2021年11月信息安全工程师上午题之十八

摘要：对于【信息安全工程师】软考考试而言，试题无疑是最重要的学习资料之一。在软考备考过程中，吃透试题、掌握试题所考知识点、熟悉试题的出题思路，对我们提升分数的效果是最明显的，通过对试题的反复练习，还可以查漏补缺。今天，给大家带来【2021年11月信息安全工程师上午题】部分试题的详解，一起来看看吧~



1、入侵防御系统IPS的主要作用是过滤掉有害网络信息流，阻断入侵者对目标的攻击行为。IPS的主要安全功能不包括（52）。
A、 屏蔽指定IP地址
B、 屏蔽指定网络端口
C、 网络物理隔离
D、 屏蔽指定域名

答案:C
答题解析:

网络物理隔离功能可由网闸设备完成，而IPS不具备该功能。

2、隐私保护技术的目标是通过对隐私数据进行安全修改处理，使得修改后的数据可以公开发布而不会遭受隐私攻击。隐私保护的常见技术有抑制、泛化、置换、扰动、裁剪等。其中在数据发布时添加一定的噪声的技术属于（53）。
A、 抑制
B、 泛化
C、 置换
D、 扰动

答案:D
答题解析:

隐私保护的常见技术有抑制、泛化、置换、扰动、裁剪等。

（1）抑制：通过数据置空的方式限制数据发布。

（2）泛化：通过降低数据精度实现数据匿名。

（3）置换：不对数据内容进行更改，只改变数据的属主。

（4）扰动：在数据发布时添加一定的噪音，包括数据增删、变换等。

（5）裁剪：将数据分开发布。

3、为了保护个人信息安全，规范App的应用，国家有关部门已发布了《信息安全技术 移动互联网应用程序（App）收集个人信息基本规范（草案）》，其中，针对Android 6. 0及以上可收集个人信息的权限，给出了服务类型的最小必要权限参考范围。根据该规范，具有位置权限的服务类型包括（54）。
A、 网络支付、金融借贷
B、 网上购物、即时通信
C、 餐饮外卖、运动健身
D、 问诊挂号、求职招聘

答案:C
答题解析:

显然 餐饮外卖、运动健身等服务类型需要了解用户的精确位置信息才能提供更好、更精准的服务。

查看完整试题>>>