信息安全工程師每日一練試題（2022/12/30）
分享到微信
信息安全工程師當天每日一練試題地址：www.conferencecallsmadeeasy.com/exam/ExamDay.aspx?t1=6
往期信息安全工程師每日一練試題匯總：www.conferencecallsmadeeasy.com/class/27/e6_1.html
信息安全工程師每日一練試題（2022/12/30）在線測試：www.conferencecallsmadeeasy.com/exam/ExamDay.aspx?t1=6&day=2022/12/30
點擊查看：更多信息安全工程師習題與指導
信息安全工程師每日一練試題內容（2022/12/30）
試題1
特洛伊木馬攻擊的威脅類型屬于（ ）。
A.旁路控制威脅
B.網絡欺騙
C.植入威脅
D.授權侵犯威脅查看答案
試題參考答案：C
試題2
物理安全是計算機信息系統(tǒng)安全的前提，物理安全主要包括場地安全、設備安全和介質安全。以下屬于介質安全的是（ ）。
A.抗電磁干擾
B.防電磁信息泄露
C.磁盤加密技術
D.電源保護查看答案
試題參考答案：C
試題3
為確保關鍵信息基礎設施供應鏈安全，維護國家安全，依據（），2020年4月27日，國家互聯(lián)網信息辦公室等12個部門聯(lián)合發(fā)布了《網絡安全審查辦法》，該辦法自2020年6月1日實施，將重點評估采購網絡產品和服務可能帶來的國家安全風險。
A.《中華人民共和國國家安全法》和《中華人民共和國網絡安全法》
B.《中華人民共和國國家保密法》和《中華人民共和國網絡安全法》
C.《中華人民共和國國家安全法》和《網絡安全等級保護條例》
D.《中華人民共和國國家安全法》和《中華人民共和國國家保密法》查看答案
試題參考答案：A
試題4
常見的信息安全基本屬性有：機密性、完整性、可用性、抗抵賴性和可控性等。其中合法許可的用戶能夠及時獲取網絡信息或服務的特性，是指信息安全的（）。
A．機密性
B．完整性
C．可用性
D．可控性查看答案
試題參考答案：C
試題5
The modern study of symmetric-key ciphers relates mainly to the study of block ciphers and stream ciphers and to their applications. A block cipher is, in a sense, a modern embodiment of Alberti's polyalphabetic cipher: block ciphers take as input a block of （71 ）and a key, and output a block of ciphertext of the same size. Since messages are almost always longer than a single block, some method of knitting together successive blocks is required. Several have been developed, some with better security in one aspect or another than others. They are the mode of operations and must be carefully considered when using a block cipher in a cryptosystem.
The Data Encryption Standard (DES) and the Advanced Encryption Standard (AES) are( 72 )designs which have been designated cryptography standards by the US government (though DES's designation was finally withdrawn after the AES was adopted). Despite its deprecation as an official standard, DES (especially its still-approved and much more secure triple-DES variant) remains quite popular; it is used across a wide range of applications, from ATM encryption to e-mail privacy and secure remote access. Many other block ciphers have been designed and released, with considerable variation in quality. Many have been thoroughly broken. See Category: Block ciphers.
Stream ciphers, in contrast to the ‘block’type, create an arbitrarily long stream of key material, which is combined ( 73 )the plaintext bit-by-bit or character-by-character, somewhat like the one-time pad. In a stream cipher, the output( 74 )is created based on an internal state which changes as the cipher operates. That state change is controlled by the key, and, in some stream ciphers, by the plaintext stream as well. RC4 is an example of a well-known, and widely used, stream cipher; see Category: Stream ciphers.
Cryptographic hash functions (often called message digest functions) do not necessarily use keys, but are a related and important class of cryptographic algorithms. They take input data (often an entire message), and output a short fixed length hash, and do so as a one-way function. For good ones, ( 75 ) (two plaintexts which produce the same hash) are extremely difficult to find.
Message authentication codes (MACs) are much like cryptographic hash functions, except that a secret key is used to authenticate the hash value on receipt. These block an attack against plain hash functions.
（71）
A.plaintext
B.ciphertext
C.data
D.hash
（72）
A.stream cipher
B.hash function
C.Message authentication code
D.Block cipher
（73）
A.of
B.for
C.with
D.in
（74）
A.hash
B.stream
C.ciphertext
D.plaintext
（75）
A.collisions
B.image
C.preimage
D.solution查看答案
試題參考答案：A、D、C、B、A
試題6
網絡攻擊行為分為主動攻擊和被動攻擊，主動攻擊一般是指攻擊者對被攻擊信息的修改，而被動攻擊主要是收集信息而不進行修改等操作，被動攻擊更具有隱蔽性。以下網絡攻擊中，屬于被動攻擊的是（ ）。
A．重放攻擊
B．假冒攻擊
C．拒絕服務攻擊
D．竊聽查看答案
試題參考答案：D
試題7
IPSec協(xié)議可以為數據傳輸提供數據源驗證、無連接數據完整性、數據機密性、抗重播等安全服務。其實現(xiàn)用戶認證采用的協(xié)議是（ ）。
A. IKE協(xié)議
B. ESP協(xié)議
C. AH協(xié)議
D. SKIP協(xié)議查看答案
試題參考答案：C
試題8
Android系統(tǒng)是一種以Linux為基礎的開放源代碼操作系統(tǒng)，主要用于便攜智能終端設備。Android采用分層的系統(tǒng)架構，其從高層到低層分別是（ ）。
A.應用程序層、應用程序框架層、系統(tǒng)運行庫層和Linux核心層
B.Linux核心層、系統(tǒng)運行庫層、應用程序框架層和應用程序層
C.應用程序框架層、應用程序層、系統(tǒng)運行庫層和Linux核心層
D.Linux核心層、系統(tǒng)運行庫層、應用程序層和應用程序框架層查看答案
試題參考答案：A
試題9
以下關于TCP協(xié)議的描述,錯誤的是（ ）。
A.TCP是Internet傳輸層的協(xié)議,可以為應用層的不同協(xié)議提供服務
B.TCP是面向連接的協(xié)議,提供可靠、全雙工的、面向字節(jié)流的端到端的服務
C.TCP使用二次握手來建立連接,具有很好的可靠性
D.TCP每發(fā)送一個報文段,就對這個報文段設置一次計時器查看答案
試題參考答案：C
試題10
身份認證是證實客戶的真實身份與其所聲稱的身份是否相符的驗證過程。目前，計算機及網絡系統(tǒng)中常用的身份認證技術主要有：用戶名/密碼方式、智能卡認證、動態(tài)口令、生物特征認證等。其中能用于身份認證的生物特征必須具有（ ）。
A.唯一性和穩(wěn)定性
B.唯一性和保密性
C.保密性和完整性
D.穩(wěn)定性和完整性查看答案
試題參考答案：A
信管網訂閱號
信管網視頻號
信管網抖音號
溫馨提示：因考試政策、內容不斷變化與調整，信管網網站提供的以上信息僅供參考，如有異議，請以權威部門公布的內容為準！
信管網致力于為廣大信管從業(yè)人員、愛好者、大學生提供專業(yè)、高質量的課程和服務，解決其考試證書、技能提升和就業(yè)的需求。
信管網軟考課程由信管網依托10年專業(yè)軟考教研傾力打造，官方教材參編作者和資深講師坐鎮(zhèn)，通過深研歷年考試出題規(guī)律與考試大綱，深挖核心知識與高頻考點，為學員考試保駕護航。面授、直播＆錄播，多種班型靈活學習，滿足不同學員考證需求，降低課程學習難度，使學習效果事半功倍。
相關內容
| 發(fā)表評論 查看完整評論 | |
考試新手指南
學習計劃攻略
精華備考資料
案例論文干貨
章節(jié)模擬試題
免費試聽課程軟考題庫
推薦文章
各省市軟考報名簡章
信管網APP下載
考試信息推送