2020年軟考中級信息安全工程師考試題型判分標準有？

（一）選擇題：單項選擇題要求考生在4個選項中選出1個最符合題干描述的選項作為答案，考查考生對知識點的掌握熟練程度，相對來說較為基礎(chǔ)。

題型：

對于青少年而言，日常上網(wǎng)過程中，下列選項，存在安全風險的行為是?（）

a、 將電腦開機密碼設(shè)置成復(fù)雜的15位強密碼

b、 安裝盜版的操作系統(tǒng)

c、 在qq聊天過程中不點擊任何不明鏈接

d、 避免在不同網(wǎng)站使用相同的用戶名和口令

信管網(wǎng)參考答案：b

信管網(wǎng)參考解析：安裝盜版的操作系統(tǒng)會帶來安全風險

（二）問答題：

案例分析一般都是計算題+分析題的分布，偶爾計算題也會換一種出題模式，不再是以往那種死計算類型，而是讓你通過分析進行活動的安排。對于信管網(wǎng)培訓學員，我們在案例分析專題點播課程和系統(tǒng)直播課程里都對相關(guān)知識進行了講解，同時出題方向我們在考前給出考前資料里也會做出預(yù)測，培訓學員按要求進行復(fù)習，案例應(yīng)該是沒有問題的。

案例題型：

閱讀下列說明和代碼，回答問題1和問題2，將解答卸載答題紙的對應(yīng)欄內(nèi)。

【說明】

某一本地口令驗證函數(shù)（c語言環(huán)境，x86_32指令集）包含如下關(guān)鍵代碼：某用戶的口令保存在字符數(shù)組origpassword中，用戶輸入的口令保存在字符數(shù)組userpassword中，如果兩個數(shù)組中的內(nèi)容相同則允許進入系統(tǒng)。

【問題1】（4分）

用戶在調(diào)用gets()函數(shù)時輸入什么樣式的字符串，可以在不知道原始口令“secret”的情況下繞過該口令驗證函數(shù)的限制？

【問題2】（4分）

上述代碼存在什么類型的安全隱患？請給出消除該安全隱患的思路。

信管網(wǎng)試題答案與解析：m.xiexiliangjiufa.com/st/2851921939.html