分享到微信
信息安全工程師當天每日一練試題地址：m.xiexiliangjiufa.com/exam/ExamDay.aspx?t1=6
往期信息安全工程師每日一練試題匯總：m.xiexiliangjiufa.com/class/27/e6_1.html
信息安全工程師每日一練試題（2023/7/16）在線測試：m.xiexiliangjiufa.com/exam/ExamDay.aspx?t1=6&day=2023/7/16
點擊查看：更多信息安全工程師習題與指導
信息安全工程師每日一練試題內容（2023/7/16）
試題1
PKI是一種標準的公鑰密碼密鑰管理平臺。在PKI中，認證中心CA是整個PKI體系中各方都承認的一個值得信賴的、公正的第三方機構。CA的功能不包括（ ）。
A.證書的頒發(fā)
B.證書的審批
C.證書的加密
D.證書的備份查看答案
試題參考答案：C
試題2
下列技術中，不能預防重放攻擊的是（）。
A.時間戳
B.Nonce
C.明文填充
D.序號查看答案
試題參考答案：C
試題3
AES結構由以下4個不同的模塊組成，其中（）是非線性模塊
A、字節(jié)代換
B、行移位
C、列混淆
D、輪密鑰加查看答案
試題參考答案：A
試題4
以下關于認證技術的描述中，錯誤的是（）
A.基于生物特征認證一般分為驗證和識別兩個過程
B.身份認證是用來對信息系統(tǒng)中實體的合法性進行驗證的方法
C.數(shù)字簽名的結果是十六進制的字符串
D.消息認證能夠確定接收方收到的消息是否被篡改過查看答案
試題參考答案：C
試題5
惡意代碼是指為達到惡意目的而專門設計的程序或代碼，惡意代碼的一般命名格式為：<惡意代碼前綴><惡意代碼名稱><惡意代碼后綴>，常見的惡意代碼包括：系統(tǒng)病毒、網絡蠕蟲、特洛伊木馬、宏病毒、后門程序、腳本病毒、捆綁機病毒等。以下屬于腳本病毒前綴的是（）。
A.Worm
B.Trojan
C.Binder
D.Script查看答案
試題參考答案：D
試題6
為了達到信息安全的目標，各種信息安全技術的使用必須遵守一些基本原則，其中在信息系統(tǒng)中，應該對所有權限進行適當?shù)貏澐?，使每個授權主體只能擁有其中的一部分權限，使它們之間相互制約、相互監(jiān)督，共同保證信息系統(tǒng)安全的是 （ ）。
A、最小化原則
B、安全隔離原原則
C、縱深防御原則
D、分權制衡原則查看答案
試題參考答案：D
試題7
安全滲透測試通過模擬攻擊者對測評對象進行安全攻擊，以驗證安全防護機制的有效性。其中需要提供部分測試對象信息，測試團隊根據(jù)所獲取的信息，模擬不同級別的威脅者進行滲透測試，這屬于（ ）。
A．黑盒測試
B．白盒測試
C．灰盒測試
D．盲盒測試查看答案
試題參考答案：C
試題8
關于祖沖之算法的安全性分析不正確的是（ ）。
A.祖沖之算法輸出序列的隨機性好,周期足夠大
B.祖沖之算法的輸出具有良好的線性、混淆特性和擴散特性
C.祖沖之算法可以抵抗已知的序列密碼分析方法
D.祖沖之算法可以抵抗弱密分析查看答案
試題參考答案：B
試題9
在安全評估過程中，采取（）手段，可以模擬黑客入侵過程，檢測系統(tǒng)安全脆弱性。
A.問卷調查
B.人員訪談
C.滲透測試
D.手工檢查查看答案
試題參考答案：C
試題10
要實現(xiàn)網絡信息安全基本目標，網絡應具備 ( )等基本功能。
A．預警、認證、控制、響應
B．防御、監(jiān)測、應急、恢復
C．延緩、陽止、檢測、限制
D．可靠、可用、可控、可信查看答案
試題參考答案：B
信管網訂閱號
信管網視頻號
信管網抖音號
溫馨提示：因考試政策、內容不斷變化與調整，信管網網站提供的以上信息僅供參考，如有異議，請以權威部門公布的內容為準！
信管網致力于為廣大信管從業(yè)人員、愛好者、大學生提供專業(yè)、高質量的課程和服務，解決其考試證書、技能提升和就業(yè)的需求。
信管網軟考課程由信管網依托10年專業(yè)軟考教研傾力打造，教材和資料參編作者和資深講師坐鎮(zhèn)，通過深研歷年考試出題規(guī)律與考試大綱，深挖核心知識與高頻考點，為學員考試保駕護航。面授、直播＆錄播，多種班型靈活學習，滿足不同學員考證需求，降低課程學習難度，使學習效果事半功倍。
相關內容
| 發(fā)表評論 查看完整評論 | |
考試新手指南
學習計劃攻略
精華備考資料
案例論文干貨
章節(jié)模擬試題
免費試聽課程
考試信息推送