信息安全工程師當天每日一練試題地址:http://m.xiexiliangjiufa.com/exam/ExamDay.aspx?t1=6
往期信息安全工程師每日一練試題匯總:http://m.xiexiliangjiufa.com/class27-6-1.aspx
信息安全工程師每日一練試題(2016/12/18)在線測試:http://m.xiexiliangjiufa.com/exam/ExamDay.aspx?t1=6&day=2016/12/18
信息安全工程師每日一練試題內(nèi)容(2016/12/18)
試題1: 信息安全策略應該全面地保護信息系統(tǒng)整體的安全,網(wǎng)絡安全體系設計是網(wǎng)絡邏輯設計工作的重要內(nèi)容之一,可從物理線路安全、網(wǎng)絡安全、系統(tǒng)安全、應用安全等方面來進行安全體系的設計與規(guī)劃。其中,數(shù)據(jù)庫的容災屬于()的內(nèi)容。 在信息系統(tǒng)安全中,暴露由以下哪兩種因素共同構(gòu)成的?()
A.攻擊和脆弱性
B.威脅和攻擊
C.威脅和脆弱性
D.威脅和破壞
在信息安全管理日常工作中,需要與哪些機構(gòu)保持聯(lián)系?()
A.政府部門
B.監(jiān)管部門
C.外部專家
D.以上都是
信息分類是信息安全管理工作的重要環(huán)節(jié),下面那一項不是對信息進行分類時需要重點考慮的? ()
A、信息的價值
B、信息的時效性
C、信息的存儲方式
D、法律法規(guī)的規(guī)定
以下關于BLP模型規(guī)則說法不正確的是:()
A、BLP模型主要包括簡單安全規(guī)則和*-規(guī)則
B、*-規(guī)則可以簡單表述為向下寫
C、主體可以讀客體,當且僅當主體的安全級可以支配客體的安全級,且主體對該客體具有自主型讀權(quán)限
D、主體可以寫客體,當且僅當客體的安全級可以支配主體的安全級,且主體對客體;具有自主型寫權(quán)限
以下哪些問題或概念不是公鑰密碼體制中經(jīng)常使用到的困難問題?()
A、大整數(shù)分解
B、離散對數(shù)問題
C、背包問題
D、偽隨機數(shù)發(fā)生器
下面哪一項是社會工程?()
A.緩沖器溢出
B.SQL注入攻擊
C.電話聯(lián)系組織機構(gòu)的接線員詢問用戶名和口令
D.利用PK/CA構(gòu)建可信網(wǎng)絡
通過網(wǎng)頁上的釣魚攻擊來獲取密碼的方式,實質(zhì)上是一種:()
A.社會工程學攻擊
B.密碼分析學
C.旁路攻擊
D.暴力破解攻擊
下列哪些選項不屬于NIDS 的常見技術?()
A、協(xié)議分析
B、零拷貝
C、SYNCookie
D、IP碎片重組
溫馨提示:因考試政策、內(nèi)容不斷變化與調(diào)整,信管網(wǎng)網(wǎng)站提供的以上信息僅供參考,如有異議,請以權(quán)威部門公布的內(nèi)容為準!
信管網(wǎng)致力于為廣大信管從業(yè)人員、愛好者、大學生提供專業(yè)、高質(zhì)量的課程和服務,解決其考試證書、技能提升和就業(yè)的需求。
信管網(wǎng)軟考課程由信管網(wǎng)依托10年專業(yè)軟考教研傾力打造,官方教材參編作者和資深講師坐鎮(zhèn),通過深研歷年考試出題規(guī)律與考試大綱,深挖核心知識與高頻考點,為學員考試保駕護航。面授、直播&錄播,多種班型靈活學習,滿足不同學員考證需求,降低課程學習難度,使學習效果事半功倍。
發(fā)表評論 查看完整評論 | |