分享到微信
信息安全工程師當(dāng)天每日一練試題地址：m.xiexiliangjiufa.com/exam/ExamDay.aspx?t1=6
往期信息安全工程師每日一練試題匯總：m.xiexiliangjiufa.com/class/27/e6_1.html
信息安全工程師每日一練試題（2022/7/6）在線測(cè)試：m.xiexiliangjiufa.com/exam/ExamDay.aspx?t1=6&day=2022/7/6
點(diǎn)擊查看：更多信息安全工程師習(xí)題與指導(dǎo)
信息安全工程師每日一練試題內(nèi)容（2022/7/6）
試題1
為了防御網(wǎng)絡(luò)監(jiān)聽，最常用的方法是（）
A.采用物理傳輸（非網(wǎng)絡(luò)）
B.信息加密
C.無(wú)線網(wǎng)
D.使用專線傳輸查看答案
試題參考答案：B
試題2
蜜罐技術(shù)是一種主動(dòng)防御技術(shù)，是入侵檢測(cè)技術(shù)的一個(gè)重要發(fā)展方向。蜜罐有四種不同置方式：誘騙服務(wù)系統(tǒng)、強(qiáng)化系統(tǒng)和用戶模式服務(wù)器，其中在特定IP服務(wù)端口進(jìn)行偵聽并對(duì)其他應(yīng)用程序的各種網(wǎng)絡(luò)請(qǐng)求進(jìn)行應(yīng)答，這種應(yīng)用程序?qū)儆冢ǎ?br />A.誘騙服務(wù)
B.弱化系統(tǒng)
C.強(qiáng)化系統(tǒng)
D.用戶模式服務(wù)器查看答案
試題參考答案：A
試題3
惡意代碼是指為達(dá)到惡意目的而專門設(shè)計(jì)的程序或者代碼。常見的惡意代碼類型有：特洛伊木馬、蠕蟲、病毒、后門、Rootkit僵尸程序、廣告軟件。以下惡意代碼中，屬于宏病毒的是（）
A.Trojan.Bank
B.Macro.Melissa
C.Worm.Blaster.g
D.Trojan.huigezi.a查看答案
試題參考答案：B
試題4
從對(duì)信息的破壞性上看，網(wǎng)絡(luò)攻擊可以分為被動(dòng)攻擊和主動(dòng)攻擊，以下屬于被動(dòng)攻擊的是（）
A.偽造
B.流量分析
C.拒絕服務(wù)
D.中間人攻擊查看答案
試題參考答案：B
試題5
BLP機(jī)密性模型中，安全級(jí)的順序一般規(guī)定為：公開＜秘密＜機(jī)密＜絕密。兩個(gè)范疇集之間的關(guān)系是包含、被包含或無(wú)關(guān)。如果一個(gè)BLP機(jī)密性模型系統(tǒng)訪問類下：
文件E訪問類：（機(jī)密：財(cái)務(wù)處，科技處｝；
文件F訪問類：（機(jī)密：人事處，財(cái)務(wù)處｝；
用戶A訪問類：｛絕密：人事處｝；
用戶B訪問類：（絕密：人事處，財(cái)務(wù)處，科技處｝。
則以下表述中，正確的是（ ）
A．用戶A不能讀文件F
B．用戶B不能讀文件F
C．用戶A能讀文件E
D．用戶B不能讀文件E查看答案
試題參考答案：A
試題6
甲不但懷疑乙發(fā)給他的信遭人幕改,而且懷疑乙的公鑰也是被人冒充的,為了消除甲的疑慮,甲和乙需要找一個(gè)雙方都信任的第三方來簽發(fā)數(shù)字證書,這個(gè)第三方是（ ）。
A.注冊(cè)中心RA
B.國(guó)家信息安全測(cè)評(píng)認(rèn)證中心
C.認(rèn)證中心CA
D.國(guó)際電信聯(lián)盟ITU查看答案
試題參考答案：C
試題7
安全模型是一種對(duì)安全需求與安全策略的抽象概念模型，安全策略模型一般分為自主訪問控制模型和強(qiáng)制訪問控制模型。以下屬于自主訪問控制模型的是 （ ）。
A.BLP模型
B.基于角色的存取控制模型
C.BN模型
D.訪問控制矩陣模型查看答案
試題參考答案：D
試題8
蜜罐是一種在互聯(lián)網(wǎng)上運(yùn)行的計(jì)算機(jī)系統(tǒng)，是專門為吸引并誘騙那些試圖非法闖入他人計(jì)算機(jī)系統(tǒng)的人而設(shè)計(jì)的。以下關(guān)于蜜罐的描述中，不正確的是（ ）。
A.蜜罐系統(tǒng)是一個(gè)包含漏洞的誘騙系統(tǒng)
B.蜜罐技術(shù)是一種被動(dòng)防御技術(shù)
C.蜜罐可以與防火墻協(xié)作使用
D.蜜罐可以查找和發(fā)現(xiàn)新型攻擊查看答案
試題參考答案：B
試題9
攻擊者通過對(duì)目標(biāo)主機(jī)進(jìn)行端口掃描，可以直接獲得（）。
A.目標(biāo)主機(jī)的口令
B.給目標(biāo)主機(jī)種植木馬
C.目標(biāo)主機(jī)使用了什么操作系統(tǒng)
D.目標(biāo)主機(jī)開放了那些端口服務(wù)查看答案
試題參考答案：D
試題10
被動(dòng)攻擊通常包含（）
A.拒絕服務(wù)攻擊
B.欺騙攻擊
C.竊聽攻擊
D.數(shù)據(jù)驅(qū)動(dòng)攻擊查看答案
試題參考答案：C
掃碼關(guān)注公眾號(hào)
溫馨提示：因考試政策、內(nèi)容不斷變化與調(diào)整，信管網(wǎng)網(wǎng)站提供的以上信息僅供參考，如有異議，請(qǐng)以權(quán)威部門公布的內(nèi)容為準(zhǔn)！
信管網(wǎng)致力于為廣大信管從業(yè)人員、愛好者、大學(xué)生提供專業(yè)、高質(zhì)量的課程和服務(wù)，解決其考試證書、技能提升和就業(yè)的需求。
信管網(wǎng)軟考課程由信管網(wǎng)依托10年專業(yè)軟考教研傾力打造，官方教材參編作者和資深講師坐鎮(zhèn)，通過深研歷年考試出題規(guī)律與考試大綱，深挖核心知識(shí)與高頻考點(diǎn)，為學(xué)員考試保駕護(hù)航。面授、直播＆錄播，多種班型靈活學(xué)習(xí)，滿足不同學(xué)員考證需求，降低課程學(xué)習(xí)難度，使學(xué)習(xí)效果事半功倍。
相關(guān)內(nèi)容
| 發(fā)表評(píng)論 查看完整評(píng)論 | |
考試新手指南
學(xué)習(xí)計(jì)劃攻略
精華備考資料
案例論文干貨
章節(jié)模擬試題
免費(fèi)試聽課程
考試信息推送