分享到微信
信息安全工程師當天每日一練試題地址：m.xiexiliangjiufa.com/exam/ExamDay.aspx?t1=6
往期信息安全工程師每日一練試題匯總：m.xiexiliangjiufa.com/class/27/e6_1.html
信息安全工程師每日一練試題（2023/12/26）在線測試：m.xiexiliangjiufa.com/exam/ExamDay.aspx?t1=6&day=2023/12/26
點擊查看：更多信息安全工程師習題與指導
信息安全工程師每日一練試題內(nèi)容（2023/12/26）
試題1
以下網(wǎng)絡攻擊方式中，（）實施的攻擊不是網(wǎng)絡釣魚的常用手段
A.利用社會工程學
B.利用虛假的電子商務網(wǎng)站
C.利用假冒網(wǎng)上銀行、網(wǎng)上證券網(wǎng)站
D.利用密罐查看答案
試題參考答案：D
試題2
以下關于網(wǎng)絡流量監(jiān)控的敘述中,不正確的是（ ）。
A.網(wǎng)絡流量監(jiān)控分析的基礎是協(xié)議行為解析技術
B.數(shù)據(jù)采集探針是專門用于獲取網(wǎng)絡鏈路流量數(shù)據(jù)的硬件設備
C.流量監(jiān)控能夠有效實現(xiàn)對敏感數(shù)據(jù)的過濾
D.流量監(jiān)測中所監(jiān)測的流量通常采集自主機節(jié)點、服務器、路由器接口、鏈路和路徑等查看答案
試題參考答案：C
試題3
Snort是一款開源的網(wǎng)絡入侵檢測系統(tǒng)，它能夠執(zhí)行實時流量分析和IP協(xié)議網(wǎng)絡的數(shù)據(jù)包記錄。以下不屬于Snort配置模式的是（ ）。
A.嗅探
B.包記錄
C.分布式入侵檢測
D.網(wǎng)絡入侵檢測查看答案
試題參考答案：C
試題4
文件加密就是將重要的文件以密文形式存儲在媒介上，對文件進行加密是一種有效的數(shù)據(jù)加密存儲技術?；赪indows系統(tǒng)的是（ ）。
A. AFS
B. TCFS
C. CFS
D. EFS查看答案
試題參考答案：D
試題5
移動用戶有些屬性信息需要受到保護，這些信息一旦泄露，會對公眾用戶的生命財產(chǎn)安全構成威脅。以下各項中，不需要被保護的屬性是（）
A、用戶身份（ID）
B、用戶位置信息
C、終端設備信息
D、公眾運營商信息查看答案
試題參考答案：D
試題6
有一些信息安全事件是由于信息系統(tǒng)中多個部分共同作用造成的，人們稱這類事件為“多組件事故”，應對這類安全事件最有效的方法是（ ）。
A.配置網(wǎng)絡入侵檢測系統(tǒng)以檢測某些類型的違法或誤用行為
B.使用防病毒軟件，并且保持更新為最新的病毒特征碼
C.將所有公共訪問的服務放在網(wǎng)絡非軍事區(qū)（DMZ）
D.使用集中的日志審計工具和事件關聯(lián)分析軟件查看答案
試題參考答案：D
試題7
攻擊樹方法起源于故障樹分析方法，可以用來進行滲透測試，也可以用來研究防御機制。以下關于攻擊樹方法的表述，錯誤的是( )
A．能夠采取專家頭腦風暴法，并且將這些意見融合到攻擊樹中去
B．能夠進行費效分析或者概率分析
C．不能用來建模多重嘗試攻擊、時間依賴及訪問控制等場景
D．能夠用來建模循環(huán)事件查看答案
試題參考答案：D
試題8
Cisco lOs的包過濾防火墻有兩種訪問規(guī)則形式: 標準IP 訪問表和擴展IP 訪問表標準IP 訪問控制規(guī)則的格式如下
access-list list-number[deny/permit)source[source - wildcard][log]
擴展IP 訪問控制規(guī)則的格式如下:
access-list list-number {deny/permit}protocol source source-wildcard source-qualifiers
destination destination-wildcard destination-qualifiers [log/log-input]
針對標準IP 訪問表和擴展IP 訪問表，以下敘述中，錯誤的是( )。
A．標準IP 訪問控制規(guī)則的 list-number 規(guī)定為1~99
B．permit 表示若經(jīng)過 Cisco lOS 過濾器的包條件匹配，則允許該包通過
C．source 表示來源的IP 地址
D．source-wildcard 表示發(fā)送數(shù)據(jù)包的主機地址的通配符掩碼，其中0表示“忽略"查看答案
試題參考答案：D
試題9
攻擊者通過對目標主機進行端口掃描可以直接獲得（ ）。
A.目標主機的操作系統(tǒng)信息
B.目標主機開放端口服務信息
C.目標主機的登錄口令
D.目標主機的硬件設備信息查看答案
試題參考答案：B
試題10
在IPSec虛擬專用網(wǎng)當中，提供數(shù)據(jù)源認證的協(xié)議是（ ）
A．SKIP
B．IPAH
C．IP ESP
D．ISAKMP查看答案
試題參考答案：B
信管網(wǎng)訂閱號
信管網(wǎng)視頻號
信管網(wǎng)抖音號
溫馨提示：因考試政策、內(nèi)容不斷變化與調(diào)整，信管網(wǎng)網(wǎng)站提供的以上信息僅供參考，如有異議，請以權威部門公布的內(nèi)容為準！
信管網(wǎng)致力于為廣大信管從業(yè)人員、愛好者、大學生提供專業(yè)、高質(zhì)量的課程和服務，解決其考試證書、技能提升和就業(yè)的需求。
信管網(wǎng)軟考課程由信管網(wǎng)依托10年專業(yè)軟考教研傾力打造，教材和資料參編作者和資深講師坐鎮(zhèn)，通過深研歷年考試出題規(guī)律與考試大綱，深挖核心知識與高頻考點，為學員考試保駕護航。面授、直播＆錄播，多種班型靈活學習，滿足不同學員考證需求，降低課程學習難度，使學習效果事半功倍。
相關內(nèi)容
| 發(fā)表評論 查看完整評論 | |
考試新手指南
學習計劃攻略
精華備考資料
案例論文干貨
章節(jié)模擬試題
免費試聽課程
考試信息推送