分享到微信
信息安全工程師當(dāng)天每日一練試題地址：m.xiexiliangjiufa.com/exam/ExamDay.aspx?t1=6
往期信息安全工程師每日一練試題匯總：m.xiexiliangjiufa.com/class/27/e6_1.html
信息安全工程師每日一練試題（2022/8/27）在線測(cè)試：m.xiexiliangjiufa.com/exam/ExamDay.aspx?t1=6&day=2022/8/27
點(diǎn)擊查看：更多信息安全工程師習(xí)題與指導(dǎo)
信息安全工程師每日一練試題內(nèi)容（2022/8/27）
試題1
以下關(guān)于數(shù)字證書(shū)的敘述中,錯(cuò)誤的是（ ）。
A.證書(shū)通常攜帶CA的公開(kāi)密鑰
B.證書(shū)攜帶持有者的簽名算法標(biāo)識(shí)
C.證書(shū)的有效性可以通過(guò)驗(yàn)證持有者的簽名驗(yàn)證
D.證書(shū)通常由CA安全認(rèn)證中心發(fā)放查看答案
試題參考答案：A
試題2
2001年11月26日，美國(guó)政府正式頒布AES為美國(guó)國(guó)家標(biāo)準(zhǔn)。AES算法的分組長(zhǎng)度為128位，其可選的密鑰長(zhǎng)度不包括（）
A.256位
B.192位
C.128位
D.64位查看答案
試題參考答案：D
試題3
為保護(hù)移動(dòng)應(yīng)用 App的安全性，通常采用防反編譯、防調(diào)試、防篡改和防竊取等多種安全保護(hù)措施，在移動(dòng)應(yīng)用App程序插入無(wú)關(guān)代碼屬于( )技術(shù)。
A．防反編譯
B．防調(diào)試
C．防篡改
D．防竊取查看答案
試題參考答案：A
試題4
從網(wǎng)絡(luò)安全的角度看，以下原則中不屬于網(wǎng)絡(luò)安全防護(hù)體系在設(shè)計(jì)和實(shí)現(xiàn)時(shí)需要遵循的基本原則的是（ ）。
A.最小權(quán)限原則
B.縱深防御原則
C.安全性與代價(jià)平衡原則
D.Kerckhoffs原則查看答案
試題參考答案：D
試題5
PKI中撤銷(xiāo)證書(shū)是通過(guò)維護(hù)一個(gè)證書(shū)撤銷(xiāo)列表CRL來(lái)實(shí)現(xiàn)的。以下不會(huì)導(dǎo)致證書(shū)被撤銷(xiāo)的是（ ）。
A.密鑰泄漏
B.系統(tǒng)升級(jí)
C.證書(shū)到期
D.從屬變更查看答案
試題參考答案：B
試題6
《計(jì)算機(jī)信息系統(tǒng)安全保護(hù)等級(jí)劃分準(zhǔn)則（GB 17859-1999）》規(guī)定，計(jì)算機(jī)信息系統(tǒng)安全保護(hù)能力分為五個(gè)等級(jí)，其中提供系統(tǒng)恢復(fù)機(jī)制的是( )。
A．系統(tǒng)審計(jì)保護(hù)級(jí)
B．安全標(biāo)記保護(hù)級(jí)
C．結(jié)構(gòu)化保護(hù)級(jí)
D．訪問(wèn)驗(yàn)證保護(hù)級(jí)查看答案
試題參考答案：D
試題7
注入語(yǔ)句：http：//xxx.xxx.xxx/abc.asp?p=YY and user>0不僅可以判斷服務(wù)器的后臺(tái)數(shù)據(jù)庫(kù)是否為SQL-SERVER，還可以得到（）
A、當(dāng)前連接數(shù)據(jù)庫(kù)的用戶數(shù)據(jù)
B、當(dāng)前連接數(shù)據(jù)庫(kù)的用戶名
C、當(dāng)前連接數(shù)據(jù)庫(kù)的用戶口令
D、當(dāng)前連接的數(shù)據(jù)庫(kù)名查看答案
試題參考答案：B
試題8
訪問(wèn)控制規(guī)則實(shí)際上就是訪問(wèn)約束條件集，是訪問(wèn)控制策略的具體實(shí)現(xiàn)和表現(xiàn)形式。常見(jiàn)的訪問(wèn)控制規(guī)則有基于用戶身份，基于時(shí)間、基于地址、基于服務(wù)數(shù)量等多種情況。其中，根據(jù)用戶完成某項(xiàng)任務(wù)所需要的權(quán)限進(jìn)行控制的訪問(wèn)控制規(guī)則屬于（ ）。
A．基于角色的訪問(wèn)控制規(guī)則
B．基于地址的訪問(wèn)控制規(guī)則
C．基于時(shí)間的訪問(wèn)控制規(guī)則
D．基于異常事件的訪問(wèn)控制規(guī)則查看答案
試題參考答案：A
試題9
甲不但懷疑乙發(fā)給他的被人篡改，而且懷疑乙的公鑰也是被人冒充的，為了消除甲的疑慮，甲和乙決定找一個(gè)雙方都信任的第三方來(lái)簽發(fā)數(shù)字證書(shū)，這個(gè)第三方為（）
A、國(guó)際電信聯(lián)盟電信標(biāo)準(zhǔn)分部（ITU-T）
B、國(guó)家安全局（NSA）
C、認(rèn)證中心（CA）
D、國(guó)家標(biāo)準(zhǔn)化組織（ISO）查看答案
試題參考答案：C
試題10
安全滲透測(cè)試通過(guò)模擬攻擊者對(duì)測(cè)評(píng)對(duì)象進(jìn)行安全攻擊，以驗(yàn)證安全防護(hù)機(jī)制的有效性。其中需要提供部分測(cè)試對(duì)象信息，測(cè)試團(tuán)隊(duì)根據(jù)所獲取的信息，模擬不同級(jí)別的威脅者進(jìn)行滲透測(cè)試，這屬于（ ）。
A．黑盒測(cè)試
B．白盒測(cè)試
C．灰盒測(cè)試
D．盲盒測(cè)試查看答案
試題參考答案：C
掃碼關(guān)注公眾號(hào)
溫馨提示：因考試政策、內(nèi)容不斷變化與調(diào)整，信管網(wǎng)網(wǎng)站提供的以上信息僅供參考，如有異議，請(qǐng)以權(quán)威部門(mén)公布的內(nèi)容為準(zhǔn)！
信管網(wǎng)致力于為廣大信管從業(yè)人員、愛(ài)好者、大學(xué)生提供專(zhuān)業(yè)、高質(zhì)量的課程和服務(wù)，解決其考試證書(shū)、技能提升和就業(yè)的需求。
信管網(wǎng)軟考課程由信管網(wǎng)依托10年專(zhuān)業(yè)軟考教研傾力打造，官方教材參編作者和資深講師坐鎮(zhèn)，通過(guò)深研歷年考試出題規(guī)律與考試大綱，深挖核心知識(shí)與高頻考點(diǎn)，為學(xué)員考試保駕護(hù)航。面授、直播＆錄播，多種班型靈活學(xué)習(xí)，滿足不同學(xué)員考證需求，降低課程學(xué)習(xí)難度，使學(xué)習(xí)效果事半功倍。
相關(guān)內(nèi)容
| 發(fā)表評(píng)論 查看完整評(píng)論 | |
考試新手指南
學(xué)習(xí)計(jì)劃攻略
精華備考資料
案例論文干貨
章節(jié)模擬試題
免費(fèi)試聽(tīng)課程
考試信息推送