信息安全工程師案例分析當(dāng)天每日一練試題地址：m.xiexiliangjiufa.com/exam/ExamDayAL.aspx?t1=6

往期信息安全工程師每日一練試題匯總：m.xiexiliangjiufa.com/class/27/e6_1.html

信息安全工程師案例分析每日一練試題（2022/10/22）在線測(cè)試：m.xiexiliangjiufa.com/exam/ExamDayAL.aspx?t1=6&day=2022/10/22

點(diǎn)擊查看：更多信息安全工程師習(xí)題與指導(dǎo)

信息安全工程師案例分析每日一練試題內(nèi)容（2022/10/22）

試題四(共12分)
閱讀下列說明，回答問題1至問題6，將解答填入答題紙的對(duì)應(yīng)欄內(nèi)。
【說明】
ISO安全體系結(jié)構(gòu)包含的安全服務(wù)有七大類，即：①認(rèn)證服務(wù)；②訪問控制服務(wù)；③數(shù)據(jù)保密性服務(wù)；④數(shù)據(jù)完整性服務(wù)；⑤抗否認(rèn)性服務(wù)；⑥審計(jì)服務(wù)；⑦可用性服務(wù)。
請(qǐng)問以下各種安全威脅或者安全攻擊可以采用對(duì)應(yīng)的哪些安全服務(wù)來解決或者緩解。請(qǐng)直接用上述編號(hào)①~⑦作答。
【問題1】(2分)
針對(duì)跨站偽造請(qǐng)求攻擊可以采用哪些安全服務(wù)來解決或者緩解?
【問題2】(2分)
針對(duì)口令明文傳輸漏洞攻擊可以采用哪些安全服務(wù)來解決或者緩解?
【問題3】(2分)
針對(duì)Smurf攻擊可以采用哪些安全服務(wù)來解決或者緩解?
【問題4】(2分)
針對(duì)簽名偽造攻擊可以采用哪些安全服務(wù)來解決或者緩解?
【問題5】(2分)
針對(duì)攻擊進(jìn)行追蹤溯源時(shí)，可以采用哪些安全服務(wù)?
【問題6】(2分)
如果下載的軟件被植入木馬，可以采用哪些安全服務(wù)來進(jìn)行解決或者緩解?
信管網(wǎng)試題答案與解析：m.xiexiliangjiufa.com/st/502451754.html

信管網(wǎng)考友試題答案分享：

信管網(wǎng)cnitpm576433148327：
1：1、2、6；2：3；3：2、6、7；4：3、5；5：1、2、3、4、5、6、7；6：2、3、4、7

信管網(wǎng)cnitpm12214541607：
1.認(rèn)證服務(wù)、訪問控制服務(wù)、 2.數(shù)據(jù)保密性服務(wù) 3.訪問控制服務(wù) 4.抗否認(rèn)性服務(wù)、認(rèn)證服務(wù) 5.審計(jì)服務(wù) 6.訪問控制服務(wù)

信管網(wǎng)試題答案與解析：m.xiexiliangjiufa.com/st/502451754.html