av在线免费观看播放,国产色图在线观看,中文精品一区二区

當前位置：信管網 >> 信息安全工程師 >> 每日一練 >> 文章內容

信息安全工程師每日一練試題（2025/6/9）

來源：信管網 2025年06月10日【所有評論】

信息安全工程師當天每日一練試題地址：www.jazzmuze.com/exam/ExamDay.aspx?t1=6

往期信息安全工程師每日一練試題匯總：www.jazzmuze.com/class/27/e6_1.html

信息安全工程師每日一練試題（2025/6/9）在線測試：www.jazzmuze.com/exam/ExamDay.aspx?t1=6&day=2025/6/9

點擊查看：更多信息安全工程師習題與指導

信息安全工程師每日一練試題內容（2025/6/9）

試題1
網絡信息系統(tǒng)漏洞的存在是網絡攻擊成功的必要條件之一。網絡安全重大事件幾乎都會利用安全漏洞，造成重大的網絡安全危機。以下網絡安全事件，利用了微軟操作系統(tǒng)DCOMRPC緩沖區(qū)溢出漏洞的是（）。
A．分布式拒絕服務攻擊
B．震網病毒
C．沖擊波蠕蟲
D．紅色代碼蠕蟲
查看答案
試題參考答案：C
試題解析與討論：www.jazzmuze.com/exam/ExamDay.aspx?t1=6&day=2025/6/9
試題2
惡意代碼是一種違背目標系統(tǒng)安全策略的程序代碼，會造成目標系統(tǒng)信息泄露、資源濫用，破壞系統(tǒng)的完整性和可用性。在惡意代碼生存技術中，端口復用技術利用系統(tǒng)網絡打開的端口傳送數據，實現惡意代碼的隱藏通信。以下木馬復用25端口的是（）
A．WinPc
B．WinCrash
C．Doly Trojan
D．FTP Trojan
查看答案
試題參考答案：A
試題解析與討論：www.jazzmuze.com/exam/ExamDay.aspx?t1=6&day=2025/6/9
試題3
關于BLP特性的描述，正確的是（）
A．主體只能向上讀，不能向下讀
B．主體只能向下寫，不能向上寫
C．主體對客體進行讀訪問的必要條件是主體的安全級別不小于客體的安全級別
D．主體對客體進行寫訪問的必要條件是客體的保密級別不大于主體的保密級別
查看答案
試題參考答案：C
試題解析與討論：www.jazzmuze.com/exam/ExamDay.aspx?t1=6&day=2025/6/9
試題4
在交換機上設置用戶口令認證時，哪個步驟是確保未授權用戶無法直接訪問設備的關鍵？
A．配置ACL以限制IP地址范圍
B．更改默認的登錄用戶名
C．設置強密碼策略
D．啟用SNMPv3以加密管理信息
查看答案
試題參考答案：C
試題解析與討論：www.jazzmuze.com/exam/ExamDay.aspx?t1=6&day=2025/6/9
試題5
口令是保護路由器安全的有效方法，路由器口令的保存應是密文。在路由器配置時，使用（）命令保存口令密文。
A．Blind
B．Enable secret
C．Encryption
D．Secpwd
查看答案
試題參考答案：B
試題解析與討論：www.jazzmuze.com/exam/ExamDay.aspx?t1=6&day=2025/6/9
試題6
在UNIX/Linux操作系統(tǒng)中，口令信息保存在passwd和shadow文件中，這兩個文件所在的目錄是（）
A．/bin
B．/lib
C．/etc
D．/home
查看答案
試題參考答案：C
試題解析與討論：www.jazzmuze.com/exam/ExamDay.aspx?t1=6&day=2025/6/9
試題7
操作系統(tǒng)審計一般是對操作系統(tǒng)用戶和系統(tǒng)服務進行記錄，主要包括用戶登錄和注銷、系統(tǒng)服務啟動和關閉、安全事件等。Linux操作系統(tǒng)自帶審計功能，其中日志文件wtmp是（）。
A．當前用戶登錄日志
B．用戶登錄和退出日志
C．用戶命令操作日志
D．最近登錄日志
查看答案
試題參考答案：B
試題解析與討論：www.jazzmuze.com/exam/ExamDay.aspx?t1=6&day=2025/6/9
試題8
（）情況可能導致Apache Web服務器拒絕服務威脅。
A．攻擊者通過預測資源位置下載網站配置文件
B．網站服務被配置為允許跨站請求偽造(CSRF)
C．攻擊者利用DDoS攻擊使Apache服務器資源耗盡
D．輸入驗證錯誤導致SQL注入
查看答案
試題參考答案：C
試題解析與討論：www.jazzmuze.com/exam/ExamDay.aspx?t1=6&day=2025/6/9
試題9
按照交換機功能變化可以將其分為第一代交換機、第代交換機、第三代交換機、第四代交換機和第五代交換機。其中第二代交換機識別數據中的MAC地址，并根據MAC地址選擇轉發(fā)端口。第二代交換機工作于OSI模型的（）。
A．應用層
B．數據鏈路層
C．傳輸層
D．網絡層
查看答案
試題參考答案：B
試題解析與討論：www.jazzmuze.com/exam/ExamDay.aspx?t1=6&day=2025/6/9
試題10
為了保護個人信息安全，規(guī)范App的應用，國家有關部門已發(fā)布了《信息安全技術移動互聯網應用程序（App）收集個人信息基本規(guī)范（草案）》，其中，針對Android 6.0及以上可收集個人信息的權限，給出了服務類型的最小必要權限參考范圍。根據該規(guī)范，具有位置權限的服務類型包括( )
A．網絡支付、金融借貸
B．網上購物、即時通信
C．餐飲外賣、運動健身
D．問診掛號、求職招聘
查看答案
試題參考答案：C
試題解析與討論：www.jazzmuze.com/exam/ExamDay.aspx?t1=6&day=2025/6/9