信息安全工程師當天每日一練試題地址:www.jazzmuze.com/exam/ExamDay.aspx?t1=6
往期信息安全工程師每日一練試題匯總:www.jazzmuze.com/class/27/e6_1.html
信息安全工程師每日一練試題(2024/7/10)在線測試:www.jazzmuze.com/exam/ExamDay.aspx?t1=6&day=2024/7/10
點擊查看:更多信息安全工程師習題與指導
信息安全工程師每日一練試題內(nèi)容(2024/7/10)
試題1
為了增強DES算法的安全性,NIST于1999年發(fā)布了三重DES算法--TDEA。設(shè)DES Ek()和DES Dk()分別表示以k為密鑰的DES算法的加密和解密過程,P和O分別表示明文和密文消息,則TDEA算法的加密過程正確的是( )。查看答案
試題參考答案:C
試題解析與討論:www.jazzmuze.com/exam/ExamDay.aspx?t1=6&day=2024/7/10
試題2
已知DES算法S盒如下:查看答案
試題參考答案:A
試題解析與討論:www.jazzmuze.com/exam/ExamDay.aspx?t1=6&day=2024/7/10
試題3
網(wǎng)絡(luò)蠕蟲利用系統(tǒng)漏洞進行傳播。根據(jù)網(wǎng)絡(luò)蠕蟲發(fā)現(xiàn)易感主機的方式,可將網(wǎng)絡(luò)蠕蟲的傳播方法分成三類:隨機掃描、順序掃描、選擇性掃描。以下網(wǎng)絡(luò)蠕蟲中,支持順序掃描傳播策略的是()。查看答案
試題參考答案:D
試題解析與討論:www.jazzmuze.com/exam/ExamDay.aspx?t1=6&day=2024/7/10
試題4
強制訪問控制(MAC)可通過使用敏感標簽對所有用戶和資源強制執(zhí)行安全策略。 MAC中用戶訪問信息的讀寫關(guān)系包括下讀、上寫、下寫和上讀四種,其中用戶級別高于文件級別的讀寫操作是 ( )。查看答案
試題參考答案:A
試題解析與討論:www.jazzmuze.com/exam/ExamDay.aspx?t1=6&day=2024/7/10
試題5
病毒的引導過程不包含()
A、保證計算機或網(wǎng)絡(luò)系統(tǒng)的原有功能
B、竊取系統(tǒng)部分內(nèi)存
C、使自身有關(guān)代碼取代或擴充原有系統(tǒng)功能
D、刪除引導扇區(qū)
查看答案
試題參考答案:D
試題解析與討論:www.jazzmuze.com/exam/ExamDay.aspx?t1=6&day=2024/7/10
試題6
注入語句:http://xxx.xxx.xxx/abc.asp?p=YY and user>0不僅可以判斷服務(wù)器的后臺數(shù)據(jù)庫是否為SQL-SERVER,還可以得到()
A、當前連接數(shù)據(jù)庫的用戶數(shù)據(jù)
B、當前連接數(shù)據(jù)庫的用戶名
C、當前連接數(shù)據(jù)庫的用戶口令
D、當前連接的數(shù)據(jù)庫名
查看答案
試題參考答案:B
試題解析與討論:www.jazzmuze.com/exam/ExamDay.aspx?t1=6&day=2024/7/10
試題7
Linux系統(tǒng)的運行日志存儲的目錄是( )。查看答案
試題參考答案:A
試題解析與討論:www.jazzmuze.com/exam/ExamDay.aspx?t1=6&day=2024/7/10
試題8
網(wǎng)絡(luò)流量數(shù)據(jù)挖掘分析是對采集到的網(wǎng)絡(luò)流量數(shù)據(jù)進行挖掘,提取網(wǎng)絡(luò)流量信息,形成網(wǎng)絡(luò)審計記錄。網(wǎng)絡(luò)流量數(shù)據(jù)挖掘分析主要包括:郵件收發(fā)協(xié)議審計、網(wǎng)頁瀏覽審計、文件共享審計、文件傳輸審計、遠程訪問審計等。其中文件傳輸審計主要針對( )協(xié)議。查看答案
試題參考答案:B
試題解析與討論:www.jazzmuze.com/exam/ExamDay.aspx?t1=6&day=2024/7/10
試題9
特洛伊木馬攻擊的威脅類型屬于()
A、授權(quán)侵犯威脅
B、滲入威脅
C、植入威脅
D、旁路控制威脅
查看答案
試題參考答案:C
試題解析與討論:www.jazzmuze.com/exam/ExamDay.aspx?t1=6&day=2024/7/10
試題10
信息安全風險評估是指確定在計算機系統(tǒng)和網(wǎng)絡(luò)中每一種資源缺失或遭到破壞對整個系統(tǒng)造成的預(yù)計損失數(shù)量,是對威脅、脆弱點以及由此帶來的風險大小的評估。一般將信息安全風險評估實施劃分為評估準備、風險要素識別、風險分析和風險處置 4 個階段。其中對評估活動中的各類關(guān)鍵要素資產(chǎn)、威脅、脆弱性、安全措施進行識別和賦值的過程屬于( )階段查看答案
試題參考答案:B
試題解析與討論:www.jazzmuze.com/exam/ExamDay.aspx?t1=6&day=2024/7/10
信管網(wǎng)訂閱號
信管網(wǎng)視頻號
信管網(wǎng)抖音號
溫馨提示:因考試政策、內(nèi)容不斷變化與調(diào)整,信管網(wǎng)網(wǎng)站提供的以上信息僅供參考,如有異議,請以權(quán)威部門公布的內(nèi)容為準!
信管網(wǎng)致力于為廣大信管從業(yè)人員、愛好者、大學生提供專業(yè)、高質(zhì)量的課程和服務(wù),解決其考試證書、技能提升和就業(yè)的需求。
信管網(wǎng)軟考課程由信管網(wǎng)依托10年專業(yè)軟考教研傾力打造,教材和資料參編作者和資深講師坐鎮(zhèn),通過深研歷年考試出題規(guī)律與考試大綱,深挖核心知識與高頻考點,為學員考試保駕護航。面授、直播&錄播,多種班型靈活學習,滿足不同學員考證需求,降低課程學習難度,使學習效果事半功倍。
發(fā)表評論 查看完整評論 | |