2023年中级软考《信息安全工程师》考试全真模拟易错、难点汇编贰（答案参考）
（图片大小可自由调整）
一.全考点综合测验(共50题)
1.
【单选题】以下恶意代码中，属于宏病毒的是()
A.Macro.Melissa
B.Trojian.huigezi.a
C.Worm.Blaster.g
D.Backdoor.Agobot.frt
正确答案：A
计算机四级网络工程师
2.
【单选题】下面不属于 PKI 组成部分的是()
A.证书主体
B.使用证书的应用和系统
C.证书权威机构
D.AS
正确答案：D
3.
【单选题】在访问因特网时， 为了防止 Web页面中恶意代码对自己计算机的损害， 可以采取的防范措施是()
A.将要访问的 Web站点按其可信度分配到浏览器的不同安全区域
B.在浏览器中安装数字证书
C.利用 IP 安全协议访问 Web站点
D.利用 SSL访问 Web站点
正确答案：A
4.
【单选题】在 DES加密算法中，密钥长度和被加密的分组长度分别是()
A.56 位和 64位
B.56 位和 56位
C.64 位和 64位
D.64 位和 56位
正确答案：A
5.
【单选题】攻击者通过对目标主机进行端口扫描，可以直接获得()。
A.目标主机的口令
B.给目标主机种植木马
C.目标主机使用了什么操作系统
D.目标主机开放了那些端口服务
正确答案：D
6.
【单选题】在 FTP 中，客户发送 PASV 命令的目的是()
A.请求使用被动模式建立数据连接
B.向服务器发送用户的口令
C.说明要上传的文件类型
D.检索远程服务器存储的文件
正确答案：A
本题解析：
       
    解析：在 FTP 中，客户发送 PASV 命令的目的是请求使用被动模式建立数据连接。 PASS 命令是向服务器发送用户的口令; TYPE 命令是说明要上传的文件类型; RETR 命令是检索远程服务器存储的文件。根据解析，选项 A 符合题意，故选择 A 选项。
7.
【单选题】()指对主体访问和使用客体的情况进行记录和审查，以保证安全规则被正 确执行，并帮助分析安全事故产生的原因。