分享到微信
信息安全工程師當天每日一練試題地址：www.tronclassroom.com/exam/ExamDay.aspx?t1=6
往期信息安全工程師每日一練試題匯總：www.tronclassroom.com/class/27/e6_1.html
信息安全工程師每日一練試題（2023/2/4）在線測試：www.tronclassroom.com/exam/ExamDay.aspx?t1=6&day=2023/2/4
點擊查看：更多信息安全工程師習題與指導
信息安全工程師每日一練試題內容（2023/2/4）
試題1
被動攻擊通常包含（）
A.拒絕服務攻擊
B.欺騙攻擊
C.竊聽攻擊
D.數據驅動攻擊查看答案
試題參考答案：C
試題2
如果破譯加密算法所需要的計算能力和計算時間是現實條件所不具備的,那么就認為相應的密碼體制是（ ）。
A.實際安全
B.可證明安全
C.無條件安全
D.絕對安全查看答案
試題參考答案：A
試題3
安全模型是一種對安全需求與安全策略的抽象概念模型，安全策略模型一般分為自主訪問控制模型和強制訪問控制模型。以下屬于自主訪問控制模型的是 （ ）。
A.BLP模型
B.基于角色的存取控制模型
C.BN模型
D.訪問控制矩陣模型查看答案
試題參考答案：D
試題4
在Linux系統中，可用（ ）工具檢查進程使用的文件、TCP／UDP端口、用戶等相關信息。
A．ps
B．lsof
C．top.
D．pwck查看答案
試題參考答案：B
試題5
身份識別在信息安全領域有著廣泛的應用，通過識別用戶的生理特征來認證用戶的身份是安全性很高的身份認證方法。如果把人體特征用于身份識別，則它應該具有不可復制的特點，必須具有（）
A.唯一性和保密性
B.唯一性和穩(wěn)定性
C.保密性和可識別性
D.穩(wěn)定性和可識別性查看答案
試題參考答案：B
試題6
以下對OSI（開放系統互聯）參考模型中數據鏈路層的功能敘述中，描述最貼切是（）
A、保證數據正確的順序、無差錯和完整
B、控制報文通過網絡的路由選擇
C、提供用戶與網絡的接口
D、處理信號通過介質的傳輸查看答案
試題參考答案：A
試題7
在PKI中,關于RA的功能,描述正確的是（ ）。
A.RA是整個PKI體系中各方都承認的一個值得信賴的、公正的第三方機構
B.RA負責產生,分配并管理PKI結構下的所有用戶的數字證書,把用戶的公鑰和用戶的其他信息綁在一起,在網上驗證用戶的身份
C.RA負責證書廢止列表CRL的登記和發(fā)布
D.RA負責證書申請者的信息錄入,審核以及證書的發(fā)放等任務,同時,對發(fā)放的證書完成相應的管理功能查看答案
試題參考答案：D
試題8
以下關于網絡釣魚的說法中，不正確的是（）
A、網絡釣魚融合了偽裝、欺騙等多種攻擊方式
B、網絡釣魚與Web服務沒有關系
C、典型的網絡釣魚攻擊都將被攻擊者引誘到一個通過精心設計的釣魚網站上
D、網絡釣魚是“社會工程攻擊”是一種形式查看答案
試題參考答案：B
試題9
身份認證是證實客戶的真實身份與其所聲稱的身份是否相符的驗證過程。目前，計算機及網絡系統中常用的身份認證技術主要有：用戶名/密碼方式、智能卡認證、動態(tài)口令、生物特征認證等。其中能用于身份認證的生物特征必須具有（ ）。
A.唯一性和穩(wěn)定性
B.唯一性和保密性
C.保密性和完整性
D.穩(wěn)定性和完整性查看答案
試題參考答案：A
試題10
Web服務器也稱為網站服務器， 可以向瀏覽器等Web客戶端提供文檔，也可以放置網站文件和數據文件。目前最主流的三個Web服務器是Apache、Nginx、IIS。Web服務器都會受到HTTP協議本身安全問題的困擾，這種類型的信息系統安全漏洞屬于（） 。
A.設計型漏洞
B.開發(fā)型漏洞
C.運行型漏洞
D.代碼型漏洞查看答案
試題參考答案：A
信管網訂閱號
信管網視頻號
信管網抖音號
溫馨提示：因考試政策、內容不斷變化與調整，信管網網站提供的以上信息僅供參考，如有異議，請以權威部門公布的內容為準！
信管網致力于為廣大信管從業(yè)人員、愛好者、大學生提供專業(yè)、高質量的課程和服務，解決其考試證書、技能提升和就業(yè)的需求。
信管網軟考課程由信管網依托10年專業(yè)軟考教研傾力打造，官方教材參編作者和資深講師坐鎮(zhèn)，通過深研歷年考試出題規(guī)律與考試大綱，深挖核心知識與高頻考點，為學員考試保駕護航。面授、直播＆錄播，多種班型靈活學習，滿足不同學員考證需求，降低課程學習難度，使學習效果事半功倍。
相關內容
| 發(fā)表評論 查看完整評論 | |
考試新手指南
學習計劃攻略
精華備考資料
案例論文干貨
章節(jié)模擬試題
免費試聽課程
考試信息推送