信息安全工程師當天每日一練試題地址:www.jazzmuze.com/exam/ExamDay.aspx?t1=6
往期信息安全工程師每日一練試題匯總:www.jazzmuze.com/class/27/e6_1.html
信息安全工程師每日一練試題(2023/10/22)在線測試:www.jazzmuze.com/exam/ExamDay.aspx?t1=6&day=2023/10/22
點擊查看:更多信息安全工程師習題與指導
信息安全工程師每日一練試題內(nèi)容(2023/10/22)
試題1
國家密碼管理局于2006年發(fā)布了“無線局域網(wǎng)產(chǎn)品須使用的系列密碼算法”,其中規(guī)定密鑰協(xié)商算法應使用的是()
A、DH
B、ECDSA
C、ECDH
D、CPK
查看答案
試題參考答案:C
試題2
不屬于物理安全威脅的是()
A、自然災害
B、物理攻擊
C、硬件故障
D、系統(tǒng)安全管理人員培訓不夠
查看答案
試題參考答案:D
試題3
APT攻擊是一種以商業(yè)或者政治目的為前提的特定攻擊,其中攻擊者采用口令竊聽、漏洞攻擊等方式嘗試進一步入侵組織內(nèi)部的個人電腦和服務器,不斷提升自己的權限,直至獲得核心電腦和服務器控制權的過程被稱為( )。查看答案
試題參考答案:C
試題4
IPSec協(xié)議可以為數(shù)據(jù)傳輸提供數(shù)據(jù)源驗證、無連接數(shù)據(jù)完整性、數(shù)據(jù)機密性、抗重播等安全服務。其實現(xiàn)用戶認證采用的協(xié)議是( )。查看答案
試題參考答案:C
試題5
密碼算法可以根據(jù)密鑰屬性的特點進行分類,其中發(fā)送方使用的加密密鑰和接收方使用的解密密鑰不相同,并且從其中一個密鑰難以推導出另一個密鑰,這樣的加密算法稱為( )。查看答案
試題參考答案:A
試題6
以下關于數(shù)字證書的敘述中,錯誤的是( )。查看答案
試題參考答案:A
試題7
網(wǎng)絡信息系統(tǒng)的整個生命周期包括網(wǎng)絡信息系統(tǒng)規(guī)劃、網(wǎng)絡信息系統(tǒng)設計、網(wǎng)絡信息系統(tǒng)集成與實現(xiàn)、網(wǎng)絡信息系統(tǒng)運行和維護、網(wǎng)絡信息系統(tǒng)廢棄5個階段。網(wǎng)絡信息安全管理重在過程,其中網(wǎng)絡信息安全風險評估屬于( )階段。查看答案
試題參考答案:A
試題8
下列說法中,錯誤的是()
A、服務攻擊是針對某種特定攻擊的網(wǎng)絡應用的攻擊
B、主要的滲入威脅有特洛伊木馬和陷阱
C、非服務攻擊是針對網(wǎng)絡層協(xié)議而進行的
D、對于在線業(yè)務系統(tǒng)的安全風險評估,應采用最小影響原則
查看答案
試題參考答案:B
試題9
訪問控制規(guī)則實際上就是訪問約束條件集,是訪問控制策略的具體實現(xiàn)和表現(xiàn)形式。常見的訪問控制規(guī)則有基于用戶身份,基于時間、基于地址、基于服務數(shù)量等多種情況。其中,根據(jù)用戶完成某項任務所需要的權限進行控制的訪問控制規(guī)則屬于( )。查看答案
試題參考答案:A
試題10
網(wǎng)站的安全協(xié)議是https時,該網(wǎng)站瀏覽時會進行()處理。查看答案
試題參考答案:B
信管網(wǎng)訂閱號
信管網(wǎng)視頻號
信管網(wǎng)抖音號
溫馨提示:因考試政策、內(nèi)容不斷變化與調(diào)整,信管網(wǎng)網(wǎng)站提供的以上信息僅供參考,如有異議,請以權威部門公布的內(nèi)容為準!
信管網(wǎng)致力于為廣大信管從業(yè)人員、愛好者、大學生提供專業(yè)、高質(zhì)量的課程和服務,解決其考試證書、技能提升和就業(yè)的需求。
信管網(wǎng)軟考課程由信管網(wǎng)依托10年專業(yè)軟考教研傾力打造,教材和資料參編作者和資深講師坐鎮(zhèn),通過深研歷年考試出題規(guī)律與考試大綱,深挖核心知識與高頻考點,為學員考試保駕護航。面授、直播&錄播,多種班型靈活學習,滿足不同學員考證需求,降低課程學習難度,使學習效果事半功倍。
發(fā)表評論 查看完整評論 | |