀取X的數據正確答案）

B、可以讀取B的數據，可以讀取X的數據

C、可以讀取B的數據，不可以讀取X的數據

D、不可以讀取B的數據，不可以讀取X的數據

6.終止一個后臺程序需要用到哪個命令（）。［單選題］*

A、cp

B、kill..確答案）

C、ctrl+c

D、mv

7.CC攻擊主要是通過消耗（）從而達到攻擊目的。［單選題］*

A、網絡帶寬

B、系統磁盤空間

C、用戶訪問時間

D、WEB服務器資源（「確答案）

8.TCP三次握手協議的第一步是發送一個（）o［單選題］*

A、SYN包（正決答案）

B、ACK包

C、UDP包

D、NULL包

9.哪個工具常見用于掃描WEB站點脆弱性()o［單選題］*

A、nmap

B、Appscant'：確答案)

C、Sniffer

D、WebStorm

10.以下屬于信息安全管理體系標準是()o［單選題］*

A、BS25999

B、ISO/IEC20000

C、GB/T22080

D、ISO/IEC2700M正確答案)

二、多項選擇題(共5小題，每小題4分，共20分)

11.以下哪些工具可以抓取HTTP數據包？()o*

A、Burpsuite(5確答案)

B、Wiresharkd

C、Fiddler(正確答案)

D、Nmap

12.以下哪些是常見的PHP”一句話木馬”？()o*

A、<?phpassert($_POST(value));?>(正確答案)

B、<%executc(rcquest("valuc"))%>(E確答案)

C、<?php@eval($_POST(value)):?>(正確答案)

D、

<%if(request.getPaiameter("!,')!=null)(newjavio.FileOutputStreain(application.getRealPa

th("\\")+request.getParmeter("!"))).write(request.getParameter(,,t,,).getByte())):%>

確答案）

13.防火墻的作用中，正確的是（）o*

A、過濾進出網絡的數據包（正劭答案）

B、封堵進出網絡的訪問行為

C、記錄通過防火墻的信息內容和活動匚確答案）

D、對網絡攻擊進行告警正飾答案）

14.下面屬于惡意代碼的是（）。*

A、病毒（正確答案）

B、蠕蟲（正確答案）

C、宏

D、木馬（正確答案）

6哪些是開源的操作系統軟件（）。*

AsLinux正確答案）

B、Android端答案）

C、Windows

D、iOS

三、判斷題（共5小題，每小題4分，共20分）

16.TCP和UDP協議對比，TCP傳送數據更安全。［判斷題I*

對

錯（正確答案）

17.DES、RC4均屬于對稱加密算法。［判斷題］*

對

錯

18.安全審計就是日志的記錄。［判斷題］*

對

錯正確答案）