久久国产精品视频免费看,九九热只有精品

當(dāng)前位置：信管網(wǎng) >> 信息安全工程師 >> 每日一練 >> 文章內(nèi)容

信息安全工程師每日一練試題（2025/4/14）

來源：信管網(wǎng) 2025年04月15日【所有評論】

信息安全工程師當(dāng)天每日一練試題地址：www.jazzmuze.com/exam/ExamDay.aspx?t1=6

往期信息安全工程師每日一練試題匯總：www.jazzmuze.com/class/27/e6_1.html

信息安全工程師每日一練試題（2025/4/14）在線測試：www.jazzmuze.com/exam/ExamDay.aspx?t1=6&day=2025/4/14

點(diǎn)擊查看：更多信息安全工程師習(xí)題與指導(dǎo)

信息安全工程師每日一練試題內(nèi)容（2025/4/14）

試題1
被動(dòng)攻擊通常包含（）
A.拒絕服務(wù)攻擊
B.欺騙攻擊
C.竊聽攻擊
D.數(shù)據(jù)驅(qū)動(dòng)攻擊
查看答案
試題參考答案：C
試題解析與討論：www.jazzmuze.com/exam/ExamDay.aspx?t1=6&day=2025/4/14
試題2
根據(jù)網(wǎng)絡(luò)安全等級(jí)保護(hù)2.0的要求，對云計(jì)算實(shí)施安全分級(jí)保護(hù)。圍繞“一個(gè)中心，三重防護(hù)”的原則，構(gòu)建云計(jì)算安全等級(jí)保護(hù)框架。其中一個(gè)中心是指安全管理中心，三重防護(hù)包括：計(jì)算環(huán)境安全、區(qū)域邊界安全和通信網(wǎng)絡(luò)安全。以下安全機(jī)制屬于安全管理中心的是（）。
A．應(yīng)用安全
B．安全審計(jì)
C．Web服務(wù)
D．網(wǎng)絡(luò)訪問
查看答案
試題參考答案：B
試題解析與討論：www.jazzmuze.com/exam/ExamDay.aspx?t1=6&day=2025/4/14
試題3
在CVSS v3.0中，基本度量計(jì)分不包括以下哪個(gè)參數(shù)（）
A．攻擊向量
B．漏洞利用代碼成熟度
C．用戶交互
D．保密性影
查看答案
試題參考答案：B
試題解析與討論：www.jazzmuze.com/exam/ExamDay.aspx?t1=6&day=2025/4/14
試題4
一般攻擊者在攻擊成功后退出系統(tǒng)之前，會(huì)在系統(tǒng)制造一些后門，方便自己下次入侵。以下設(shè)計(jì)后門的方法，錯(cuò)誤的是( )。
A．放寬文件許可權(quán)
B．安裝嗅探器
C．修改管理員口令
D．建立隱蔽信道
查看答案
試題參考答案：C
試題解析與討論：www.jazzmuze.com/exam/ExamDay.aspx?t1=6&day=2025/4/14
試題5
關(guān)于KPI的描述錯(cuò)誤的是（）
A．PKI提供了一種系統(tǒng)化的、可擴(kuò)展的、統(tǒng)一的、容易控制的公鑰分發(fā)方法。
B．PKI是創(chuàng)建、管理、存儲(chǔ)、分發(fā)和撤銷公鑰證書所需要的硬件安全服務(wù)設(shè)施。
C．基于PKI的主要安全服務(wù)有身份認(rèn)證、完整性保護(hù)、數(shù)字簽名、會(huì)話加密管理、密鑰恢復(fù)。
D．PKI涉及多個(gè)實(shí)體之間的協(xié)商和操作，主要實(shí)體包括CA．RA．終端實(shí)體、客戶端、目錄服務(wù)器。
查看答案
試題參考答案：B
試題解析與討論：www.jazzmuze.com/exam/ExamDay.aspx?t1=6&day=2025/4/14
試題6
Kerberos協(xié)議中要求用戶經(jīng)過AS和TGS兩重認(rèn)證的優(yōu)點(diǎn)不包括（）
A．顯著減少用戶密鑰的密文的暴露次數(shù)
B．可以減少攻擊者對有關(guān)用戶密鑰的密文的積累
C．Kerberos認(rèn)證過程具有單點(diǎn)登錄的優(yōu)點(diǎn)
D．每次使用TGT時(shí)都需要輸入密碼從而保證用戶信息安全
查看答案
試題參考答案：D
試題解析與討論：www.jazzmuze.com/exam/ExamDay.aspx?t1=6&day=2025/4/14
試題7
網(wǎng)絡(luò)信息訪問控制是有效保護(hù)網(wǎng)絡(luò)管理對象，使其免受威脅的關(guān)鍵技術(shù)方法，其目標(biāo)是（）
A．標(biāo)識(shí)鑒別網(wǎng)絡(luò)資源訪問者的身份的真實(shí)性
B．防止合法用戶濫用權(quán)限，越權(quán)訪問網(wǎng)絡(luò)資源
C．防止非授權(quán)的用戶訪問網(wǎng)上信息或網(wǎng)絡(luò)設(shè)備
D．防止用戶假冒身份訪問網(wǎng)絡(luò)資源
查看答案
試題參考答案：B
試題解析與討論：www.jazzmuze.com/exam/ExamDay.aspx?t1=6&day=2025/4/14
試題8
間諜軟件的主要特征是什么？
A．自我復(fù)制并感染其他程序
B．在用戶不知情的情況下收集用戶信息
C．破壞系統(tǒng)文件并導(dǎo)致系統(tǒng)崩潰
D．阻止用戶訪問互聯(lián)網(wǎng)或特定網(wǎng)站
查看答案
試題參考答案：B
試題解析與討論：www.jazzmuze.com/exam/ExamDay.aspx?t1=6&day=2025/4/14
試題9

特洛伊木馬攻擊的威脅類型屬于（）
A、授權(quán)侵犯威脅
B、滲入威脅
C、植入威脅
D、旁路控制威脅
查看答案
試題參考答案：C
試題解析與討論：www.jazzmuze.com/exam/ExamDay.aspx?t1=6&day=2025/4/14
試題10
在大數(shù)據(jù)安全保護(hù)機(jī)制中，用于確保數(shù)據(jù)來源真實(shí)性的技術(shù)是（）
A．Hash 算法
B．加密算法
C．?dāng)?shù)字簽名
D．?dāng)?shù)據(jù)脫敏
查看答案
試題參考答案：C
試題解析與討論：www.jazzmuze.com/exam/ExamDay.aspx?t1=6&day=2025/4/14

信管網(wǎng)訂閱號(hào)

信管網(wǎng)視頻號(hào)

信管網(wǎng)抖音號(hào)

溫馨提示：因考試政策、內(nèi)容不斷變化與調(diào)整，信管網(wǎng)網(wǎng)站提供的以上信息僅供參考，如有異議，請以權(quán)威部門公布的內(nèi)容為準(zhǔn)！

信管網(wǎng)致力于為廣大信管從業(yè)人員、愛好者、大學(xué)生提供專業(yè)、高質(zhì)量的課程和服務(wù)，解決其考試證書、技能提升和就業(yè)的需求。

信管網(wǎng)軟考課程由信管網(wǎng)依托10年專業(yè)軟考教研傾力打造，教材和資料參編作者和資深講師坐鎮(zhèn)，通過深研歷年考試出題規(guī)律與考試大綱，深挖核心知識(shí)與高頻考點(diǎn)，為學(xué)員考試保駕護(hù)航。面授、直播＆錄播，多種班型靈活學(xué)習(xí)，滿足不同學(xué)員考證需求，降低課程學(xué)習(xí)難度，使學(xué)習(xí)效果事半功倍。