2020年11月信息安全工程师模拟试题上午（二）之十七

摘要：对于【信息安全工程师】软考考试而言，试题无疑是最重要的学习资料之一。在软考备考过程中，吃透试题、掌握试题所考知识点、熟悉试题的出题思路，对我们提升分数的效果是最明显的，通过对试题的反复练习，还可以查漏补缺。今天，给大家带来【2020年11月信息安全工程师模拟试题上午（二）】部分试题的详解，一起来看看吧~



1、针对网络信息系统的容灾恢复问题，国家制定和颁布了《信息安全技术信息系统灾难恢复规范（GB/T 20988-2007）》该规范定义了六个灾难恢复等级和技术要求。（ ）中备用场地也提出了支持7×24小时运作的更高的要求。（ ）要求每天多次利用通信网络将关键数据定时批量传送至备用场地，并在灾难备份中心配置专职的运行管理人员。
A、第1级
B、第2级
C、第3级
D、第4级

答案:C
答题解析:

信息安全技术信息系统灾难恢复规范（GB/T 20988-2007）》中：

第3级是电子传输和部分设备支持。第3级不同于第2级的调配数据处理设备和具备网络系统紧急供货协议，其要求配置部分数据处理设备和部分通信线路及相应的网络设备;同时要求每天多次利用通信网络将关键数据定时批量传送至备用场地，并在灾难备份中心配置专职的运行管理人员;对于运行维护来说，要求制定电子传输数据备份系统运行管理制度。

第4级是电子传输及完整设备支持。第4级相对于第3级中的配备部分数据处理设备和网络设备而言，须配置灾难恢复所需的全部数据处理设备和通信线路及网络设备，并处于就绪状态;备用场地也提出了支持7×24小时运作的更高的要求，同时对技术支持和运维管理的要求也有相应的提高。

2、Nonce是一个只被使用一次的任意或非重复的随机数值，可以防止（ ）攻击。
A、重放
B、抵赖
C、DDOS
D、时间戳

答案:A
答题解析:Nonce是一个只被使用一次的任意或非重复的随机数值，确保验证信息不被重复使用以对抗重放攻击。

3、为了确认电子证据的法律效力，还必须保证取证工具能收到法庭认可。在我国，对于不具有合法性的证据是否予以排除，客观上存在着一个利益衡量的问题。以下情形中，（ ）不宜具备法律效力。
A、公安机关获得相应的搜查、扣押令或通知书得到的电子证据。
B、法院授权机构或具有法律资质的专业机构获取的电子证据
C、当事人委托私人侦探所获取的电子证据
D、通过核证程序得来的电子证据

答案:C
答题解析:在我国，目前不允许设立私人侦探所或民间证据调查机构，当事人擅自委托地下网探甚至专业机构所获取的电子证据原则上不宜作为证据。只能由法院授权机构或具有法律资质的专业机构获取的证据才具有合法性，可为法院采纳。

查看完整试题>>>