2025软考信息安全工程师真题

2025软考信息安全工程师真题（中级）

第一题

【描述】
在数字化时代…，OSI定义了八类安全机制，分别是加密机制、数字签名机制、访问控制机制、数据完整性机制、认证机制、业务流填充机制、路由控制机制和公证机制。

1. 保密性可以使用可以使用哪种安全机制实现？

2. 不可否认性可以使用那种安全机制？

3. “进不来”、“拿不走”、“看不懂”、“改不了”、“跑不了”，请问“进不来”可以使用哪种设备？

4. 上述设备分为网络型、web应用型、数据库型、主机型，请问Linux提供的iptables可以实现以上分类的哪些类型？

5. iptables路由转发功能（四选二）A.echo 1 > /proc/sys/net/ipv4/ip_forward

6. 1. 要实现“改不了”，可使用哪种安全机制？

6. 2. 上述机制核心密码算法是什么？

6. 3. Linux中，如果要实现MD5算法的命令是什么？

7. 4A架构中，“拿不走”是哪个？

8. 如果从攻击者角度建模，以下模型选哪个？

A.PDRR

B.PPDR

C.CSF