信息安全：题库练习¶

已整理本章知识点练习 70 条来源题目，共 68 道练习。题号沿用来源序号；同材料的不同小问分别保留。

题干保留事实条件、选项与必要题图；平台答案、整理解析与纠错默认收起。解析重新归纳为复习笔记，平台答案不等同于官方答案。

题库整理进度 · 历年试卷清单

知识点练习¶

题目 001¶

来源：知识点练习「信息安全」第 1 题（原站入口）。

判断关于木马程序的说法，选择正确项（）。

A. 木马程序主要通过移动磁盘传播
B. 木马程序的客户端运行在攻击者的机器上
C. 木马程序的目的是使计算机或网络无法提供正常的服务
D. Sniffer是典型的木马程序

答案与解析

平台答案：B。

整理解析

选B。传统远程控制木马中，攻击者运行控制端（客户端），受害主机运行被控端（服务端）；其他通信实现的命名可能不同。木马常伪装成正常文件，经下载、邮件附件等途径进入系统，不能以移动磁盘概括其主要传播方式。使服务不可用是拒绝服务攻击的典型目标，木马还可窃密或远程控制；Sniffer属于抓包分析工具，名称本身不代表木马。

题目 002¶

来源：知识点练习「信息安全」第 2 题（原站入口）。

比较防火墙工作层次与处理效率、安全性的关系，选择正确说法（）。

A. 防火墙工作层次越低，工作效率越高，安全性越高
B. 防火墙工作层次越低，工作效率越低，安全性越低
C. 防火墙工作层次越高，工作效率越高，安全性越低
D. 防火墙工作层次越高，工作效率越低，安全性越高

答案与解析

平台答案：D。

整理解析

平台选D。按教材的简化比较，高层防火墙能检查更多应用语义，但通常需要更多处理；低层过滤的检查范围较窄，开销通常较小。这是同等条件下的概括，不能断言层次越高就必然越安全或越慢，实际还取决于规则、实现、硬件和流量。

题目 003¶

来源：知识点练习「信息安全」第 3 题（原站入口）。

对于包过滤防火墙与代理服务防火墙，哪项说法正确（）？

A. 包过滤成本技术实现成本较高，所以安全性能高
B. 包过滤技术对应用和用户是透明的
C. 代理服务技术安全性较高，可以提高网络整体性能
D. 代理服务技术只能配置成用户认证后才建立连接

答案与解析

平台答案：B。

整理解析

选B。包过滤依据地址、端口等报头信息决定放行，通常不要求应用或用户参与，因而具有透明性。成本高不必然带来安全性高；代理可检查应用通信，但增加处理和连接中介开销，不能据此保证整体网络性能提升。是否要求用户认证属于可配置策略，D的“只能”不成立。

题目 004¶

来源：知识点练习「信息安全」第 4 题（原站入口）。

网络部署中，哪类服务器通常安排在DMZ区（）？

A. 网络管理服务器
B. Web服务器
C. 入侵检测服务器
D. 财务管理服务器

答案与解析

平台答案：B。

整理解析

选B。DMZ用于隔离需要对外提供服务的主机，公开Web服务器是典型对象，并通过访问控制限制其与内网的通信。财务和网络管理等敏感系统通常留在受保护的内网；入侵检测的部署位置则取决于监测范围。

题目 005¶

来源：知识点练习「信息安全」第 5 题（原站入口）。

关于拒绝服务攻击，选择不正确的说法（）。

A. 拒绝服务攻击的目的是使计算机或者网络无法提供正常的服务
B. 拒绝服务攻击是不断向计算机发起请求来实现的
C. 拒绝服务攻击会造成用户密码的泄漏
D. DDoS是一种拒绝服务攻击形式

答案与解析

平台答案：C。

整理解析

平台选C。DoS主要破坏可用性，使正常用户无法使用服务；密码泄漏属于机密性受损，并非DoS本身的必然后果。DDoS表示分布式拒绝服务。B描述了持续请求耗尽资源这一常见方式，却不能概括全部DoS，触发实现缺陷也可能使服务停止。原解析把“不会泄漏密码”说成绝对结论也不严谨：复合攻击可能同时造成其他损害。

题目 006¶

来源：知识点练习「信息安全」第 6 题（原站入口）。

四个程序中，哪一个不属于蠕虫病毒（）？

A. 熊猫烧香
B. 红色代码
C. 冰河
D. 爱虫病毒

答案与解析

平台答案：C。

整理解析

选C，冰河通常归类为远程控制木马。红色代码是网络蠕虫，爱虫具有邮件自传播特征；熊猫烧香兼有文件感染和蠕虫式传播能力，按本题教材分类列入蠕虫。恶意程序可以同时具有多种行为，分类不一定互斥。

题目 007¶

来源：知识点练习「信息安全」第 7 题（原站入口）。

PPP中，采用三次握手会话过程传送密文的安全认证协议是（）。

A. MD5
B. PAP
C. CHAP
D. HASH

答案与解析

平台答案：C。

整理解析

平台选C，即CHAP：认证方发出挑战，对端返回由标识符、共享秘密与挑战值计算的单向摘要，认证方核对后通知成功或失败。需要纠正题干和原解析的用语：摘要响应不是对口令加密得到的“密文”，MD5是散列算法，不能称为“MD5加密”。CHAP不直接传输共享秘密，但也不为后续业务数据提供加密；PAP则通常以明文传送口令。

题目 008¶

来源：知识点练习「信息安全」第 8 题（原站入口）。

用于在终端设备与远程站点之间建立安全连接的协议是（）。

A. ARP
B. Telnet
C. SSH
D. WEP

答案与解析

平台答案：C。

整理解析

选C。SSH为远程登录等通信提供加密、完整性保护和身份认证；Telnet本身不提供这些保护。ARP用于地址解析，WEP属于无线链路保护机制，且已不安全，均不对应题述远程安全连接。

题目 009¶

来源：知识点练习「信息安全」第 9 题（原站入口）。

安全需求分为物理线路安全、网络安全、系统安全和应用安全。从选项中分别选出属于系统安全的（9）与属于应用安全的（10）。

请作答：第9题。

A. 机房安全
B. 入侵检测
C. 漏洞补丁管理
D. 数据库安全

答案与解析

平台答案：C。

整理解析

第9空选C。漏洞补丁管理针对系统漏洞和维护，按题设层次归入系统安全；机房对应物理安全，入侵检测对应网络安全，数据库安全在本题分类中归入应用安全。

题目 010¶

来源：知识点练习「信息安全」第 10 题（原站入口）。

安全需求分为物理线路安全、网络安全、系统安全和应用安全。从选项中分别选出属于系统安全的（9）与属于应用安全的（10）。

请作答：第10题。

A. 机房安全
B. 入侵检测
C. 漏洞补丁管理
D. 数据库安全

答案与解析

平台答案：D。

整理解析

第10空选D。按本题分类，数据库及其数据访问保护属于应用安全；漏洞补丁管理属于系统安全，机房与入侵检测分别对应物理和网络安全。

题目 011¶

来源：知识点练习「信息安全」第 11 题（原站入口）。

下列行为中，哪一项不属于主动攻击（）？

A. 流量分析
B. 重放
C. IP地址欺骗
D. 拒绝服务

答案与解析

平台答案：A。

整理解析

选A。流量分析观察通信量、时序或双方关系等特征，不必修改或注入通信，属于被动攻击。重放会重新注入已获取的信息，IP地址欺骗伪造通信身份，拒绝服务干扰正常运行，均归入主动攻击。

题目 012¶

来源：知识点练习「信息安全」第 12 题（原站入口）。

下列哪一项不属于防火墙的功能（）？

A. 记录访问过程
B. 查毒
C. 包过滤
D. 代理

答案与解析

平台答案：B。

整理解析

平台选B。按传统教材的基本功能划分，防火墙负责访问控制，可实现包过滤、代理和访问日志；查杀病毒属于专用反恶意软件功能。此结论限定于基本防火墙模型，实际的统一威胁管理或新一代防火墙可能集成恶意软件检测，不能笼统断言所有防火墙都不具备查毒能力。

题目 013¶

来源：知识点练习「信息安全」第 13 题（原站入口）。

准备攻击远程主机时，通常用哪种技术探测该主机的状态（）？

A. 病毒查杀
B. 端口扫描
C. QQ聊天
D. 身份认证

答案与解析

平台答案：B。

整理解析

选B。端口扫描通过端口响应判断服务暴露情况及可能的主机状态，属于探测技术；查毒、聊天和身份认证不承担该目的。扫描结果也可能受防火墙和丢包影响，不能单凭无响应判定主机离线。

题目 014¶

来源：知识点练习「信息安全」第 14 题（原站入口）。

哪种算法可以用于数字签名（）？

A. RSA
B. IDEA
C. RC4
D. MD5

答案与解析

平台答案：A。

整理解析

选A。RSA可用于构造数字签名方案，由私钥签名、公钥验签。IDEA和RC4属于对称加密算法；MD5是摘要算法，单独生成摘要没有私钥身份绑定，不能独立提供数字签名。RSA签名还需遵循规范的编码与填充方案。

题目 015¶

来源：知识点练习「信息安全」第 15 题（原站入口）。

下面哪一项不属于数字签名的作用（）？

A. 接收者可验证消息来源的真实性
B. 发送者无法否认发送过该消息
C. 接收者无法伪造或篡改消息
D. 可验证接收者合法性

答案与解析

平台答案：D。

整理解析

平台选D。有效签名结合可信公钥可验证签名者身份关联和消息完整性，并提供抗抵赖的技术证据；它并不验证接收者是否合法。C应理解为接收者不能在缺少私钥时伪造或修改消息后仍通过验签，并非技术上无法改动消息字节。B也依赖私钥受控和公钥身份绑定等条件，签名并非对所有争议的无条件证明。

题目 016¶

来源：知识点练习「信息安全」第 16 题（原站入口）。

网络设计和实施采用的安全措施中，哪一项针对系统安全需求（）？

A. 设备防雷击
B. 入侵检测
C. 漏洞发现与补丁管理
D. 流量控制

答案与解析

平台答案：C。

整理解析

选C。发现系统漏洞并管理补丁，直接针对系统本身的安全缺陷。按题设层次，防雷击属于物理环境安全，入侵检测与流量控制属于网络安全。

题目 017¶

来源：知识点练习「信息安全」第 17 题（原站入口）。

HTTPS对报文进行安全封装时使用哪一种协议（）？

A. SSH
B. SSL
C. SHA-1
D. SET

答案与解析

平台答案：B。

整理解析

平台按历史教材口径选B（SSL）。现代HTTPS使用SSL的后继TLS提供加密、完整性和对端认证，SSL旧版本已经废弃；不能把SSL当作当前推荐协议。SSH用于安全远程访问，SHA-1是摘要算法，SET是另一类电子交易安全协议，均不对应本题封装层。

题目 018¶

来源：知识点练习「信息安全」第 18 题（原站入口）。

需要加密传输大量明文消息时，下列算法中哪一种适合（）？

A. RSA
B. SHA-1
C. MD5
D. RC5

答案与解析

平台答案：D。

整理解析

选D。大量数据通常采用运算开销较小的对称加密，RC5属于这类算法。RSA属于非对称算法，通常不直接承担大批量明文加密；SHA-1与MD5是摘要算法，不能用于可逆的数据加密。

题目 019¶

来源：知识点练习「信息安全」第 19 题（原站入口）。

用户A、B分别从CA I₁、I₂取得证书。下列哪项是A、B互信的必要条件（）？

A. A、B互换私钥
B. A、B互换公钥
C. I₁

、I₂

互换私钥
D. I₁

、I₂

互换公钥

答案与解析

平台答案：D。

整理解析

平台答案为D，意在强调证书验证依赖CA公钥，而不是交换用户或CA的私钥。但需要纠正：仅交换CA公钥不能自动建立信任，公钥来源和证书路径还须可信。两个CA可通过交叉认证、共同信任根或预置信任锚等方式建立验证路径，因此“两个CA互换公钥”既非一般意义的必要条件，也不足以单独保证互信。私钥应由其持有者保密。

题目 020¶

来源：知识点练习「信息安全」第 20 题（原站入口）。

相比HTTP，HTTPS加密传输内容以提高通信安全性。其所依据的安全协议为（20），默认端口为（21）。

请作答：第20题。

A. RSA
B. DES
C. SSL
D. SSH

答案与解析

平台答案：C。

整理解析

第20空的平台答案为C（SSL），对应历史教材的HTTP叠加SSL模型。现代HTTPS以TLS提供加密、完整性和认证，SSL旧版本已废弃；题目保留原选项，不能据此采用过时协议。RSA、DES属于密码算法，SSH用于其他安全通信场景。

题目 021¶

来源：知识点练习「信息安全」第 21 题（原站入口）。

相比HTTP，HTTPS加密传输内容以提高通信安全性。其所依据的安全协议为（20），默认端口为（21）。

请作答：第21题。

A. 1023
B. 443
C. 80
D. 8080

答案与解析

平台答案：B。

整理解析

第21空选B，HTTPS默认端口为443，HTTP默认端口为80；部署时也可以指定其他端口。共用材料中的SSL是历史教材称谓，现代HTTPS采用TLS。

题目 022¶

来源：知识点练习「信息安全」第 22 题（原站入口）。

下列攻击行为中，哪一种属于典型的被动攻击（）？

A. 拒绝服务攻击
B. 会话拦截
C. 系统干涉
D. 修改数据命令

答案与解析

平台答案：B。

整理解析

平台选B，只有把“会话拦截”理解为仅监听、截获会话信息而不修改或使用会话时，才可归入被动攻击。原解析却将其定义为“未授权使用一个已经建立的会话”，这相当于会话劫持，应属主动攻击，前后口径冲突。拒绝服务、干涉系统运行和修改数据命令均主动改变或破坏系统行为；若按原解析对B的定义，四项中没有明确的被动攻击。

题目 023¶

来源：知识点练习「信息安全」第 23 题（原站入口）。

哪一项不属于入侵检测技术（）？

A. 专家系统
B. 模型检测
C. 简单匹配
D. 漏洞扫描

答案与解析

平台答案：D。

整理解析

选D。专家系统、模型检测和简单匹配可用于识别入侵行为或异常；漏洞扫描主要查找系统弱点，和对实际入侵迹象进行检测的目标不同。两类工具可以配合使用，但不能因此视为同一种技术。

题目 024¶

来源：知识点练习「信息安全」第 24 题（原站入口）。

关于防火墙的功能特性，选择不正确的说法（）。

A. 控制进出网络的数据包和数据流向
B. 提供流量信息的日志和审计
C. 隐藏内部IP以及网络结构细节
D. 提供漏洞扫描功能

答案与解析

平台答案：D。

整理解析

平台选D。传统防火墙进行流量访问控制并记录日志，可结合NAT或代理隐藏内部地址和结构；主动查找主机漏洞属于漏洞扫描的职责。实际安全产品可能集成多种功能，因此D的排除依据是基本功能分类，不能理解成任何防火墙产品都无法提供扫描能力。

题目 025¶

来源：知识点练习「信息安全」第 25 题（原站入口）。

管理员通过命令行管理路由器，并要求ID、口令和会话内容保密，应使用哪种访问方式（）？

A. 控制台
B. AUX
C. TELNET
D. SSH

答案与解析

平台答案：D。

整理解析

选D。SSH对远程会话提供加密，并支持认证和完整性保护。Telnet本身明文传输登录信息和会话内容；控制台、AUX是接入接口或方式，其名称本身不提供SSH式的网络加密保护。

题目 026¶

来源：知识点练习「信息安全」第 26 题（原站入口）。

安全通信中，发送方S使用（26）对所发信息作数字签名；接收方T利用（27）验证收到消息的真实性。

请作答：第26题。

A. S的公钥
B. S的私钥
C. T的公钥
D. T的私钥

答案与解析

平台答案：B。

整理解析

第26空选B：S用自己的私钥签名，T用可信的S公钥验签。签名保证的是可验证的签名者关联和完整性，并不自动隐藏消息内容。原解析把签名、验签一概说成“私钥加密、公钥解密”不准确；它们是各签名算法规定的运算，不能用这种RSA式比喻概括所有数字签名。

题目 027¶

来源：知识点练习「信息安全」第 27 题（原站入口）。

安全通信中，发送方S使用（26）对所发信息作数字签名；接收方T利用（27）验证收到消息的真实性。

请作答：第27题。

A. S的公钥
B. S的私钥
C. T的公钥
D. T的私钥

答案与解析

平台答案：A。

整理解析

第27空选A：T使用S的公钥验证S的签名，且应确认该公钥确实属于S。原解析末尾的“选择B”沿用了第26空的结论，与本题平台答案A不符，应纠正；B是签名用的S私钥，不能交给接收者用于验签。验签也不能一般化为“解密摘要”，实际应遵循具体签名算法。

题目 028¶

来源：知识点练习「信息安全」第 28 题（原站入口）。

加强网络安全管理中的内防内控，可采用哪些策略（）？

①控制终端接入数量

②对终端访问授权，防止合法终端越权访问

③加强终端安全检查与策略管理

④加强员工上网行为管理与违规审计

A. ②③
B. ②④
C. ①②③④
D. ②③④

答案与解析

平台答案：D。

整理解析

平台选D，即②③④：分别落实访问权限、终端安全状态和行为审计。按题意，单纯限制接入数量不足以识别越权、失陷终端或违规行为，因此不选①。数量配额或端口接入数量限制在具体方案中也可能有安全作用，不能扩大为“接入数量与安全毫无关系”。

题目 029¶

来源：知识点练习「信息安全」第 29 题（原站入口）。

攻击者把目的主机已经收到过的报文再次发送，以达到攻击目的，这属于哪种攻击（）？

A. 重放
B. 拒绝服务
C. 数据截获
D. 数据流分析

答案与解析

平台答案：A。

整理解析

选A。重放攻击利用以前有效的报文再次触发认证或业务处理，区别在于重新发送旧消息。截获和流量分析主要观察信息，拒绝服务主要破坏服务可用性，均不是题述行为的直接分类。

题目 030¶

来源：知识点练习「信息安全」第 30 题（原站入口）。

DES属于哪一类算法（）？

A. 公开密钥加密
B. 共享密钥加密
C. 数字签名
D. 认证

答案与解析

平台答案：B。

整理解析

选B。DES是对称分组加密算法，加解密使用同一共享密钥；公开密钥加密属于非对称体系。数字签名和认证与加密的功能不同。DES虽属于对称加密，但其有效密钥长度仅56位，已经不适合现代安全保护。

题目 031¶

来源：知识点练习「信息安全」第 31 题（原站入口）。

下列哪一项不属于计算机病毒的特征（）？

A. 传染性
B. 触发性
C. 隐蔽性
D. 自毁性

答案与解析

平台答案：D。

整理解析

选D。教材常列病毒的传染性、隐蔽性、潜伏性、破坏性和触发性等特征，自毁并不是其一般特征。某些恶意程序可以带有删除自身的行为，但不能据此把自毁性当作计算机病毒的普遍属性。

题目 032¶

来源：知识点练习「信息安全」第 32 题（原站入口）。

MD5属于（32）算法；对任意长度输入，其输出结果固定为（33）位。

请作答：第32题。

A. 路由选择
B. 摘要
C. 共享密钥
D. 公开密钥

答案与解析

平台答案：B。

整理解析

第32空选B。MD5把可变长度输入映射为固定长度摘要，属于散列或消息摘要算法，不是路由选择，也不是对称或非对称加密。摘要不能充当可解密的密文；MD5的抗碰撞性已经失效，但其算法类别和输出长度没有改变。

题目 033¶

来源：知识点练习「信息安全」第 33 题（原站入口）。

MD5属于（32）算法；对任意长度输入，其输出结果固定为（33）位。

请作答：第33题。

A. 56
B. 128
C. 140
D. 160

答案与解析

平台答案：B。

整理解析

第33空选B。MD5摘要由四个32位字组成，共4×32=128位，即16字节；常写成32个十六进制字符。输出长度固定不代表摘要唯一，MD5已存在实用碰撞攻击。

题目 034¶

来源：知识点练习「信息安全」第 34 题（原站入口）。

哪种防火墙作为内网与外网的隔离点，能够监控、过滤应用层通信数据流（）？

A. 包过滤
B. 应用级网关
C. 数据库
D. Web

答案与解析

平台答案：B。

整理解析

平台选B。应用级网关通过应用代理处理两侧通信，可理解并检查应用协议内容；传统包过滤主要依据网络层和传输层报头，不能笼统归为只处于网络层与链路层之间。B对应题目所考的通用防火墙类型；Web应用防火墙也可以检查、过滤应用层流量，原解析若把D排除为“不具备该能力”则不成立，应按通用分类与具体应用防护的侧重点理解。

题目 035¶

来源：知识点练习「信息安全」第 35、40 题（原站入口）。

下列协议中，哪一项与安全电子邮箱服务无关（）？

A. SSL
B. HTTPS
C. MIME
D. PGP

答案与解析

平台答案（来源第 35 题）：C。

整理解析（来源第 35 题）

平台选C。MIME规定邮件内容类型、编码及附件等表示方法，本身不提供加密或数字签名；S/MIME才增加相关安全机制。PGP可保护邮件内容，TLS可保护邮件传输连接，HTTPS可保护Web邮箱访问。原题中的SSL是历史称谓；“无关”应理解为MIME本身不提供安全保护，它仍是安全邮件系统会使用的基础格式。

来源第 40 题对照

原题题干

以下协议或标准中，哪一项与电子邮箱服务的安全性无关？

原题选项对照

原选项	内容	本页选项
A	SSL	A
B	HTTPS	B
C	MIME	C
D	PGP	D

原平台答案（来源第 40 题，原题选项）：C；对应本页选项：C；本页平台答案：C。

整理解析（来源第 40 题）

按是否提供安全保护功能判断，选 C。MIME规定邮件内容的类型、结构和编码，本身不提供加密或数字签名；S/MIME是在此基础上加入安全机制的另一套标准。HTTPS可保护Web邮箱访问通道，PGP可保护邮件内容。SSL是历史上的通道安全协议，现已淘汰，实际部署应采用受支持的TLS版本。

题目 036¶

来源：知识点练习「信息安全」第 36 题（原站入口）。

用户 A、B 需要安全通信，并在通信中确认双方身份、保证消息不可否认。可用（36）认证用户身份，用（37）使消息不可否认。

本题作答第 36 空。

A. 数字证书
B. 消息加密
C. 用户私钥
D. 数字签名

答案与解析

平台答案：A。

整理解析

选 A。数字证书由证书签发者签名，把主体身份与公钥绑定，供通信方验证这份绑定是否可信。实际认证还需要检查证书的信任链、有效性等，并让对方证明持有对应私钥；证书本身可公开，仅出示证书不能证明出示者就是证书主体。

题目 037¶

来源：知识点练习「信息安全」第 37 题（原站入口）。

用户 A、B 需要安全通信，并在通信中确认双方身份、保证消息不可否认。可用（36）认证用户身份，用（37）使消息不可否认。

本题作答第 37 空。

A. 数字证书
B. 消息加密
C. 用户私钥
D. 数字签名

答案与解析

平台答案：D。

整理解析

选 D。发送方使用自己的私钥签名，接收方用可信的对应公钥验证，可检查消息完整性及签名来源，并为事后追责提供证据。不可否认性以身份与公钥绑定可信、私钥未泄露及签名证据有效等为前提；加密只保护内容机密性，不能单独达到这一目的。

题目 038¶

来源：知识点练习「信息安全」第 38 题（原站入口）。

Stuxnet（震网）是一种利用系统漏洞攻击工业控制系统、破坏工业基础设施的恶意代码。它属于以下哪一类？

A. 引导区病毒
B. 宏病毒
C. 木马病毒
D. 蠕虫病毒

答案与解析

平台答案：D。

整理解析

选 D。震网具有自我复制与传播能力，并携带针对工业控制系统的破坏功能，因此主要归类为蠕虫。分类依据是其传播机制，不能仅因具有破坏或控制功能就归为木马。

题目 039¶

来源：知识点练习「信息安全」第 39、64 题（原站入口）。

浏览器开启无痕模式后，以下哪一项仍会被保存？

A. 浏览历史
B. 搜索历史
C. 下载文件
D. 临时文件

答案与解析

平台答案（来源第 39 题）：C。

整理解析（来源第 39 题）

选 C。下载文件是用户保存到文件系统的内容，结束无痕会话不会自动删除它。无痕模式通常不把本次浏览记录长期保存在浏览器的常规历史中，但不意味着会话期间从不产生缓存，也不会自动抹去登录网站保存的搜索记录或网络侧日志。

来源第 64 题对照

原题题干

浏览器处于无痕模式时，以下哪一项仍然会保存下来？

原题选项对照

原选项	内容	本页选项
A	浏览历史	A
B	搜索历史	B
C	下载的文件	C
D	临时文件	D

原平台答案（来源第 64 题，原题选项）：C；对应本页选项：C；本页平台答案：C。

整理解析（来源第 64 题）

选 C。下载文件由用户保存到文件系统，结束无痕会话不会自动删除。无痕模式主要限制浏览器本地历史等会话痕迹的保留，并不保证网站账号记录、网络侧日志或会话期间的缓存一概不存在。

题目 041¶

来源：知识点练习「信息安全」第 41 题（原站入口）。

下列算法中，哪一个不属于公开密钥加密算法？

A. ECC
B. DSA
C. RSA
D. DES

答案与解析

平台答案：D。

整理解析

平台选 D：DES是对称分组密码，RSA、椭圆曲线密码体系和DSA通常都归入公钥密码范畴。但题目把“公钥密码”写成“公钥加密算法”不严谨：DSA是数字签名算法，并不提供加密功能，签名也不是把摘要用私钥加密后再用公钥解密。因此，按严格的“加密算法”用途分类，B也不能称为公钥加密算法，现有措辞不能使D成为唯一答案。原页已核实：用词、四选项和平台D均如此，属于原题分类措辞问题。

题目 042¶

来源：知识点练习「信息安全」第 42 题（原站入口）。

Kerberos 系统可在报文中加入哪一项信息来防止重放攻击？

A. 会话密钥
B. 时间戳
C. 用户ID
D. 私有密钥

答案与解析

平台答案：B。

整理解析

选 B。Kerberos认证器带有受保护的时间戳，服务器检查其是否落在允许的时钟偏差范围内，并用重放缓存拒绝重复认证器。时间戳提供新鲜性线索；若只检查“时间还新”，却不检查重复，攻击者仍可在允许时间窗内重放。

题目 043¶

来源：知识点练习「信息安全」第 43 题（原站入口）。

某电子商务网站向 CA 申请了数字证书。用户可用（43）验证（44）的真伪，据此判断题目所说的网站合法性。

本题作答第 43 空。

A. CA的公钥
B. CA的签名
C. 网站的公钥
D. 网站的私钥

答案与解析

平台答案：A。

整理解析

选 A。CA用自己的私钥给证书签名，用户用可信的CA公钥验签，检查证书内容是否由该CA签发且未被篡改。完整的网站身份验证还要检查证书链、域名、有效性等，并证明服务器持有对应私钥；有效证书并不保证网站经营合法或内容可靠。

题目 044¶

来源：知识点练习「信息安全」第 44 题（原站入口）。

某电子商务网站向 CA 申请了数字证书。用户可用（43）验证（44）的真伪，据此判断题目所说的网站合法性。

本题作答第 44 空。

A. CA的公钥
B. CA的签名
C. 网站的公钥
D. 网站的私钥

答案与解析

平台答案：B。

整理解析

选 B。第43空提供验签所用的CA公钥，本空所验证的是证书上的CA签名，从而检查证书内容的来源与完整性。纠错：平台解析末句“选A”沿用了上一空的结论，本空平台答案B才与所问对象一致。

题目 045¶

来源：知识点练习「信息安全」第 45 题（原站入口）。

以下关于认证与加密的说法，哪一项错误？

A. 加密用以确保数据的保密性
B. 认证用以确保报文发送者和接收者的真实性
C. 认证和加密都可以阻止对手进行被动攻击
D. 身份认证的目的在于识别用户的合法性，阻止非法用户访问系统

答案与解析

平台答案：C。

整理解析

选 C。认证通常证明身份或消息来源，不隐藏报文内容，因此单靠认证不能阻止被动窃听；加密主要保护内容机密性，也不能自动消除流量分析等所有被动攻击。B应理解为双方分别得到认证，单向认证不会自动认证两端；D中的访问许可还需授权与访问控制配合，不能与身份识别混为一谈。

题目 046¶

来源：知识点练习「信息安全」第 46 题（原站入口）。

访问控制保护信息系统资源，阻止未获授权的用户有意或无意地获取资源。下面哪一项不属于计算机系统访问控制的任务？

A. 审计
B. 授权
C. 确定存取权限
D. 实施存取权限

答案与解析

平台答案：A。

整理解析

按题目对安全机制的职责划分选 A。授权、确定权限和执行权限限制直接决定能否访问；审计侧重记录、检查访问行为并支持追溯。两者职责不同但会相互配合，平台说审计“与访问控制无关”过于绝对。

题目 047¶

来源：知识点练习「信息安全」第 47 题（原站入口）。

资源只能由获授权的主体或按获授权的方式修改，未经授权的信息改变应被阻止。这描述的是信息的哪一种特性？

A. 完整性
B. 可用性
C. 保密性
D. 不可抵赖性

答案与解析

平台答案：A。

整理解析

选 A。完整性要求防止或发现未经授权的修改，既适用于传输中的数据，也适用于存储和处理中的数据。可用性强调授权用户需要时能够使用资源，保密性强调不向未授权者泄露；不可抵赖性提供防止否认行为的证据，并不等同于身份真实性。

题目 048¶

来源：知识点练习「信息安全」第 48 题（原站入口）。

以下哪一种协议用于安全远程登录？

A. TLS
B. TCP
C. SSH
D. TFTP

答案与解析

平台答案：C。

整理解析

选 C。SSH提供远程登录所需的认证、加密与完整性保护。TLS是供应用使用的通道安全协议，本身不是远程登录应用协议；TCP保证可靠字节流但不自行提供加密，TFTP用于简单文件传输。

题目 049¶

来源：知识点练习「信息安全」第 49 题（原站入口）。

以下哪一种攻击，以使目标无法继续提供服务为首要目的？

A. 跨站脚本
B. 拒绝服务
C. 信息篡改
D. 口令猜测

答案与解析

平台答案：B。

整理解析

选 B。拒绝服务攻击直接针对可用性，使合法用户不能正常取得服务。其他攻击也可能间接导致服务中断，但题目强调的是这一攻击类型的首要目标，而不是断言它们永远不影响服务。

题目 050¶

来源：知识点练习「信息安全」第 50 题（原站入口）。

以下哪一种属于非对称加密算法？

A. DES
B. RSA
C. AES
D. MD5

答案与解析

平台答案：B。

整理解析

选 B。RSA使用相互对应的公钥与私钥，属于公钥密码体系；DES和AES是对称分组密码，MD5是散列算法，并非可逆的加密算法。

题目 051¶

来源：知识点练习「信息安全」第 51 题（原站入口）。

SQL 是数据库的结构化查询语言。SQL 注入攻击的首要目标是下面哪一项？

A. 破坏Web服务
B. 窃取用户口令等机密信息
C. 攻击用户浏览器，以获得访问权限
D. 获得数据库的权限

答案与解析

平台答案：D。

整理解析

平台选 D，着眼于攻击者获得非预期的数据库操作能力。SQL注入把不可信输入误当成SQL语句的一部分，使数据库在应用已有权限下执行非预期操作；这不一定意味着取得独立数据库账号或管理员权限。窃取口令只是可能的具体目的之一，不能把所有注入攻击都限定为这一目的。

题目 052¶

来源：知识点练习「信息安全」第 52 题（原站入口）。

通常使用以下哪一种技术为 IP 数据报提供加密保护？

A. IPSec
B. PP2P
C. HTTPS
D. TLS

答案与解析

平台答案：A。

整理解析

选 A。IPsec在IP层提供安全机制，其中ESP可提供机密性；AH本身不加密，所以不能把所有IPsec配置都等同于加密。HTTPS、TLS保护的对象和协议层次不同。原页已核实：B确写“PP2P”，按原文保留；该名称疑为原题笔误，平台据此给它指定数据链路层的说明缺乏依据。

题目 053¶

来源：知识点练习「信息安全」第 53 题（原站入口）。

下列哪一项是有效防治计算机病毒的策略？

A. 部署防火墙
B. 部署入侵检测系统
C. 安装并及时升级防病毒软件
D. 定期备份数据文件

答案与解析

平台答案：C。

整理解析

选 C。及时更新的防病毒软件直接承担恶意代码识别、阻断和清除，是四项中最直接的措施。防火墙或入侵检测可辅助限制传播、发现异常，备份可支持感染后的恢复；不能因此说这些措施毫无价值，也不能认为只装防病毒软件就能保证不感染。

题目 054¶

来源：知识点练习「信息安全」第 54 题（原站入口）。

AES 属于下面哪一类算法？

A. 公钥加密
B. 流密码
C. 分组加密
D. 消息摘要

答案与解析

平台答案：C。

整理解析

选 C。AES是对称分组密码，分组长度128位；即使采用CTR等工作模式，基础算法仍是分组密码。另须纠正平台的旁支说明：有限长度的散列输出不能与所有消息一一对应，碰撞在数学上必然存在；MAC是消息认证码，通常依赖密钥，不能直接等同于普通无密钥摘要。

题目 055¶

来源：知识点练习「信息安全」第 55 题（原站入口）。

下列哪一种不能用于远程登录或远程控制？

A. IGMP
B. SSH
C. Telnet
D. RFB

答案与解析

平台答案：A。

整理解析

选 A。IGMP管理IPv4组播成员关系，不提供远程交互登录。SSH、Telnet提供远程终端访问，RFB用于远程图形界面访问，是VNC使用的协议。

题目 056¶

来源：知识点练习「信息安全」第 56 题（原站入口）。

包过滤防火墙检查的是以下哪一层的数据报文？

A. 应用层
B. 物理层
C. 网络层
D. 链路层

答案与解析

平台答案：C。

整理解析

选 C。传统包过滤以IP分组为检查对象，依据地址、协议等字段决定放行或丢弃，所以归为网络层防火墙。它也常读取TCP/UDP端口等传输层字段，“网络层”不表示只能看IP首部、更不表示能理解全部应用内容。

题目 057¶

来源：知识点练习「信息安全」第 57 题（原站入口）。

防火墙通常划分内网、外网和 DMZ 三个区域。按受保护程度从低到高排列，哪一种次序正确？

A. 内网、外网和DMZ
B. 外网、 DMZ和内网
C. DMZ、内网和外网
D. 内网、DMZ和外网

答案与解析

平台答案：B。

整理解析

按传统三区部署模型选 B，即外网、DMZ、内网。DMZ承载需要对外提供的服务，并与内部资源隔离；区域名称本身不产生保护，实际访问范围仍由具体规则决定。

题目 058¶

来源：知识点练习「信息安全」第 58 题（原站入口）。

用户在电子商务网站通过网上银行付款时，Internet 与银行专用网之间的数据交换必须经过以下哪一种设施？

A. 支付网关
B. 防病毒网关
C. 出口路由器
D. 堡垒主机

答案与解析

平台答案：A。

整理解析

选 A。支付网关承担支付业务接口和交易信息转换、转送等职责，将互联网侧的支付请求与金融机构处理系统衔接起来。普通路由器负责网络转发，防病毒网关或堡垒主机并不替代这一支付业务接口。

题目 059¶

来源：知识点练习「信息安全」第 59 题（原站入口）。

以下哪一种协议可以用于安全地传输文件？

A. FTP
B. SFTP
C. TFTP
D. ICMP

答案与解析

平台答案：B。

整理解析

选 B。SFTP通常指SSH File Transfer Protocol，利用SSH提供认证、加密与完整性保护；它不是在FTP上套TLS的FTPS。普通FTP和TFTP没有内建的同等机密性保护。平台把TFTP直接称为不可靠也不准确：它虽使用UDP，协议自身仍有确认和重传机制。

题目 060¶

来源：知识点练习「信息安全」第 60 题（原站入口）。

下列哪一项不属于计算机病毒？

A. 永恒之蓝
B. 蠕虫
C. 特洛伊木马
D. DDOS

答案与解析

平台答案：D。

整理解析

平台答案保留 D。DDoS是分布式拒绝服务攻击方式，不是病毒程序。但A也有分类问题：EternalBlue（永恒之蓝）是针对SMB漏洞的利用工具，不能与利用它传播的WannaCry等恶意软件混为一谈。蠕虫、木马在严格术语中也与病毒有区别，只是在本题采用的广义恶意软件分类中被并列。因此即便接受这种宽泛分类，A仍使“只有D不属于”的结论不严谨。原页已核实：A仅写“永恒之蓝”，题干无其他限定，平台确为D。

题目 061¶

来源：知识点练习「信息安全」第 61 题（原站入口）。

关于杀毒软件，下面哪一项说法错误？

A. 应当为计算机安装杀毒软件并及时更新病毒库信息
B. 安装杀毒软件可以有效防止蠕虫病毒
C. 安装杀毒软件可以有效防止网站信息被篡改
D. 服务器操作系统也需要安装杀毒软件

答案与解析

平台答案：C。

整理解析

选 C。网站篡改可能源于Web应用漏洞、失窃账号或错误权限，单靠杀毒软件不能可靠阻止。杀毒软件可以识别和阻断部分恶意代码，但及时更新也不保证拦截所有蠕虫；服务器同样需要与其系统、用途和风险相适应的恶意代码防护。

题目 062¶

来源：知识点练习「信息安全」第 62 题（原站入口）。

在出口防火墙上配置下面哪种功能，可阻止外部未授权用户访问内部网络？

A. ACL
B. SNAT
C. 入侵检测
D. 防病毒

答案与解析

平台答案：A。

整理解析

选 A。ACL按照源地址、目标地址、协议、端口等规则决定流量是否获准通过，用于落实边界访问策略。SNAT的主要作用是转换源地址，不等同于授权策略；入侵检测和防病毒也不能替代明确的访问控制规则。

题目 063¶

来源：知识点练习「信息安全」第 63 题（原站入口）。

SQL 注入是一种常见的 Web 攻击。以下哪种手段不能有效防御它？

A. 对用户输入做关键字过滤
B. 部署Web应用防火墙进行防护
C. 部署入侵检测系统阻断攻击
D. 定期扫描系统漏洞并及时修复

答案与解析

平台答案：C。

整理解析

平台选 C，按传统被动IDS主要检测告警、并不直接阻断来判断；能内联阻断的通常称为IPS，联动防御系统也不能一概排除。题目把A的关键字过滤列为有效防御也有局限：黑名单容易被绕过，不能替代参数化查询等将数据与SQL语法分离的措施。WAF和漏洞扫描、修复可辅助防御，均不意味着无需修复应用中的注入缺陷。

题目 065¶

来源：知识点练习「信息安全」第 65 题（原站入口）。

以下认证方式中，哪一种的安全性较低？

A. 生物认证
B. 多因子认证
C. 口令认证
D. U盾认证

答案与解析

平台答案：C。

整理解析

按通常的单因素口令与增强认证方式比较，平台选 C。口令可能被猜中、复用、窃取或通过钓鱼骗取；多因子认证等可增加攻击门槛。但安全性取决于实现和威胁场景，不能说生物特征、多因子认证或U盾一律“唯一且无法复制”；它们仍可能受到仿冒、终端失陷等影响。

题目 066¶

来源：知识点练习「信息安全」第 66 题（原站入口）。

某单位的网站首页遭到恶意篡改，应部署以下哪种设备来阻止恶意攻击？

A. 数据库审计
B. 包过滤防火墙
C. Web应用防火墙
D. 入侵检测

答案与解析

平台答案：C。

整理解析

四项中选 C。Web应用防火墙能按HTTP请求内容等应用特征识别和阻断部分Web攻击，比普通包过滤更贴近题设。WAF不能保证阻止所有篡改：若原因是管理凭据泄露、服务器本机失陷等，还需针对真实入口修复问题。

题目 067¶

来源：知识点练习「信息安全」第 67 题（原站入口）。

定期使用漏洞扫描系统扫描信息系统和服务器，可以实现下列哪一项？

A. 发现高危风险和安全漏洞
B. 修复高危风险和安全漏洞
C. 获取系统受攻击的日志信息
D. 关闭非必要的网络端口和服务

答案与解析

平台答案：A。

整理解析

选 A。漏洞扫描的直接作用是识别并报告可检测到的风险和缺陷；修复、停用服务属于后续处置，获取攻击日志则属于日志采集与分析。修复也不只依赖补丁，可能需要调整配置、权限或更换组件。

题目 068¶

来源：知识点练习「信息安全」第 68 题（原站入口）。

关于 HTTPS 与 HTTP，以下哪一项说法错误？

A. HTTPS协议使用加密传输
B. HTTPS协议默认服务端口号是443
C. HTTP协议默认服务端口号是80
D. 电子支付类网站应使用HTTP协议

答案与解析

平台答案：D。

整理解析

选 D。题目中的HTTP指不带TLS保护的明文访问，不适合承载支付敏感信息；HTTPS通过TLS保护通信通道。HTTP和HTTPS的默认服务端口分别是80、443，实际部署可以使用其他端口。

题目 069¶

来源：知识点练习「信息安全」第 69 题（原站入口）。

题目询问：X.509 数字证书标准推荐的密码算法是（69），国密 SM2 数字证书采用的公钥密码算法是（70）。

本题作答第 69 空。

A. RSA
B. DES
C. AES
D. ECC

答案与解析

平台答案：A。

整理解析

平台答案保留 A，采用的是传统教材将X.509证书与RSA搭配介绍的口径。严格说，X.509定义证书结构和相关机制，证书中以算法标识符指明所用算法，可支持RSA、椭圆曲线等不同公钥体系。题干没有指定版本或应用规范，不能把“X.509普遍且唯一推荐RSA”当成通则。

题目 070¶

来源：知识点练习「信息安全」第 70 题（原站入口）。

题目询问：X.509 数字证书标准推荐的密码算法是（69），国密 SM2 数字证书采用的公钥密码算法是（70）。

本题作答第 70 空。

A. RSA
B. DES
C. AES
D. ECC

答案与解析

平台答案：D。

整理解析

选 D。SM2是基于椭圆曲线的公钥密码算法体系，因此属于ECC范畴；RSA使用不同的数学基础，DES与AES都是对称密码。ECC是体系类别，不能反过来说所有椭圆曲线算法都等同于SM2。

历年真题：2026年5月（考生回忆版）¶

本节收录本卷归入本模块的 5 题；题号沿用试卷编号；同材料的不同小问分别保留。

2026-05 Q025¶

来源：2026年5月软件设计师综合知识真题（考生回忆版）第 25 题（原站试卷目录）。

下列关于报文摘要的判断中，哪一项错误？

A. 以MD5生成摘要比以SHA-256生成摘要更安全
B. 不能由摘要反向推出原始报文
C. 摘要长度取决于采用的散列函数
D. 原始信息发生变化时，摘要也随之变化

答案与解析

平台答案：A。

整理解析

MD5已存在实用的碰撞攻击，不适合与SHA-256比较时宣称更安全，故平台A有依据。散列的安全性指计算上难以求原像或构造碰撞，并非数学上没有碰撞；弱输入还可能被枚举猜中。

补充与纠错

原解析还把“不同散列函数的长度一定不同”和“原文一变摘要必显著变化”绝对化。不同函数可有相同输出长度；固定长度摘要必然存在碰撞，雪崩效应是理想统计性质，不是对任意一对不同输入的无例外保证。

2026-05 Q051¶

来源：2026年5月软件设计师综合知识真题（考生回忆版）第 51 题（原站试卷目录）。

下列场景中，通常不属于数字签名应用的是（）。

A. SSL/TLS 证书
B. 电子合同
C. 密码存储
D. APK 签名

答案与解析

平台答案：C。

整理解析

选 C。数字签名用于验证签署来源及内容是否被改动。口令存储通常使用带盐、具有足够计算成本的专用口令哈希或密钥派生函数，不能把普通快速哈希或数字签名当作合适的口令存储方案。

2026-05 Q054¶

来源：2026年5月软件设计师综合知识真题（考生回忆版）第 54 题（原站试卷目录）。

以大整数分解困难性为基础的非对称加密算法是（）。

A. RSA
B. RC4
C. MD5
D. DES

答案与解析

平台答案：A。

整理解析

选 A。RSA 使用公私钥，其安全性与大整数分解等数论困难问题有关；RC4、DES 属于对称加密，MD5 是摘要算法。实际 RSA 方案还依赖密钥长度、填充和实现，不能只凭“大数难分解”断言任何用法都安全。

2026-05 Q060¶

来源：2026年5月软件设计师综合知识真题（考生回忆版）第 60 题（原站试卷目录）。

企业内网与外网之间，用于按规则检查请求分组、保护网络资源免受非法使用的技术是（）。

A. 入侵检测
B. 地址转换
C. 防病毒
D. 防火墙

答案与解析

平台答案：D。

整理解析

选 D。防火墙在网络边界执行访问控制策略，决定流量是否放行。入侵检测主要发现并报告异常，地址转换主要改写地址，防病毒主要识别恶意程序；产品可集成多种能力，不能据此把这些技术概念混同。

2026-05 Q071¶

来源：2026年5月软件设计师综合知识真题（考生回忆版）第 71 题（原站试卷目录）。

恶意代码 WannaCry（原题括注“永恒之蓝”）利用（）协议漏洞进行攻击，以获取系统最高权限。

A. SSH
B. SMB
C. HTTP
D. TCP

答案与解析

平台答案：B。

整理解析

选 B，所利用的是 Windows 的 SMB 实现漏洞。题干和平台把 WannaCry 与“永恒之蓝”混称：前者是勒索软件，后者 EternalBlue 是其传播所利用的漏洞利用工具，二者不是同一对象。SMB 常承载于 TCP 上，不代表这是 TCP 本身的漏洞。

2025年下半年软件设计师考试基础知识真题（考生回忆版）¶

本节已整理 1 条来源记录；题号沿用来源，答案与解析默认收起。

2025-11 Q002¶

来源：第 2 题（原站入口）。

关于报文摘要，哪一说法错误（）？

A.

在物联网环境中，可以为资源受限的传感器生成轻量级摘要
B.

对电子文档生成摘要，接收方用私钥解密
C.

对发送方报文生成的摘要值，接收方应重新计算并与原始摘要比对
D.

报文摘要仅用于验证完整性，传输数据仍需TLS加密

答案与解析

平台答案：B。

整理解析

选B。摘要是散列运算的输出，没有“接收方用私钥解密摘要”这一通用步骤。接收方可对收到的正文重新计算摘要，再与可信摘要比较；数字签名则由签名者使用私钥生成、验证者使用相应公钥验证。

补充与纠错

适用条件：对抗主动篡改时，普通无密钥摘要也可能被攻击者一同替换，比较所依据的摘要须可信，或改用MAC/数字签名等认证机制。D按题意表达“摘要不提供保密性”；TLS是保密传输的常见选择，并非任何场景唯一必需的方式。

2025年上半年软件设计师考试基础知识真题（考生回忆版）¶

本节已整理 1 条来源记录；题号沿用来源，答案与解析默认收起。

2025-05 Q019¶

来源：第 19 题（原站入口）。

某类攻击从合法的软件开发流程渗入，借助代码混淆、数字证书伪装等手段绕过审查。这主要描述（）攻击。

A.

零日漏洞
B.

撞库攻击
C.

供应链投毒
D.

AI赋能攻击

答案与解析

平台答案：C。

整理解析

选C。利用开发、依赖、构建或发布链路让恶意内容进入用户信任的软件，属于软件供应链投毒。题干强调的是进入受信任生产流程的路径；撞库针对泄露账号密码复用，零日漏洞和AI赋能则是不同维度的描述。

补充与纠错

“合法开发流程”是被利用的受信任流程，不使攻击本身合法。供应链攻击不一定同时使用代码混淆和证书伪装。零日也不能定义为“发现后立即被利用”，它强调漏洞尚未被厂商掌握或尚无可用修补等时间窗口。

2024年下半年软件设计师基础知识真题（学员版）¶

本节已整理 5 条来源记录；题号沿用来源，答案与解析默认收起。

2024-11-student Q012¶

来源：第 12 题（原站入口）。

访问控制策略主要分为三类，下列哪组分类正确（）？

A.

基于时间的访问控制、自主访问控制和强制访问控制
B.

自主访问控制、强制访问控制和基于角色的访问控制
C.

基于角色的访问控制、基于时间的访问控制和自主访问控制
D.

强制访问控制、基于角色的访问控制和基于时间的访问控制

答案与解析

平台答案：B。

整理解析

选B。DAC由资源拥有者等自主授权，MAC按系统安全策略与安全标记约束访问，RBAC将权限赋予角色再由用户取得相应角色。按时间限制访问可作为策略条件，题目所采用的经典三类是DAC、MAC和RBAC。

2024-11-student Q022¶

来源：第 22 题（原站入口）。

以下哪项不属于信息安全的基本要素（）？

A.

可重用性
B.

保密性
C.

完整性
D.

可控性

答案与解析

平台答案：A。

整理解析

选A。可重用性评价成果能否再次用于其他环境或项目，属于软件质量或设计关注点。保密性、完整性和可控性属于此题采用的信息安全特性体系；经典CIA三要素是保密性、完整性、可用性，勿混淆分类口径。

2024-11-student Q034¶

来源：第 34 题（原站入口）。

IDS是一种主动防御安全工具，下列哪项不属于其可监测的网络攻击（）？

A.

蠕虫和病毒
B.

系统漏洞攻击
C.

端口扫描
D.

广播风暴

答案与解析

平台答案：D。

整理解析

平台答案为D，按其把广播风暴视为典型二层故障的出题意图作答。IDS可根据特征或异常监测蠕虫传播、漏洞利用与端口扫描，但其实际检测能力受部署位置、规则和可见流量限制。

补充与纠错

原题的排除结论不通用：广播风暴既可由环路或配置故障产生，也可能与恶意流量有关，具有异常检测能力的IDS也可能发现或告警。IDS主要负责检测和告警，自动阻断通常由IPS或联动措施实现，不能仅凭“主动防御”把IDS等同于必然阻断攻击的工具。

2024-11-student Q045¶

来源：第 45 题（原站入口）。

网络通信的四种基本攻击形式中，属于被动攻击的是（）。

A.

篡改
B.

截获
C.

中断
D.

伪造

答案与解析

平台答案：B。

整理解析

选B。这里的截获指窃听或复制通信信息，不改变原数据或正常传送过程，因此是被动攻击。篡改改变内容，中断破坏可用性，伪造引入假信息，都主动干扰系统。

补充与纠错

此处截获强调旁观式获取信息，不应和主动接管连接的会话劫持混为一谈。

2024-11-student Q050¶

来源：第 50 题（原站入口）。

一种病毒会给通讯簿中的联系人发送邮件，并借助邮件携带的Word文档附件感染主机。按题意，它属于（）。

A.

木马病毒
B.

CIH病毒
C.

蠕虫病毒
D.

宏病毒

答案与解析

平台答案：D。

整理解析

平台答案D。Word文档是宏病毒常见的宿主载体，恶意宏可在相应执行条件下运行，并借助邮件继续传播；题目按这一传统特征判为宏病毒。不能仅因它会发送邮件就改判为蠕虫。

补充与纠错

仅凭Word附件这一事实并不能严格证明感染一定依靠宏，也可能涉及文档漏洞等机制；宏病毒与自动邮件传播特征也可同时存在。平台D按常见题型的宏载体线索解释。打开文件也不意味着宏必定执行，仍受宏设置、信任与触发条件影响。

2024年上半年软件设计师考试综合知识（专业解析+参考答案）¶

本节已整理 3 条来源记录；题号沿用来源，答案与解析默认收起。

2024-05 Q024¶

来源：第 24 题（原站入口）。

【考生回忆版】以下哪项属于Hash算法（）？

A.

SHA
B.

DES
C.

IDEA
D.

RSA

答案与解析

平台答案：A。

整理解析

选A。SHA是一组密码散列算法，用于计算消息摘要。DES、IDEA是对称加密算法，RSA属于公钥密码算法；它们的用途和结构与散列函数不同。

补充与纠错

平台把摘要位数称为“密钥长度”错误，普通SHA散列不需要密钥。160位特指SHA-1，不代表整个SHA家族；SHA-1与MD5均不应作为现代抗碰撞方案，仅凭摘要更长也不能无条件断言安全性。

2024-05 Q057¶

来源：第 57 题（原站入口）。

通过技术手段或其他方式取得完整用户数据库资料的行为，通常称为什么（）？

A.

拖库
B.

社工库
C.

撞库
D.

洗库

答案与解析

平台答案：A。

整理解析

选A。“拖库”指盗取、导出用户数据库。撞库是把已泄露的账号密码用于尝试其他服务；社工库是汇集泄露信息的数据集合；洗库通常指取得数据后的整理、筛选或加工。

2024-05 Q068¶

来源：第 68 题（原站入口）。

网络安全体系定义了五类安全服务。若要保证信息的可靠性，应依靠下列哪项服务（）？

A.

数据保密性
B.

鉴别
C.

访问控制
D.

抗抵赖性

答案与解析

平台答案：B。

整理解析

平台选B。若这里的“可靠性”指通信实体身份和数据来源可信，鉴别服务最符合：它确认通信方身份或信息来源。

补充与纠错

“可靠性”不是足以涵盖所有安全属性的精确指标。鉴别本身不保证内容未被篡改、准确送达或始终可用；这些分别还涉及完整性、传输机制和可用性。应按题目意图理解为身份或来源真实性，而非把鉴别泛化成全部可靠性保证。

2023年下半年软件设计师考试基础知识（专业解析+参考答案）¶

本节已整理 4 条来源记录；题号沿用来源，答案与解析默认收起。

2023-11 Q034¶

来源：第 34 题（原站入口）。

【考生回忆版】下列算法中，哪项不属于公开密钥加密算法（）。

A.

DSA
B.

ECC
C.

DES
D.

RSA

答案与解析

平台答案：C。

同题对照：标准题。来源选项→标准题选项：A→B，B→A，C→D，D→C。

映射后平台答案：D。

重复判断依据

原题同问不属于公开密钥加密算法者，DSA/ECC/DES/RSA四项完全相同，仅换序；原题DSA签名与加密的措辞问题也相同，须保留纠错。

补充与纠错

严格区分加密和签名时，DSA是公钥数字签名算法，并非公开密钥加密算法，所以原题若逐字解释并不是唯一单选。平台C保留；更准确的命题应问“不属于公钥密码算法/体系的是哪一项”。不能把DSA教成可直接加密解密的算法。

2023-11 Q038¶

来源：第 38 题（原站入口）。

【考生回忆版】以下协议中，哪项不属于安全协议（）。

A.

IPsec
B.

SNMP
C.

SFTP
D.

HTTPS

答案与解析

平台答案：B。

整理解析

选B。SNMP主要用于网络设备管理；IPsec保护IP通信，SFTP借助SSH提供安全文件传输，HTTPS通过TLS保护HTTP通信。此处按协议的主要用途分类。

补充与纠错

SNMPv3可以提供认证、完整性与隐私保护，不能因此题把SNMP概括为一律没有安全机制；安全协议也需正确版本和配置才能达到其保护目标。

2023-11 Q040¶

来源：第 40 题（原站入口）。

【考生回忆版】防火墙不具备的功能是（）。

A.

病毒防治
B.

状态检测
C.

代理
D.

包过滤

答案与解析

平台答案：A。

整理解析

按传统防火墙的基本功能分类，选A。包过滤、状态检测和代理均用于网络访问控制；病毒检测与清除属于反恶意软件能力。

补充与纠错

这不是对所有现代防火墙产品的绝对描述。UTM或下一代防火墙可能集成恶意软件检测等模块；本题区分的是传统访问控制与反病毒两类基本能力。

2023-11 Q062¶

来源：第 62 题（原站入口）。

对报文使用摘要算法来生成摘要，主要目的是什么？

A.

防止发送的报文被篡改
B.

对传输数据进行加密，防止数据被窃听
C.

验证通信对方的身份，防止假冒
D.

防止发送方否认发送过的数据

答案与解析

平台答案：A。

整理解析

摘要可用来比较报文内容是否改变，对应完整性检测，按本题意图选A。它不把原文加密，也不单独提供身份验证或发送者不可否认性。

补充与纠错

纠错：普通报文摘要是散列值，不是可逆加密；它只能帮助发现篡改，并不能阻止篡改。若攻击者能同时更改报文和摘要，单独使用无密钥散列不足以抵抗攻击，还需可信摘要、消息认证码或数字签名等机制。

2023年上半年软件设计师考试基础知识（专业解析+参考答案）¶

本节已整理 4 条来源记录；题号沿用来源，答案与解析默认收起。

2023-05 Q008¶

来源：第 8 题（原站入口）。

在PKI体系中，通过SSL/TSL实现HTTPS。浏览器与服务器加密HTTP消息时使用（ 8 ）；若服务器证书被撤销，后果为（ 9 ）。

请作答：第8题。

A.

对方公钥+公钥加密
B.

本方公钥+公钥加密
C.

会话密钥+公钥加密
D.

会话密钥+对称加密

答案与解析

平台答案：D。

整理解析

选D。TLS握手协商并导出用于传输的对称密钥，随后用对称加密保护HTTP数据。公钥机制主要参与身份认证及密钥建立，不是把每条HTTP消息都直接用对方公钥加密。

补充与纠错

原题SSL/TSL字样保留，规范缩写为TLS。SSL已经过时，此处用于理解题目的历史表述；“会话密钥”是教材概称，现代TLS通常还按通信方向与阶段派生不同的流量密钥。共同材料的第9空未回填。

2023-05 Q009¶

来源：第 9 题（原站入口）。

在PKI体系中，通过SSL/TSL实现HTTPS。浏览器与服务器加密HTTP消息时使用（ 8 ）；若服务器证书被撤销，后果为（ 9 ）。

请作答：第9题。

A.

服务器不能执行加解密
B.

服务器不能执行签名
C.

客户端无法再信任服务器
D.

客户端无法发送加密信息给服务器

答案与解析

平台答案：C。

整理解析

选C。证书把身份与公钥联系起来；当该证书已撤销且客户端据此验证时，就不能再依据它信任服务器身份。撤销改变的是凭据的有效性，并不从数学上销毁服务器的私钥或令加解密、签名运算失效。

补充与纠错

不是“证书文件没了”，而是该证书不应再被接受为有效凭据。实际客户端能否获知撤销受撤销检查机制和策略影响；不能据此断言旧连接一定即时断开，或服务器永远无法通过新证书建立信任。第8空在可见题干保持未填。

2023-05 Q010¶

来源：第 10 题（原站入口）。

关于入侵防御系统的功能，下列说法不正确的是（）。

A.

监测并分析用户和系统的网络活动
B.

匹配特征库识别已知的网络攻击行为
C.

联动入侵检测系统使其阻断网络攻击行为
D.

检测僵尸网络，木马控制等僵尸主机行为

答案与解析

平台答案：C。

整理解析

选C。IPS的关键能力是检测并及时阻断攻击；传统IDS主要监测、分析并告警，不是由IPS反过来依赖IDS完成阻断。活动监测、特征匹配及识别僵尸网络通信，都可属于IPS的检测能力。

补充与纠错

不能把IDS概括成绝不参与响应：实际产品可联动防火墙等设备，混合系统也可能兼有检测与防御。此题按传统IDS/IPS职责区分选择C；“识别已知攻击”也不等于能识别所有攻击。

2023-05 Q011¶

来源：第 11 题（原站入口）。

以下哪项无法由Web应用防火墙有效防护（）。

A.

登录口令暴力破解
B.

恶意注册
C.

抢票机器人
D.

流氓软件

答案与解析

平台答案：D。

整理解析

选D。WAF关注到达Web应用的HTTP请求，可结合规则、频率控制等识别或拦截登录爆破、批量注册和机器人访问。终端上的流氓软件通常不在它的主要检测和清除范围内。

补充与纠错

平台用“WAF认为内部安全”来解释并不准确：WAF的边界来自部署位置和可观察的应用流量，并非认定内部永远可信。A/B/C的防护效果还取决于规则、认证、限流及反机器人能力，不能理解为装上WAF就能全部阻止。

2016年上半年软件设计师基础知识真题¶

2016-05 Q008¶

来源：第 8 题（原站入口）。

传送经SSL加密的网页所采用的协议是（）。

A.

HTTP
B.

HTTPS
C.

S-HTTP
D.

HTTP-S

答案与解析

平台答案：B。

整理解析

选B。HTTPS是通过SSL/TLS提供安全传输的HTTP通信，现代实际使用TLS，SSL是题目沿用的历史名称。所列选项中的规范名称是HTTPS。

补充与纠错

S-HTTP是另一种为HTTP消息提供安全保护的历史方案，不是HTTPS加入SSL/TLS层的别名；“HTTP-S”不是与HTTPS并列的规范协议写法。原解析把它与HTTPS直接说成相同，却又排除D，论证不一致。HTTP无状态也不等于服务器不能用会话、Cookie等保存应用状态。