信息安全工程師當(dāng)天每日一練試題地址：m.xiexiliangjiufa.com/exam/ExamDay.aspx?t1=6

往期信息安全工程師每日一練試題匯總：m.xiexiliangjiufa.com/class/27/e6_1.html

信息安全工程師每日一練試題（2021/4/26）在線測試：m.xiexiliangjiufa.com/exam/ExamDay.aspx?t1=6&day=2021/4/26

點(diǎn)擊查看：更多信息安全工程師習(xí)題與指導(dǎo)

信息安全工程師每日一練試題內(nèi)容（2021/4/26）

試題1：

來自終端的電磁泄露風(fēng)險(xiǎn)，因?yàn)樗鼈?（）
A.導(dǎo)致噪音污染
B.? 破壞處理程序
C.? 產(chǎn)生危險(xiǎn)水平的電流
D.? 可以被捕獲并還原

試題解析與討論：m.xiexiliangjiufa.com/st/2608920248.html
試題參考答案：D

試題2： 被動(dòng)攻擊通常包含（）
A.拒絕服務(wù)攻擊
B.欺騙攻擊
C.竊聽攻擊
D.數(shù)據(jù)驅(qū)動(dòng)攻擊
試題解析與討論：m.xiexiliangjiufa.com/st/327004290.html
試題參考答案：C

試題3： （  ）是一種通過不斷對網(wǎng)絡(luò)服務(wù)系統(tǒng)進(jìn)行干擾,影響其正常的作業(yè)流程,使系統(tǒng)響應(yīng)減慢甚至癱瘓的攻擊方式。
A.暴力攻擊
B.拒絕服務(wù)攻擊
C.重放攻擊
D.欺騙攻擊
試題解析與討論：m.xiexiliangjiufa.com/st/3894428360.html
試題參考答案：B

試題4：

當(dāng)客戶需要訪問組織信息資產(chǎn)時(shí)，下面正確的做法是？（）
A.應(yīng)向其傳達(dá)信息安全要求及應(yīng)注意的信息安全問題。
B.盡量配合客戶訪問信息資產(chǎn)。
C.不允許客戶訪問組織信息資產(chǎn)。
D.不加干涉，由客戶自己訪問信息資產(chǎn)。

試題解析與討論：m.xiexiliangjiufa.com/st/2603517739.html
試題參考答案：A

試題5： 通過具有IPScc功能的路由器構(gòu)件VPN的過程中，采用的應(yīng)用模型是（）
A.隧道模型
B.保密模式
C.傳輸模式
D.壓縮模式
試題解析與討論：m.xiexiliangjiufa.com/st/3271927251.html
試題參考答案：A

試題6：

安全專家在對某網(wǎng)站進(jìn)行安全部署時(shí)，調(diào)整了Apache 的運(yùn)行權(quán)限，從root 權(quán)限降低為nobody 用戶，以下操作的主要目的是：（）
A．為了提高Apache 軟件運(yùn)行效率
B．為了提高Apache 軟件的可靠性
C．為了避免攻擊者通過Apache 獲得root 權(quán)限
D．為了減少Apache 上存在的漏洞

試題解析與討論：m.xiexiliangjiufa.com/st/257024920.html
試題參考答案：C

試題7： 以下關(guān)于網(wǎng)絡(luò)流量監(jiān)控的敘述中,不正確的是（  ）。
A.網(wǎng)絡(luò)流量監(jiān)控分析的基礎(chǔ)是協(xié)議行為解析技術(shù)
B.數(shù)據(jù)采集探針是專門用于獲取網(wǎng)絡(luò)鏈路流量數(shù)據(jù)的硬件設(shè)備
C.流量監(jiān)控能夠有效實(shí)現(xiàn)對敏感數(shù)據(jù)的過濾
D.流量監(jiān)測中所監(jiān)測的流量通常采集自主機(jī)節(jié)點(diǎn)、服務(wù)器、路由器接口、鏈路和路徑等
試題解析與討論：m.xiexiliangjiufa.com/st/3898717155.html
試題參考答案：C

試題8： Windows系統(tǒng)的用戶管理配置中，有多項(xiàng)安全設(shè)置，其中密碼和帳戶鎖定安全選項(xiàng)設(shè)置屬于（  ）。
A.本地策略
B.公鑰策略
C.軟件限制策略
D.帳戶策略
試題解析與討論：m.xiexiliangjiufa.com/st/4113026499.html
試題參考答案：D

試題9： 安全漏洞掃描技術(shù)是一類重要的網(wǎng)絡(luò)安全技術(shù)。當(dāng)前，網(wǎng)絡(luò)安全漏洞掃描技術(shù)的兩大核心技術(shù)是（）
A.PINC掃描技術(shù)和端口掃描技術(shù)
B.端口掃描技術(shù)和漏洞掃描技術(shù)
C.操作系統(tǒng)探測和漏洞掃描技術(shù)
D. PINC掃描技術(shù)和操作系統(tǒng)探測
試題解析與討論：m.xiexiliangjiufa.com/st/3273012281.html
試題參考答案：B

試題10： 目前網(wǎng)絡(luò)安全形勢日趨復(fù)雜，攻擊手段和攻擊工具層出不窮，攻擊工具日益先進(jìn), 攻擊者需要的技能日趨下降。以下關(guān)于網(wǎng)絡(luò)攻防的描述中，不正確的是（  ）。
A.嗅探器Sniffer工作的前提是網(wǎng)絡(luò)必須是共享以太網(wǎng)
B.加密技術(shù)可以有效抵御各類系統(tǒng)攻擊
C.APT的全稱是高級持續(xù)性威脅
D.同步包風(fēng)暴(SYN Flooding)的攻擊來源無法定位
試題解析與討論：m.xiexiliangjiufa.com/st/411479305.html
試題參考答案：B