信息安全工程師當天每日一練試題地址：m.xiexiliangjiufa.com/exam/ExamDay.aspx?t1=6

往期信息安全工程師每日一練試題匯總：m.xiexiliangjiufa.com/class/27/e6_1.html

信息安全工程師每日一練試題（2022/1/30）在線測試：m.xiexiliangjiufa.com/exam/ExamDay.aspx?t1=6&day=2022/1/30

點擊查看：更多信息安全工程師習(xí)題與指導(dǎo)

信息安全工程師每日一練試題內(nèi)容（2022/1/30）

試題1： 以下惡意代碼中，屬于宏病毒的是（）
A. Macro.Melissa
B. Trojian.huigezi.a
C. Worm.Blaster.g
D. Backdoor.Agobot.frt
試題解析與討論：m.xiexiliangjiufa.com/st/327144885.html
試題參考答案：A

試題2： S/key口令是一種一次性口令生成方案，它可以對抗（  ）。
A.惡意代碼攻擊
B.暴力分析攻擊
C.重放攻擊
D.協(xié)議分析攻擊
試題解析與討論：m.xiexiliangjiufa.com/st/3893028320.html
試題參考答案：C

試題3：

深度流檢測技術(shù)就是以流為基本研究對象，判斷網(wǎng)絡(luò)流是否異常的一種網(wǎng)絡(luò)安全技術(shù)，其主要組成部分通常不包括（）
A、流特征選擇
B、流特征提供
C、分類器
D、響應(yīng)

試題解析與討論：m.xiexiliangjiufa.com/st/284892858.html
試題參考答案：D

試題4： 從網(wǎng)絡(luò)安全的角度看，以下原則中不屬于網(wǎng)絡(luò)安全防護體系在設(shè)計和實現(xiàn)時需要遵循的基本原則的是（  ）。
A.最小權(quán)限原則
B.縱深防御原則
C.安全性與代價平衡原則
D.Kerckhoffs原則
試題解析與討論：m.xiexiliangjiufa.com/st/3893226065.html
試題參考答案：D

試題5： 下列攻擊中，不能導(dǎo)致網(wǎng)絡(luò)癱瘓的是（）
A.溢出攻擊
B.釣魚攻擊
C.郵件炸彈攻擊
D.拒絕服務(wù)攻擊
試題解析與討論：m.xiexiliangjiufa.com/st/326974758.html
試題參考答案：B

試題6： 安卓的系統(tǒng)架構(gòu)從上層到下層包括：應(yīng)用程序?qū)?、?yīng)用程序框架層、系統(tǒng)庫和安卓運行時、Linux內(nèi)核。其中，文件訪問控制的安全服務(wù)位于（）
A.應(yīng)用程序?qū)?br />B.應(yīng)用程序框架層
C.系統(tǒng)庫和安卓運行時
D.Linux內(nèi)核
試題解析與討論：m.xiexiliangjiufa.com/st/327164848.html
試題參考答案：D

試題7： 強制訪問控制（MAC）是一種不允許主體干涉的訪問控制類型。根據(jù)MAC的安全基本，用戶與訪問的信息的讀寫關(guān)系有四種類型，其中能保證數(shù)據(jù)完整性的讀寫組合方式是（）。
A.上讀-下寫
B.上讀-上寫
C.下讀-下寫
D.下讀-上寫
試題解析與討論：m.xiexiliangjiufa.com/st/3275612511.html
試題參考答案：A

試題8：

以下有關(guān)信息安全管理員職責(zé)的敘述，不正確的是（）
A、信息安全管理員應(yīng)該對網(wǎng)絡(luò)的總體安全布局進行規(guī)劃
B、信息安全管理員應(yīng)該對信息系統(tǒng)安全事件進行處理
C、信息安全管理員應(yīng)該負責(zé)為用戶編寫安全應(yīng)用程序
D、信息安全管理員應(yīng)該對安全設(shè)備進行優(yōu)化配置

試題解析與討論：m.xiexiliangjiufa.com/st/2844417488.html
試題參考答案：C

試題9： 基于公開密鑰的數(shù)字簽名算法對消息進行簽名和驗證時，正確的簽名和驗證方式是（  ）。
A.發(fā)送方用自己的公開密鑰簽名，接收方用發(fā)送方的公開密鑰驗證
B.發(fā)送方用自己的私有密鑰簽名，接收方用自己的私有密鑰驗證
C.發(fā)送方用接收方的公開密鑰簽名，接收方用自己的私有密鑰驗證
D.發(fā)送方用自己的私有密鑰簽名，接收方用發(fā)送方的公開密鑰驗證
試題解析與討論：m.xiexiliangjiufa.com/st/4115119792.html
試題參考答案：D

試題10： （  ）是一種通過不斷對網(wǎng)絡(luò)服務(wù)系統(tǒng)進行干擾,影響其正常的作業(yè)流程,使系統(tǒng)響應(yīng)減慢甚至癱瘓的攻擊方式。
A.暴力攻擊
B.拒絕服務(wù)攻擊
C.重放攻擊
D.欺騙攻擊
試題解析與討論：m.xiexiliangjiufa.com/st/3894428360.html
試題參考答案：B