信息安全工程師當(dāng)天每日一練試題地址：www.jazzmuze.com/exam/ExamDay.aspx?t1=6

往期信息安全工程師每日一練試題匯總：www.jazzmuze.com/class/27/e6_1.html

信息安全工程師每日一練試題（2021/9/15）在線測試：www.jazzmuze.com/exam/ExamDay.aspx?t1=6&day=2021/9/15

點(diǎn)擊查看：更多信息安全工程師習(xí)題與指導(dǎo)

信息安全工程師每日一練試題內(nèi)容（2021/9/15）

試題1：

下列說法中，錯(cuò)誤的是（）
A、服務(wù)攻擊是針對(duì)某種特定攻擊的網(wǎng)絡(luò)應(yīng)用的攻擊
B、主要的滲入威脅有特洛伊木馬和陷阱
C、非服務(wù)攻擊是針對(duì)網(wǎng)絡(luò)層協(xié)議而進(jìn)行的
D、對(duì)于在線業(yè)務(wù)系統(tǒng)的安全風(fēng)險(xiǎn)評(píng)估，應(yīng)采用最小影響原則

試題解析與討論：www.jazzmuze.com/st/284666620.html
試題參考答案：B

試題2： 智能卡的片內(nèi)操作系統(tǒng)COS —般由通信管理模塊、安全管理模塊、應(yīng)用管理模塊和文件管理模塊四個(gè)部分組成。其中數(shù)據(jù)單元或記錄的存儲(chǔ)屬于 （  ）。
A.通信管理模塊
B.安全管理模塊
C.應(yīng)用管理模塊
D.文件管理模塊
試題解析與討論：www.jazzmuze.com/st/411119722.html
試題參考答案：D

試題3： SSL協(xié)議（安全套接層協(xié)議）是Netscape公司推出的一種安全通信協(xié)議，以下服務(wù)中，SSL協(xié)議不能提供的是（  ）。
A.用戶和服務(wù)器的合法性認(rèn)證服務(wù)
B.加密數(shù)據(jù)服務(wù)以隱藏被傳輸?shù)臄?shù)據(jù)
C.維護(hù)數(shù)據(jù)的完整性
D.基于UDP應(yīng)用的安全保護(hù)
試題解析與討論：www.jazzmuze.com/st/411353400.html
試題參考答案：D

試題4： 下面關(guān)于跨站攻擊描述不正確的是（）
A.跨站腳本攻擊指的是惡意攻擊者向Web頁面里插入惡意的Html代碼
B.跨站腳本攻擊簡稱XSS
C.跨站腳本攻擊也可稱作CSS
D.跨站腳本攻擊是主動(dòng)攻擊
試題解析與討論：www.jazzmuze.com/st/3272822356.html
試題參考答案：D

試題5： 計(jì)算機(jī)犯罪是指利用信息科學(xué)技術(shù)且以計(jì)算機(jī)為犯罪對(duì)象的犯罪行為,與其他類型的犯罪相比,具有明顯的特征,下列說法中錯(cuò)誤的是（  ）。
A.計(jì)算機(jī)犯罪有高智能性,罪犯可能掌握一些高科技手段
B.計(jì)算機(jī)犯罪具有破壞性
C.計(jì)算機(jī)犯罪沒有犯罪現(xiàn)場
D.計(jì)算機(jī)犯罪具有隱蔽性
試題解析與討論：www.jazzmuze.com/st/3896925368.html
試題參考答案：C

試題6： 有一些信息安全事件是由于信息系統(tǒng)中多個(gè)部分共同作用造成的，人們稱這類事件為“多組件事故”，應(yīng)對(duì)這類安全事件最有效的方法是（  ）。
A.配置網(wǎng)絡(luò)入侵檢測系統(tǒng)以檢測某些類型的違法或誤用行為
B.使用防病毒軟件，并且保持更新為最新的病毒特征碼
C.將所有公共訪問的服務(wù)放在網(wǎng)絡(luò)非軍事區(qū)（DMZ）
D.使用集中的日志審計(jì)工具和事件關(guān)聯(lián)分析軟件
試題解析與討論：www.jazzmuze.com/st/411193924.html
試題參考答案：D

試題7： 下列攻擊中，不能導(dǎo)致網(wǎng)絡(luò)癱瘓的是（）
A.溢出攻擊
B.釣魚攻擊
C.郵件炸彈攻擊
D.拒絕服務(wù)攻擊
試題解析與討論：www.jazzmuze.com/st/326974758.html
試題參考答案：B

試題8：

設(shè)在RSA的公鑰密碼體制中，公鑰為（c，n）=（13,35），則私鑰為（）
A、11
B、13
C、15
D、17

試題解析與討論：www.jazzmuze.com/st/2850915759.html
試題參考答案：B

試題9： WPKI（無線公開密鑰體系）是基于無網(wǎng)絡(luò)環(huán)境的一套遵循既定標(biāo)準(zhǔn)的密鑰及證書管理平臺(tái),該平臺(tái)采用的加密算法是（  ）。
A.SM4
B.優(yōu)化的RSA加密算法
C.SM9
D.優(yōu)化的橢圓曲線加密算法
試題解析與討論：www.jazzmuze.com/st/3897110044.html
試題參考答案：D

試題10：

以下關(guān)于安全套接層協(xié)議（SSL）的敘述中，錯(cuò)誤的是（）
A、是一種應(yīng)用層安全協(xié)議
B、為TCP/IP連接提供數(shù)據(jù)加密
C、為TCP/IP連接提供服務(wù)器認(rèn)證
D、提供數(shù)據(jù)安全機(jī)制

試題解析與討論：www.jazzmuze.com/st/284953163.html
試題參考答案：A