2023年软考信息安全工程师案例分析题真题

实战结合理论：通过真实攻击案例（如WannaCry、LockBit 3.0）解析攻防技术。 高频考点精讲：聚焦考试重点（如TLS 1.3握手优化、等保2.0三级要求）。 备考工具化：提供速记口诀、公式（如RSA密钥生成）、模拟题及解析。

2023.11.4 软考信息安全工程师下午真题

信息安全工程师是信息产业部和人事部举办的软考中新增开的一门考试。软考全称全国计算机技术与软件专业技术资格（水平）考试，这门新开的信息安全工程师分属该考试“信息系统”专业，位处中级资格，是信息产业部和人事部在最新的“国人厅发[2007]139号文件中新增的专业。2016年下半年，第一次开考信息安全工程师（中级）考试。 考试科目： 1.信息安全基础知识，考试时间为150分钟，笔试，选择题； ...

2023 下六个月信息安全工程师考试真题 一、单项选择 1、如下有关信息安全管理员职责旳论述，不对旳旳是（） A、信息安全管理员应当对网络旳总体安全布局进行规划 B、信息安全管理员应当对信息系统安全事件进行处理 C、信息安全管理员应当负责为顾客编写安全应用程序 D、信息安全管理员应当对安全设备进行优化配置 2、国家密码管理局于 2023 年公布了“无线局域网产品须使用旳系列密码算法”，其中规定密钥协商算 法应使用旳是（） A、DH B、ECDSA C、ECDH D、CPK 3、如下网络袭击中，（）属于被动袭

文章分享了2023年下半年中级信息安全工程师考试的上午真题及解析，包含三张试题图片，并注明完整资料可私信获取。同时提供了参考资料的链接地址，方便考生查阅详细内容。

文章为真题案题型分类，方便归纳章节知识点，部分简单真题没有相关答案解析，后续需要，可以更新答案版解析。

信息安全工程师是属于软考中级科目，含金量很高的，信息安全工程师在社会上的需求是蛮大的。信息安全工程师主要涉及计算机信息安全方面，在计算机软硬件、网络、应用相关领域从事安全系统设计、安全产品开发、产品集成、信息系统安全检测与审计等方面工作，服务单位可以是国家机关、企事业单位及科研教学单位等。(1)网络信息安全基础知识和技术，考试时间为150分钟，笔试，选择题；(2)网络信息安全工程与综合应用实践，考试时间为150分钟，笔试，问答题。

信息安全工程师分属“信息系统”专业，位处中级资格，2016年下半年，第一次开考信息安全工程师（中级）考试。目前每年考试一次。已开考六次，2016年11月12日，2017年5月20日，2018年5月26日，2019年5月25日，2020年11月7日，2021年11月6日为第六次考试。 第五次和第六次考试，采用第二版教材。 2024年软考信息安全工程师备考历年真题汇总

信息安全工程师是属于软考中级科目，含金量很高的。（软考对应的级别科目如图所示）信息安全工程师在社会上的需求是蛮大的。信息安全工程师主要涉及计算机信息安全方面，在计算机软硬件、网络、应用相关领域从事安全系统设计、安全产品开发、产品集成、信息系统安全检测与审计等方面工作，服务单位可以是国家机关、企事业单位及科研教学单位等。 (1)网络信息安全基础知识和技术，考试时间为150分钟，笔试，选择题；(2)网络信息安全工程与综合应用实践，考试时间为150分钟，笔试，问答题。满分都为75分，历年的合格线都是45分。

软考证书的用途、含金量还是可以的，不然据官网信息所知，计算机软件资格考试在全国范围内已经实施了二十多年，近十年来,考试规模持续增长，截止目前,累计报考人数约有五百万人，得到了社会各界及用人单位的广泛认同，并为推动国家信息产业发展。那我只能说这个考试难不难考也是因人而异。2、软考的考试跟职称有关系，现在IT行业，凭职称的话，一定要通过软考的认证的，俗说“以考代评”，所以有很多同学考软考是因为职称，要申请居住证，户口等都会参加软考。2、认真阅读考试科目的考试大纲，了解考试知识点，在复习时可以针对性的重点学习。

在软考部落，一起走过软考之路，持续学习，共同成长!

咱们学习不能死记住每个题的答案，得把知识融会贯通，见招拆招，灵活运用信息安全工程师的这套知识体系，才是咱们学习信息安全工程师的根本目的。考试时间在全国各地一致，建议考生提前备考。温馨提示：在朝着学习目标不断努力的同时，也有可能会碰到各种困难，比如抓不到学习重点、看不懂教材以及学习效率低下等问题，这个时候如果能找到适合自己的学习资源及学习方法，这在我们备考过程中往往能事半功倍！第一阶段主要是了解考试考情，对考试形式、考试要求等需要有清晰的了解，以及对历年考试考点分布有清晰的认知，能够梳理出核心考点内容出来。

问题5（2分）Wireshark抓包截图中有很多RST/ACK分组，写出RST/ACK分组的TCP标志位值是多少？问题6（2分）如果要用iptalbes对这些扫描流量进行过滤，需要使用iptables filter表中哪条链？如果是本地服务器，配置INPUT链；问题7（2分）写出一条iptables基于源地址防止以上扫描的过滤规则。问题2（2分）要产生如图流量包视图，请写出Wireshark过滤规则？问题1（2分）根据Wireshark抓取的数据包，写出扫描源地址？问题4（2分）此流量包属于什么类型扫描？

2020年上半年软考信息安全工程师下午案例题

网络蠕虫传播抑制技术的基本原理是利用网络蠕虫的传播特点，来构造一个限制网络蠕虫传播的环境，现在，已有的网络蠕虫传播抑制技术主要基于蜜罐技术，其技术方法是在网络系统设置虚拟机器或虚假漏洞，欺骗网络蠕虫，导致蠕虫的传播能力下降。4）利用编译器的边界检查，来实现缓冲区的保护、在程序指针失效前进行完整性检查、通过操作系统使得缓冲区不可执行，从而阻止攻击者植入攻击代码、强制写正确的代码的方法等等。防火墙依赖于安全规则更新，特别是采用黑名单策略的防火墙，一旦安全规则更新不及时，极易导致防火墙的保护功能失效。

问题7（2分）实现将用户“test$”克隆为管理员账户，应该复制哪个键的值？问题8（2分）使用克隆账户远程登录，登录后用什么命令查询当前登录账户信息？问题2（2分）请使用net命令创建一个test$用户口令为123456。问题6（2分）管理员用户对应注册表“Users”目录下的哪一项？问题3（1分）使用net命令能否查看刚刚建立的test$用户？问题1（1分）Windows系统的net系列命令查看用户。问题4（2分）请给出能够查看隐藏用户的命令或方法。问题5（2分）写出用户账户保存在注册表的哪个路径。

以下是一些信息安全工程师历年案例题的示例，以及相应的答案解析。这些问题涵盖了信息安全的各个方面，包括网络安全、应用安全、数据保护、威胁情报利用、恶意软件防御、移动安全、以及安全事件管理等领域。。共勉！