分享到微信
信息安全工程師當天每日一練試題地址：www.jazzmuze.com/exam/ExamDay.aspx?t1=6
往期信息安全工程師每日一練試題匯總：www.jazzmuze.com/class/27/e6_1.html
信息安全工程師每日一練試題（2022/9/8）在線測試：www.jazzmuze.com/exam/ExamDay.aspx?t1=6&day=2022/9/8
點擊查看：更多信息安全工程師習題與指導
信息安全工程師每日一練試題內(nèi)容（2022/9/8）
試題1
下面關于跨站攻擊描述不正確的是（）
A.跨站腳本攻擊指的是惡意攻擊者向Web頁面里插入惡意的Html代碼
B.跨站腳本攻擊簡稱XSS
C.跨站腳本攻擊也可稱作CSS
D.跨站腳本攻擊是主動攻擊查看答案
試題參考答案：D
試題2
最小化配置服務是指在滿足業(yè)務的前提下，盡量關閉不需要的服務和網(wǎng)絡端口，以減少系統(tǒng)潛在的安全危害。以下實現(xiàn)Linux系統(tǒng)網(wǎng)絡服務最小化的操作，正確的是（ ）。
A．Inetd.conf的文件權限設置為644
B．services的文件權限設置為600
C．inetd.conf的文件屬主為root
D．關閉與系統(tǒng)業(yè)務運行有關的網(wǎng)絡通信端口查看答案
試題參考答案：C
試題3
如果在某大型公司本地與異地分公司之間建立一個VPN連接，應該建立的VPN類型是（）。
A.內(nèi)部VPN
B.外部VPN
C.外聯(lián)網(wǎng)VPN
D.遠程VPN查看答案
試題參考答案：D
試題4
通過具有IPSec功能的路由器構(gòu)件VPN的過程中，采用的應用模型是（）
A.隧道模型
B.保密模式
C.傳輸模式
D.壓縮模式查看答案
試題參考答案：A
試題5
以下關于加密技術的敘述中，錯誤的是（）
A、對稱密碼體制的加密密鑰和解密密鑰是相同的
B、密碼分析的目的就是千方百計地尋找密鑰或明文
C、對稱密碼體制中加密算法和解密算法是保密的
D、所有的密鑰都有生存周期查看答案
試題參考答案：C
試題6
PDRR 模型由防護（Protection），檢測（Detection）、恢復（Recovery）、響應（Response）四個重要環(huán)節(jié)組成。數(shù)據(jù)備份對應的環(huán)節(jié)是（ ）
A．防護
B．檢測
C．恢復
D．響應查看答案
試題參考答案：C
試題7
以下不屬于信息安全風險評估中需要識別的對象是（）
A.資產(chǎn)識別
B.威脅識別
C.風險識別
D.脆弱性識別查看答案
試題參考答案：C
試題8
2019年10月26日，十三屆全國人大常委會第十四次會議表決通過了《中華人民共和國密碼法》，該法律自（）起施行。
A.2020年10月1日
B.2020年12月1日
C.2020年1月1日
D.2020年7月1日查看答案
試題參考答案：C
試題9
Android 是一個開源的移動終端操作系統(tǒng)，共分成Linux 內(nèi)核層、系統(tǒng)運行庫層、應用程序框架層和應用程序?qū)铀膫€部分。顯示驅(qū)動位于 ( )。
A．Linux內(nèi)核層
B．系統(tǒng)運行庫層
C．應用程序框架層
D．應用程序?qū)?br />查看答案
試題參考答案：A
試題10
下列說法中，錯誤的是（）
A、服務攻擊是針對某種特定攻擊的網(wǎng)絡應用的攻擊
B、主要的滲入威脅有特洛伊木馬和陷阱
C、非服務攻擊是針對網(wǎng)絡層協(xié)議而進行的
D、對于在線業(yè)務系統(tǒng)的安全風險評估，應采用最小影響原則查看答案
試題參考答案：B
掃碼關注公眾號
溫馨提示：因考試政策、內(nèi)容不斷變化與調(diào)整，信管網(wǎng)網(wǎng)站提供的以上信息僅供參考，如有異議，請以權威部門公布的內(nèi)容為準！
信管網(wǎng)致力于為廣大信管從業(yè)人員、愛好者、大學生提供專業(yè)、高質(zhì)量的課程和服務，解決其考試證書、技能提升和就業(yè)的需求。
信管網(wǎng)軟考課程由信管網(wǎng)依托10年專業(yè)軟考教研傾力打造，官方教材參編作者和資深講師坐鎮(zhèn)，通過深研歷年考試出題規(guī)律與考試大綱，深挖核心知識與高頻考點，為學員考試保駕護航。面授、直播＆錄播，多種班型靈活學習，滿足不同學員考證需求，降低課程學習難度，使學習效果事半功倍。
相關內(nèi)容
| 發(fā)表評論 查看完整評論 | |
考試新手指南
學習計劃攻略
精華備考資料
案例論文干貨
章節(jié)模擬試題
免費試聽課程
考試信息推送