2020年11月信息安全工程师模拟试题上午（二）之五

摘要：对于【信息安全工程师】软考考试而言，试题无疑是最重要的学习资料之一。在软考备考过程中，吃透试题、掌握试题所考知识点、熟悉试题的出题思路，对我们提升分数的效果是最明显的，通过对试题的反复练习，还可以查漏补缺。今天，给大家带来【2020年11月信息安全工程师模拟试题上午（二）】部分试题的详解，一起来看看吧~



1、依据《互联网数据中心工程技术规范》（GB51195-2016），具备冗余能力的机房基础设施和网络系统的IDC机房属于（），机房基础设施和网络系统可支撑的IDC业务的可用性不应小于（）。
A、99.5％
B、99.99％
C、99.9％
D、99％

答案:C
答题解析:

《互联网数据中心工程技术规范》（GB51195-2016）重要条款有：

3.3.2  IDC机房可划分为R1、R2、R3三个级别，各级IDC机房应符合下列规定：

1  R1级IDC机房的机房基础设施和网络系统的主要部分应具备一定的冗余能力，机房基础设施和网络系统可支撑的IDC业务的可用性不应小于99.5％。

2  R2级IDC机房的机房基础设施和网络系统应具备冗余能力，机房基础设施和网络系统可支撑的IDC业务的可用性不应小于99.9％。

3  R3级IDC机房的机房基础设施和网络系统应具备容错能力，机房基础设施和网络系统可支撑的IDC业务的可用性不应小于99.99％。

2、SSH协议由多个协议组成，其中，（）负责进行服务器认证、数据机密性、信息完整性等方面的保护。
A、应用层协议
B、传输层协议
C、用户认证协议
D、连接协议

答案:B
答题解析:

SSH协议由传输层协议、用户认证协议、连接协议三个部分组成。

（1）传输层协议：负责进行服务器认证、数据机密性、信息完整性等方面的保护，并提供作为可选项的数据压缩功能，还提供密钥交换功能。

（2）用户认证协议。在进行用户认证之前，假定传输层协议已提供了数据机密性和完整性保护。用户认证协议接受传输层协议确定的会话ID，作为本次会话过程的唯一标识。然后服务器和客户端之间进行认证。

（3）连接协议：提供交互式登录会话（即Shell会话），可以远程执行命令。所有会话和连接通过隧道实现。

3、《计算机信息系统安全保护等级划分准则》(GB17859-1999)中规定了计算机系统安全保护能力的五个等级，其中（）主要特征是计算机信息系统可信计算基对所有主体及其所控制的客体（例如：进程、文件、段、设备）实施强制访问控制。
A、 用户自主保护级
B、 系统审计保护级
C、 安全标记保护级
D、 结构化保护级

答案:C
答题解析:

安全标记保护级的计算机信息系统可信计算基具有系统审计保护级所有功能。本级的主要特征是计算机信息系统可信计算基对所有主体及其所控制的客体（例如：进程、文件、段、设备）实施强制访问控制。

查看完整试题>>>