91精品国产高清一区二区三密臀,国产人成在线

當前位置：信管網(wǎng) >> 信息安全工程師 >> 每日一練 >> 文章內(nèi)容

信息安全工程師每日一練試題（2025/5/15）

來源：信管網(wǎng) 2025年05月16日【所有評論】

信息安全工程師當天每日一練試題地址：m.xiexiliangjiufa.com/exam/ExamDay.aspx?t1=6

往期信息安全工程師每日一練試題匯總：m.xiexiliangjiufa.com/class/27/e6_1.html

信息安全工程師每日一練試題（2025/5/15）在線測試：m.xiexiliangjiufa.com/exam/ExamDay.aspx?t1=6&day=2025/5/15

點擊查看：更多信息安全工程師習題與指導(dǎo)

信息安全工程師每日一練試題內(nèi)容（2025/5/15）

試題1
（）利用微軟Web服務(wù)器IIS4.0或5.0中index服務(wù)的安全缺陷，通過自動掃描感染方式傳播病毒。
A．僵尸網(wǎng)絡(luò)
B．后門
C．紅色代碼蠕蟲
D．邏輯炸彈
查看答案
試題參考答案：C
試題解析與討論：m.xiexiliangjiufa.com/exam/ExamDay.aspx?t1=6&day=2025/5/15
試題2
實施攻擊的目標包括（）
①攻擊其他被信任的主機和網(wǎng)絡(luò)
②修改或刪除重要數(shù)據(jù)
③竊聽敏感數(shù)據(jù)
④停止網(wǎng)絡(luò)服務(wù)
⑤下載敏感數(shù)據(jù)
⑥刪除數(shù)據(jù)賬號
⑦修改數(shù)據(jù)記錄
⑧建議隱蔽信道
A．①②③④⑤
B．③④⑥⑦⑧
C．①②⑤⑦⑧
D．②③④⑥⑧
查看答案
試題參考答案：A
試題解析與討論：m.xiexiliangjiufa.com/exam/ExamDay.aspx?t1=6&day=2025/5/15
試題3
（）利用系統(tǒng)所能承受的服務(wù)數(shù)量來實現(xiàn)控制。
A．基于閾值的訪問控制規(guī)則
B．基于服務(wù)數(shù)量的訪問控制規(guī)則
C．基于用戶數(shù)量的訪問控制規(guī)則
D．基于異常事件的訪問控制規(guī)則
查看答案
試題參考答案：B
試題解析與討論：m.xiexiliangjiufa.com/exam/ExamDay.aspx?t1=6&day=2025/5/15
試題4

注入語句：http：//xxx.xxx.xxx/abc.asp?p=YY and user>0不僅可以判斷服務(wù)器的后臺數(shù)據(jù)庫是否為SQL-SERVER，還可以得到（）
A、當前連接數(shù)據(jù)庫的用戶數(shù)據(jù)
B、當前連接數(shù)據(jù)庫的用戶名
C、當前連接數(shù)據(jù)庫的用戶口令
D、當前連接的數(shù)據(jù)庫名
查看答案
試題參考答案：B
試題解析與討論：m.xiexiliangjiufa.com/exam/ExamDay.aspx?t1=6&day=2025/5/15
試題5
在Linux系統(tǒng)中，可用（）工具檢查進程使用的文件、TCP／UDP端口、用戶等相關(guān)信息。
A．ps
B．lsof
C．top
D．pwck
查看答案
試題參考答案：B
試題解析與討論：m.xiexiliangjiufa.com/exam/ExamDay.aspx?t1=6&day=2025/5/15
試題6
票據(jù)(Ticket)是用于安全的傳遞用戶身份所需要的信息的集合，主要包括（）、（）、客戶IP地址、（）、Ticket的生存期、以及會話密鑰。
A．客戶方、目的服務(wù)方、時間戳
B．客戶機、認證服務(wù)器、時間戳
C．客戶方、認證服務(wù)器、時間軸
D．客戶機、認證服務(wù)器、時間軸
查看答案
試題參考答案：A
試題解析與討論：m.xiexiliangjiufa.com/exam/ExamDay.aspx?t1=6&day=2025/5/15
試題7

以下關(guān)于VPN的敘述中，正確的是（）
A、VPN指的是用戶通過公用網(wǎng)絡(luò)建立的臨時的、安全的連接
B、VPN指的是用戶自己租用線路，和公共網(wǎng)絡(luò)物理上完全隔離的、安全的線路
C、VPN不能做到信息認證和身份認證
D、VPN只能提供身份認證，不能提供數(shù)據(jù)加密的功能
查看答案
試題參考答案：A
試題解析與討論：m.xiexiliangjiufa.com/exam/ExamDay.aspx?t1=6&day=2025/5/15
試題8
面向數(shù)據(jù)挖掘的隱私保護技術(shù)主要解高層應(yīng)用中的隱私保護問題，致力于研究如何根據(jù)不同數(shù)據(jù)挖掘操作的特征來實現(xiàn)對隱私的保護，從數(shù)據(jù)挖的角度,不屬于隱私保護技術(shù)的是（）。
A.基于數(shù)據(jù)分析的隱私保護技術(shù)
B.基于微據(jù)失真的隱私保護技術(shù)
C.基于數(shù)據(jù)匿名化的隱私保護技術(shù)
D.基于數(shù)據(jù)加密的隱私保護技術(shù)
查看答案
試題參考答案：A
試題解析與討論：m.xiexiliangjiufa.com/exam/ExamDay.aspx?t1=6&day=2025/5/15
試題9

不屬于物理安全威脅的是（）
A、自然災(zāi)害
B、物理攻擊
C、硬件故障
D、系統(tǒng)安全管理人員培訓(xùn)不夠
查看答案
試題參考答案：D
試題解析與討論：m.xiexiliangjiufa.com/exam/ExamDay.aspx?t1=6&day=2025/5/15
試題10

國家密碼管理局于2006年發(fā)布了“無線局域網(wǎng)產(chǎn)品須使用的系列密碼算法”，其中規(guī)定密鑰協(xié)商算法應(yīng)使用的是（）
A、DH
B、ECDSA
C、ECDH
D、CPK
查看答案
試題參考答案：C
試題解析與討論：m.xiexiliangjiufa.com/exam/ExamDay.aspx?t1=6&day=2025/5/15

信管網(wǎng)訂閱號

信管網(wǎng)視頻號

信管網(wǎng)抖音號

溫馨提示：因考試政策、內(nèi)容不斷變化與調(diào)整，信管網(wǎng)網(wǎng)站提供的以上信息僅供參考，如有異議，請以權(quán)威部門公布的內(nèi)容為準！

信管網(wǎng)致力于為廣大信管從業(yè)人員、愛好者、大學(xué)生提供專業(yè)、高質(zhì)量的課程和服務(wù)，解決其考試證書、技能提升和就業(yè)的需求。

信管網(wǎng)軟考課程由信管網(wǎng)依托10年專業(yè)軟考教研傾力打造，教材和資料參編作者和資深講師坐鎮(zhèn)，通過深研歷年考試出題規(guī)律與考試大綱，深挖核心知識與高頻考點，為學(xué)員考試保駕護航。面授、直播＆錄播，多種班型靈活學(xué)習，滿足不同學(xué)員考證需求，降低課程學(xué)習難度，使學(xué)習效果事半功倍。