小程序软考吧微信小程序 公众号软考吧微信公众号 注册/登录
用看的、听的学真题

study by eyes and ears.

2023数据库系统工程师真题参考答案火热出炉
  1. 首页
  2. 信息安全工程师
  3. 2021年11月信息安全工程师考试上午真题【基础知识】
  4. 真题列表

2021年11月信息安全工程师考试上午真题【基础知识】

【41】通用入侵检测框架模型（CIDF）由事件产生器、事件分析器、响应单元和事件数据库四个部分组成。其中向系统其他部分提供事件的是（41）。

真题详情及解析

【42】蜜罐技术是一种基于信息欺骗的主动防御技术，是入侵检测技术的一个重要发展方向，蜜罐为了实现一台计算机绑定多个IP地址，可以使用（42）协议来实现。

真题详情及解析

【43】基于网络的入侵检测系统（NIDS）通过侦听网络系统，捕获网络数据包，并依据网络包是否包含攻击特征，或者网络通信流是否异常来识别入侵行为。以下不适合采用NIDS检测的入侵行为是（43）。

真题详情及解析

【44】网络物理隔离有利于强化网络安全的保障，增强涉密网络的安全性。以下关于网络物理隔离实现技术的表述，错误的是（44）。

真题详情及解析

【45】操作系统审计一般是对操作系统用户和系统服务进行记录，主要包括：用户登录和注销、系统服务启动和关闭、安全事件等。Linux操作系统中，文件Lastlog记录的是（45）。

真题详情及解析

【46】关键信息基础设施的核心操作系统、关键数据库一般设有操作员、安全员和审计员三种角色类型。以下表述错误的是（46）。

真题详情及解析

【47】网络流量数据挖据分析是对采集到的网络流量数据进行挖据，提取网络流量信息，形成网络审计记录。网络流量数据挖掘分析主要包括：邮件收发协议审计、网页浏览审计、文件共享审计、文件传输审计、远程访问审计等。其中文件传输审计主要针对（47）协议。

真题详情及解析

【48】网络安全漏洞是网络安全管理工作的重要内容，网络信息系统的漏洞主要来自两个方面：非技术性安全漏洞和技术性安全漏洞。以下属于非技术性安全漏洞主要来源的是 （48）。

真题详情及解析

【49】在Linux系统中，可用（49）工具检查进程使用的文件、TCP/UDP端口、用户等相关信息。

真题详情及解析

【50】计算机病毒是一组具有自我复制及传播能力的程序代码。常见的计算机病毒类型包括引导型病毒、病毒、多态病毒、隐蔽病毒等。磁盘杀手病毒属于（50）。

真题详情及解析
广告位