分享到微信
信息安全工程師當天每日一練試題地址：www.jazzmuze.com/exam/ExamDay.aspx?t1=6
往期信息安全工程師每日一練試題匯總：www.jazzmuze.com/class/27/e6_1.html
信息安全工程師每日一練試題（2022/6/6）在線測試：www.jazzmuze.com/exam/ExamDay.aspx?t1=6&day=2022/6/6
點擊查看：更多信息安全工程師習題與指導
信息安全工程師每日一練試題內容（2022/6/6）
試題1
惡意軟件是目前移動智能終端上被不法分子利用最多、對用戶造成危害和損失最大的安全成脅類型。數據顯示，目前安卓平臺惡意軟件主要有（ ）四種類型。
A.遠程控制木馬、話費吸取類、隱私竊取類和系統(tǒng)破壞類
B.遠程控制木馬、話費吸取類、系統(tǒng)破壞類和硬件資源消耗類
C.遠程控制木馬、話費吸取類、隱私竊取類和惡意推廣
D.遠程控制木馬、話費吸取類、系統(tǒng)破壞類和惡意推廣查看答案
試題參考答案：A
試題2
資產管理是信息安全管理的重要內容，而清楚地識別信息系統(tǒng)相關的財產，并編制資產清單是資產管理的重要步驟。以下關于資產清單的說法中，錯誤的是（）。
A.資產清單的編制是風險管理的一個重要的先決條件
B.信息安全管理中所涉及的信息資產，即業(yè)務數據、合同協議、培訓材料等
C.在制定資產清單的時候應根據資產的重要性、業(yè)務價值和安全分類，確定與資產重要性相對應的保護級別
D.資產清單中應當包括將資產從災難中恢復而需要的信息，如資產類型、格式、位置、備份信息、許可信息等查看答案
試題參考答案：B
試題3
There are different ways to perform IP based DoS Attacks. The most common IP based DoS attack is that an attacker sends an extensive amount of connection establishment （1）(e.g. TCP SYN requests) to establish hanging connections with the controller or a DPS. Such a way, the attacker can consume the network resources which should be available for legitimate users. In other （2）, the attacker inserts a large amount of （3）packets to the data plane by spoofing all or part of the header fields with random values. These incoming packets will trigger table-misses and send lots of packet-in flow request messages to the network controller to saturate the controller resources. In some cases, an （4）who gains access to DPS can artificially generate lots of random packet-in flow request messages to saturate the control channel and the controller resources. Moreover, the lack of diversity among DPSs fuels fuels the fast propagation of such attacks.
（1）A.message B、information C、requests D、data
Legacy mobile backhaul devices are inherently protected against the propagation of attacks due to complex and vendor specific equipment. Moreover, legacy backhaul devices do not require frequent communication with core control devices in a manner similar to DPSs communicating with the centralized controller. These features minimize both the impact and propagation of DoS attacks. Moreover, the legacy backhaul devices are controlled as a joint effort of multiple network element. For instance, a single Long Term Evilution（LTE）eNodeB is connected up to 32 MMEs. Therefore, DoS/DDoS attack on a single core element will not terminate the entire operation of a backhaul device（5）the net work.
（2）A.methods B、cases C、hands D、sections
（3）A.bad B、real C、fake D、new
（4）A.user B、administrator C、editor D、attacker
（5）A.or B、of C、in D、to查看答案
試題參考答案：C、B、C、D、A
試題4
攻擊者通過對目標主機進行端口掃描可以直接獲得（ ）。
A.目標主機的操作系統(tǒng)信息
B.目標主機開放端口服務信息
C.目標主機的登錄口令
D.目標主機的硬件設備信息查看答案
試題參考答案：B
試題5
IPSec屬于（ ）的安全解決方案。
A.網絡層
B.傳輸層
C.應用層
D.物理層查看答案
試題參考答案：A
試題6
認證是證實某事是否名副其實或者是否有效的一個過程。以下關于認證的敘述中， 不正確的是（ ）。
A.認證能夠有效阻止主動攻擊
B.認證常用的參數有口令、標識符、生物特征等
C.認證不允許第三方參與驗證過程
D.身份認證的目的是識別用戶的合法性，阻止非法用戶訪問系統(tǒng)查看答案
試題參考答案：C
試題7
訪問控制是對信息系統(tǒng)資源進行保護的重要措施，適當的訪問控制能夠阻止未經授權的用戶有意或者無意地獲取資源。計算機系統(tǒng)中，訪問控制的任務不包括（） 。
A.審計
B.授權
C.確定存取權限
D.實施存取權限查看答案
試題參考答案：A
試題8
已知DES算法S盒如下:
如果該S盒的輸入為100010,則其二進制輸出為（ ）。
A.0110
B.1001
C.0100
D.0101查看答案
試題參考答案：A
試題9
計算機取證是將計算機調查和分析技術應用于對潛在的,有法律效力的證據的確定與提取.以下關于計算機取證的描述中,錯誤的是（ ）。
A.計算機取證包括保護目標計算機系統(tǒng)、確定收集和保存電子證據,必須在開機的狀態(tài)下進行
B.計算機取證圍繞電子證據進行,電子證據具有高科技性、無形性和易破壞性等特點
C.計算機取證包括對以磁介質編碼信息方式存儲的計算機證據的保護、確認、提取和歸檔
D.計算機取證是一門在犯罪進行過程中或之后收集證據的技術查看答案
試題參考答案：A
試題10
目前使用的防殺病毒軟件的作用是（）
A、檢查計算機是否感染病毒，清除已感染的任何病毒
B、杜絕病毒對計算機的侵害
C、查出已感染的任何病毒，清除部分已感染病毒
D、檢查計算機是否感染病毒，清除部分已感染病毒查看答案
試題參考答案：D
掃碼關注公眾號
溫馨提示：因考試政策、內容不斷變化與調整，信管網網站提供的以上信息僅供參考，如有異議，請以權威部門公布的內容為準！
信管網致力于為廣大信管從業(yè)人員、愛好者、大學生提供專業(yè)、高質量的課程和服務，解決其考試證書、技能提升和就業(yè)的需求。
信管網軟考課程由信管網依托10年專業(yè)軟考教研傾力打造，官方教材參編作者和資深講師坐鎮(zhèn)，通過深研歷年考試出題規(guī)律與考試大綱，深挖核心知識與高頻考點，為學員考試保駕護航。面授、直播＆錄播，多種班型靈活學習，滿足不同學員考證需求，降低課程學習難度，使學習效果事半功倍。
相關內容
| 發(fā)表評論 查看完整評論 | |
考試新手指南
學習計劃攻略
精華備考資料
案例論文干貨
章節(jié)模擬試題
免費試聽課程
考試信息推送