2022年信息安全工程師考試是上半年考還是下半年考

根據(jù)中國計算機技術職業(yè)資格網(wǎng)（軟考辦）發(fā)布的通知，2022年軟考各資格項目考試具體安排現(xiàn)已公布，考試將于上半年5月28日、29日，下半年11月5日、6日舉行。其中信息安全工程師考試將于2022年下半年11月5日舉行，具體考試安排可點擊：軟考辦：2022年軟考各資格考試工作安排通知查看。

雖然信息安全工程師考試安排在下半年舉行，但復習備考宜早不宜晚，既然看到這了，不如再做兩道題吧！

1.移動用戶有些屬性信息需要受到保護，這些信息一旦泄露，會對公眾用戶的生命財產(chǎn)安全構成威脅。以下各項中，不需要被保護的屬性是（）

A、用戶身份（ID）

B、用戶位置信息

C、終端設備信息

D、公眾運營商信息

信管網(wǎng)參考答案: D

信管網(wǎng)解析:本題考查考生對用戶隱私數(shù)據(jù)的理解。

移動用戶的隱私數(shù)據(jù)涉及用戶的多種私密信息，需要防止非法的泄露,這些隱私數(shù)據(jù)包括用戶身份(ID)、用戶位置信息、終端設備信息、用戶口令信息等公眾運營商信息屬于公開的可查詢公共資源信息，并不涉及用戶隱私，不需要被保護。

2.基于MD4和MD5設計的S/Key口令是一種一次性口令生成方案，它可以對訪問者的身份與設備進行綜合驗證，該方案可以對抗（  ）。

A、網(wǎng)絡釣魚

B、數(shù)學分析攻擊

C、重放攻擊

D、窮舉攻擊

信管網(wǎng)參考答案: C

信管網(wǎng)解析:S/key口令是一種一 次性C ]令生成方案,可以對抗重放攻擊。