1.我国的国家标准《计算机信息系统安全保护等级划分准则(GB 17859-1999）》将计算机信息系统安全保护等级分为五级，规定从( )开始要求提供审计安全机制。
A.第一级 B.第二级 C.第四级 D.第三级
2.《信息安全技术 信息安全风险评估方法（GBT20984-2022）》给出了一种基于表现形式的威胁分类方法。其中数据外泄属于( )。
A.越权或滥用 B.网络流量不可控 C.软硬件故障 D.隐私保护不当
3.计算机病毒通常附加在正常软件或文档中，一旦触发执行就会潜入受害用户的计算机。以下计算机病毒以Word文档为隐蔽载体是( )。
A.熊猫病毒 B.NIMDA病毒 C.Melissa D.求职信病毒
4.Kerberos是一个网络认证协议，其目标是使用密钥加密为客户端/服务器应用程序提供强身份认证。一个Kerberos系统涉及四个基本实体：Kerberos客户机、AS、TGS和应用服务器，通常( )统称为KDC。
A.AS和TGS B.客户机、AS和TGS C.TGS和应用服务器 D.客户机和AS
5.网络安全等级保护2.0标准强化了可信计算技术使用的要求，各级增加了“可信验证”控制点。其中( )要求对设备的系统引导程序、系统程序等进行可信验证。
A.第三级 B.第四级 C.第一级 D.第二级
6.《信息安全技术ICT供应链安全风险管理指南（GB/T 36637-2018）》规定了ICT供应链的安全风险管理过程和控制措施，旨在提高网络运营者ICT供应链安全管理水平，其中给出的ICT供应链安全目标不包括( )。
A.抗抵赖性 B.保密性 C.完整性 D.可用性
7.中标麒麟可信操作系统支持TCM/TPCW和TPM2.0可信计算技术规范。中标麒麟可信操作系统结构包括管理子系统、安全子系统、可信子系统和应用开发环境四个部分，其中身份鉴别属于( )。
A.管理子系统 B.应用开发环境 C.可信子系统 D.安全子系统
8.防火墙的网络地址转换(NAT)技术主要是为了解决公开地址不足而出现的，当内部某一个用户访问外网时，防火墙动态地从地址集中选择一个未分配的地址分配给该用户，该用户即可使用这个合法地址进行通信。在实现NAT的方式中，把内部地址映射到外部网络的一个IP地址的不同端口上的方式属于( )。
A.pooled NAT B.Static NAT C.CAT D.PAT
9.网络信息系统漏洞的存在是网络攻击成功的必要条件之一。网络安全重大事件几乎都会利用安全漏洞，造成重大的网络安全危机。以下网络安全事件，利用了微软操作系统
2024年下半年信息系统安全工程师上午真题及答案解析
单击此链接查看真题解析视频哔哩哔哩 (゜-゜)つロ 干杯~-bilibili
一、小任老师信息安全工程师视频课程
1、软考信息安全工程师--基础知识精讲哔哩哔哩 (゜-゜)つロ 干杯~-bilibili
2、软考信息安全工程师--上午历年真题解析视频哔哩哔哩 (゜-゜)つロ 干杯~-bilibili
3、软考信息安全工程师--下午历年真题解析 哔哩哔哩 (゜-゜)つロ 干杯~-bilibili
二、小任老师网络工程师视频课程
1、网络工程师--基础知识视频 哔哩哔哩 (゜-゜)つロ 干杯~-bilibili
2、网络工程师--上午历年真题解析视频哔哩哔哩 (゜-゜)つロ 干杯~-bilibili
3、网络工程师--下午历年真题解析视频 哔哩哔哩 (゜-゜)つロ 干杯~-bilibili
三、软考其它科目全部视频
