第一av导航,亚洲色图国产精品

當前位置：信管網 >> 信息安全工程師 >> 每日一練 >> 文章內容

信息安全工程師每日一練試題（2024/8/5）

來源：信管網 2024年08月06日【所有評論】

信息安全工程師當天每日一練試題地址：m.xiexiliangjiufa.com/exam/ExamDay.aspx?t1=6

往期信息安全工程師每日一練試題匯總：m.xiexiliangjiufa.com/class/27/e6_1.html

信息安全工程師每日一練試題（2024/8/5）在線測試：m.xiexiliangjiufa.com/exam/ExamDay.aspx?t1=6&day=2024/8/5

點擊查看：更多信息安全工程師習題與指導

信息安全工程師每日一練試題內容（2024/8/5）

試題1
文件類型病毒不能感染的文件類型是（）
A.COM類型
B.HTML類型
C. SYS類型
D. EXE類型
查看答案
試題參考答案：B
試題解析與討論：m.xiexiliangjiufa.com/exam/ExamDay.aspx?t1=6&day=2024/8/5
試題2
DSS數字簽名標準的核心是數字簽名算法DSA，該簽名算法中雜湊函數采用的是（）。
A. SHA1
B. MD5
C. MD4
D. SHA2
查看答案
試題參考答案：A
試題解析與討論：m.xiexiliangjiufa.com/exam/ExamDay.aspx?t1=6&day=2024/8/5
試題3
Oracle數據庫提供認證、訪問控制、特權管理、透明加密等多種安全機制和技術。以下關于Oracle數據庫表述，錯誤的是（）。
A．Oracle數據庫的認證方式采用“用戶名＋口令”的方式
B．Oracle數據庫不支持三方認證
C．Oracle數據庫具有口令加密和復雜度驗證等安全功能
D．Oracle數據庫提供細粒度訪問控制
查看答案
試題參考答案：B
試題解析與討論：m.xiexiliangjiufa.com/exam/ExamDay.aspx?t1=6&day=2024/8/5
試題4
下列關于數字簽名說法正確的是（）。
A.數字簽名不可信
B.數字簽名不可改變
C.數字簽名可以否認
D.數字簽名易被偽造
查看答案
試題參考答案：B
試題解析與討論：m.xiexiliangjiufa.com/exam/ExamDay.aspx?t1=6&day=2024/8/5
試題5
入侵取證是指通過特定的軟件和工具，從計算機及網絡系統中提取攻擊證據。以下網絡安全取證步驟正確的是（）。
A．取證現場保護-證據識別-保存證據-傳輸證據-分析證據-提交證據
B．取證現場保護-證據識別-傳輸證據-保存證據-分析證據-提交證據
C．取證現場保護-保存證據-證據識別-傳輸證據-分析證據-提交證據
D．取證現場保護-證據識別-提交證據-傳輸證據-保存證據-分析證據
查看答案
試題參考答案：B
試題解析與討論：m.xiexiliangjiufa.com/exam/ExamDay.aspx?t1=6&day=2024/8/5
試題6
關于祖沖之算法的安全性分析不正確的是（）。
A.祖沖之算法輸出序列的隨機性好,周期足夠大
B.祖沖之算法的輸出具有良好的線性、混淆特性和擴散特性
C.祖沖之算法可以抵抗已知的序列密碼分析方法
D.祖沖之算法可以抵抗弱密分析
查看答案
試題參考答案：B
試題解析與討論：m.xiexiliangjiufa.com/exam/ExamDay.aspx?t1=6&day=2024/8/5
試題7
蜜罐技術是一種基于信息欺騙的主動防御技術，是入侵檢測技術的一個重要發(fā)展方向，蜜罐為了實現一臺計算機綁定多個IP地址，可以使用（）協議來實現。
A．ICMP
B．DHCP
C．DNS
D．ARP
查看答案
試題參考答案：D
試題解析與討論：m.xiexiliangjiufa.com/exam/ExamDay.aspx?t1=6&day=2024/8/5
試題8
APT攻擊是一種以商業(yè)或者政治目的為前提的特定攻擊，其中攻擊者采用口令竊聽、漏洞攻擊等方式嘗試進一步入侵組織內部的個人電腦和服務器，不斷提升自己的權限，直至獲得核心電腦和服務器控制權的過程被稱為（）。
A.情報收集
B.防線突破
C.橫向滲透
D.通道建立
查看答案
試題參考答案：C
試題解析與討論：m.xiexiliangjiufa.com/exam/ExamDay.aspx?t1=6&day=2024/8/5
試題9
無線局域網鑒別和保密體系WAPI是一種安全協議，也是我國無線局域網安全強制性標準，以下關于WAPI的描述中，正確的是（）。
A. WAPI系統中，鑒權服務器AS負責證書的頒發(fā)、驗證和撤銷
B.WAPI與WIFI認證方式類似，均采用單向加密的認證技術
C.WAPI中，WPI采用對稱密碼算法進行加解密操作
D.WAPI從應用模式上分為單點式、分布式和集中式
查看答案
試題參考答案：A
試題解析與討論：m.xiexiliangjiufa.com/exam/ExamDay.aspx?t1=6&day=2024/8/5
試題10
信息系統安全測評方法中模糊測試是一種黑盒測試技術，它將大量的畸形數據輸入到目標程序中，通過監(jiān)測程序的異常來發(fā)現被測程序中可能存在的安全漏洞、關于模糊測試，一下說法錯誤的是（）
A.與白盒測試相比，具有更好的適用性
B.模糊測試是一種自動化的動態(tài)漏洞挖掘技術，不存在誤報，也不需要人工進行大量的逆向分析工作
C.模糊測試不需要程序的源代碼就可以發(fā)現問題
D.模糊測試受限于被測系統的內部實現細節(jié)和復雜度
查看答案
試題參考答案：D
試題解析與討論：m.xiexiliangjiufa.com/exam/ExamDay.aspx?t1=6&day=2024/8/5