软考在线  |  计算机技术与软件专业技术资格（水平）考试   |   [请选择科目]
[ 成为 VIP会员 ]        登录  |  注册      我的  购物车
件 
科目切换  联系我们 
    
  |   [请选择科目]
VIP：有效提升20分！  真题  历年真题 (可免费开通)/  百科全书/ 机考模拟平台/  最难真题榜/  自测/  攻打黄金十二宫/  真题检索/  真题下载/  真题词库
知识   必会知识榜/  最难知识榜/  知识点查询/      文档   学习计划/  精华笔记/  试题文档     纸质图书   《百科全书》HOT！！/         /        首页/  2025年上半年专区/  手机版/ 
首页 > 最难真题榜
2025年  信息安全工程师   最难真题榜
更新日期：2025年04月02日
TOP 1-20 TOP 21-40 TOP 41-60 TOP 61-80 TOP 81-100
隶属试卷 题号/题型 题干 难度系数/错误率 做错人数
 1     2022年下半年
   信息安全工程师..
   上午试卷 综合知识 		第61题
选择题
按照网络安全测评的实施方式，测评主要包括安全管理检测、安全功能检测、代码安全审计、安全渗透、信息系统攻击测试等。其中《信息安全技术信息系统等级保护安全设计
技术要求》(GB/T25070-2019)等国家标准是()的主要依据。
..

100% 		144 人
 2     2019年上半年
   信息安全工程师..
   上午试卷 综合知识 		第16题
选择题
认证是证实某事是否名副其实或者是否有效的一个过程。以下关于认证的叙述中， 不正确的是（ ）。

90% 		1080 人
 3     2022年下半年
   信息安全工程师..
   上午试卷 综合知识 		第59题
选择题
信息安全风险评估是指确定在计算机系统和网络中每一种资源缺失或遭到破坏对整个系统造成的预计损失数量，是对威胁、脆弱点以及由此带来的风险大小的评估。一般将信息安全风险评估实施划分为评估准备、风险要素识别、风险分析和风险处置4个..

88% 		126 人
 4     2022年下半年
   信息安全工程师..
   上午试卷 综合知识 		第22题
选择题
互联网数据中心(IDC)是一类向用户提供资源出租基本业务和有关附加业务、在线提供IT应用平台能力租用服务和应用软件租用服务的数据中心。《互联网数据中心工程技术规范(GB51195-2016)》规定IDC机房分为R1、R2、R3三个级别。其中，R2级IDC机..

82% 		162 人
 5     2017年上半年
   信息安全工程师..
   上午试卷 综合知识 		第42题
选择题
下面关于跨站攻击描述不正确的是（）。

81% 		3384 人
 6     2020年下半年
   信息安全工程师..
   上午试卷 综合知识 		第41题
选择题
蠕虫是一类可以独立运行、并能将自身的个包含了所有功能的版本传播到其他计算机上的程序。网络蠕虫可以分为：漏洞利用类蠕虫、口令破解类蠕虫、电子邮件类蜢虫、P2P类蠕虫等。以下不属于漏洞利用类蠕虫的是（41)。

80% 		594 人
 7     2017年上半年
   信息安全工程师..
   上午试卷 综合知识 		第37题
选择题
有线等效保密协议WEP采用RC4流密码技术实现保密性，标准的64位标准流WEP用的密钥和初始向量长度分别是（）。

79% 		3762 人
 8     2021年下半年
   信息安全工程师..
   上午试卷 综合知识 		第4题
选择题
为防范国家数据安全风险，维护国家安全，保障公共利益，2021年7月，中国网络安全审查办公室发布公告，对“滴滴出行”“运满满”“货车帮”“BOSS直聘”开展网络安全审查。此次审查依据的国家相关法律法规是()。

76% 		234 人
 9     2018年上半年
   信息安全工程师..
   上午试卷 综合知识 		第53题
选择题
分组密码常用的工作模式包括:电码本模式（ECB模式）、密码反馈模式（CFB模式）,密码分组链接模式（CBC模式）,输出反馈模式（OFB模式）。下图描述的是（ ）模式（图中Pi表示明文分组,Ci表示密文分组）

75% 		1494 人
 10     2022年下半年
   信息安全工程师..
   上午试卷 综合知识 		第55题
选择题
网络蠕虫利用系统漏洞进行传播。根据网络蠕虫发现易感主机的方式，可将网络蠕虫的传播方法分成三类:随机扫描、顺序扫描、选择性扫描。以下网络蠕虫中，支持顺序扫描传播策略的是()。

75% 		108 人
 11     2022年下半年
   信息安全工程师..
   上午试卷 综合知识 		第58题
选择题
假如某数据库中数据记录的规范为<姓名，出生日期，性别，电话>，其中一条数据记录为:<张三，1965年4月15日，男，12345678>。为了保护用户隐私，对其进行隐私保护处
称为( )。理，处理后的数据记录为:<张*，1960-19..

75% 		108 人
 12     2022年下半年
   信息安全工程师..
   上午试卷 综合知识 		第65题
选择题
随着数据库所处的环境日益开放，所面临的安全威胁也日益增多，其中攻击者假冒用户身份获取数据库系统访问权限的威胁属于()。

75% 		108 人
 13     2018年上半年
   信息安全工程师..
   上午试卷 综合知识 		第35题
选择题
在DES加密算法中,子密钥的长度和加密分组的长度分别是（ ）。

73% 		2088 人
 14     2021年下半年
   信息安全工程师..
   上午试卷 综合知识 		第42题
选择题
蜜罐技术是一种基于信息欺骗的主动防御技术，是入侵检测技术的一个重要发展方向。密罐为了实现一台计算机绑定多个IP地址，可以使用()协议来实现。

73% 		198 人
 15     2017年上半年
   信息安全工程师..
   上午试卷 综合知识 		第43题
选择题
以下不属于信息安全风险评估中需要识别的对象是（）。

73% 		3330 人
 16     2017年上半年
   信息安全工程师..
   上午试卷 综合知识 		第46题
选择题
计算机系统的安全级别分为四级：D、C（C1、C2）、B（B1、B2、B3）和A。其中被称为选择保护级的是（）。

73% 		3582 人
 17     2017年上半年
   信息安全工程师..
   上午试卷 综合知识 		第70题
选择题
强制访问控制（MAC）是一种不允许主体干涉的访问控制类型。根据MAC的安全基本，用户与访问的信息的读写关系有四种类型，其中能保证数据完整性的读写组合方式是（）。

73% 		3132 人
 18     2017年上半年
   信息安全工程师..
   上午试卷 综合知识 		第2题
选择题
《计算机信息系统安全保护等级划分准则》（GB17859——1999）中规定了计算机系统安全保护能力的五个等级，其中要求对所有主体和客体进行自主和强制访问控制的是（）。

72% 		3438 人
 19     2017年上半年
   信息安全工程师..
   上午试卷 综合知识 		第10题
选择题
信息系统安全测评方法中模糊测试时一种黑盒测试技术，它将大量的畸形数据输入到目标程序中，通过监测程序的异常来发现被测程序中可能存在的安全漏洞、关于模糊测试，一下说法错误的是（）。

72% 		3600 人
 20     2020年下半年
   信息安全工程师..
   上午试卷 综合知识 		第28题
选择题
SMTP是-种提供可靠有效的电子邮件传输的协议，采用客户服务器的工作方式，在传输使用TCP协议进行传输。SMTP发送协议中，传送报文文本的指令是(28) 。

72% 		648 人
 
 
软考在线指南
优惠劵及余额
在线支付
修改密码
下载及使用
购买流程
取消订单
联系我们
关于我们
联系我们
商务合作
旗下网站群
高级资格科目
信息系统项目管理师 系统分析师
系统架构设计师 网络规划设计师
系统规划与管理师
初级资格科目
程序员 网络管理员
信息处理技术员 信息系统运行管理员
中级资格科目
系统集成项目管理工程师 网络工程师
软件设计师 信息系统监理师
信息系统管理工程师 数据库系统工程师
多媒体应用设计师 软件评测师
嵌入式系统设计师 电子商务设计师
信息安全工程师
 

本网站所有产品设计（包括造型，颜色，图案，观感，文字，产品，内容），功能及其展示形式，均已受版权或产权保护。
任何公司及个人不得以任何方式复制部分或全部，违者将依法追究责任，特此声明。
本站部分内容来自互联网或由会员上传，版权归原作者所有。如有问题，请及时联系我们。


京B2-20210865 | 京ICP备2020040059号-5 |京公网安备 11010502032051号 | 营业执照 | Copyright ©2000-2025 All Rights Reserved 软考在线版权所有