分享到微信
信息安全工程師當天每日一練試題地址：www.conferencecallsmadeeasy.com/exam/ExamDay.aspx?t1=6
往期信息安全工程師每日一練試題匯總：www.conferencecallsmadeeasy.com/class/27/e6_1.html
信息安全工程師每日一練試題（2023/10/3）在線測試：www.conferencecallsmadeeasy.com/exam/ExamDay.aspx?t1=6&day=2023/10/3
點擊查看：更多信息安全工程師習題與指導
信息安全工程師每日一練試題內(nèi)容（2023/10/3）
試題1
近些年國密算法和標準體系受到越來越多的關(guān)注，基于國密算法的應用也得到了快速發(fā)展。以下國密算法中，屬于分組密碼算法的是( )。
A．SM2
B．SM3
C．SM4
D．SM9查看答案
試題參考答案：C
試題2
公鑰基礎(chǔ)設(shè)施PKI是有關(guān)創(chuàng)建、管理、存儲、分發(fā)和撒銷公鑰證書所需要的硬件、軟件、人員、策略和過程的安全服務設(shè)施。公鑰基礎(chǔ)設(shè)施中，實現(xiàn)證書廢止和更新功能的是( )
A．CA
B．終端實體
C．RA
D．客戶端查看答案
試題參考答案：A
試題3
BLP機密性模型用于防止非授權(quán)信息的擴散，從而保證系統(tǒng)的安全。其中主體只能向下讀，不能向上讀的特性被稱為( )。
A．*特性
B．調(diào)用特性
C．簡單安全特性
D．單向性查看答案
試題參考答案：C
試題4
計算機取證是將計算機調(diào)查和分析技術(shù)應用于對潛在的,有法律效力的證據(jù)的確定與提取.以下關(guān)于計算機取證的描述中,錯誤的是（ ）。
A.計算機取證包括保護目標計算機系統(tǒng)、確定收集和保存電子證據(jù),必須在開機的狀態(tài)下進行
B.計算機取證圍繞電子證據(jù)進行,電子證據(jù)具有高科技性、無形性和易破壞性等特點
C.計算機取證包括對以磁介質(zhì)編碼信息方式存儲的計算機證據(jù)的保護、確認、提取和歸檔
D.計算機取證是一門在犯罪進行過程中或之后收集證據(jù)的技術(shù)查看答案
試題參考答案：A
試題5
域名服務是網(wǎng)絡(luò)服務的基礎(chǔ)，該服務主要是指從事域名根服務器運行和管理、頂級域名運行和管理、域名注冊、域名解析等活動?！痘ヂ?lián)網(wǎng)域名管理辦法》規(guī)定，域名系統(tǒng)出現(xiàn)網(wǎng)絡(luò)與信息安全事件時，應當在( )內(nèi)向電信管理機構(gòu)報告。
A．6小時
B．12小時
C．24小時
D．3天查看答案
試題參考答案：C
試題6
網(wǎng)絡(luò)設(shè)備的常見漏洞包括拒絕服務漏洞、旁路、代碼執(zhí)行、溢出、內(nèi)存破壞等。CVE-2000-0945漏洞顯示思科 Catalyst 3500 XL 交換機的Web 配置接口允許遠程攻擊者不需要認證就執(zhí)行命令，該漏洞屬于( )。
A．拒絕服務漏洞
B．旁路
C．代碼執(zhí)行
D．內(nèi)存破壞查看答案
試題參考答案：C
試題7
從網(wǎng)絡(luò)安全的角度看，網(wǎng)絡(luò)安全防護系統(tǒng)的設(shè)計與實現(xiàn)必須遵守一些基本原則，其中要求網(wǎng)絡(luò)安全防護系統(tǒng)是一個多層安全系統(tǒng)，避免成為網(wǎng)絡(luò)中的“單失效點”，要部署有多重防御系統(tǒng)，該原則是_（）
A.縱深防御原則
B.木桶原則
C.最小特權(quán)原則
D.最小泄露原則查看答案
試題參考答案：A
試題8
針對電子郵件的安全問題，人們利用PGP(Pretty Good Privacy)來保護電子郵件的安全。以下有關(guān)PGP的表述，錯誤的是( )。
A．PGP的密鑰管理采用RSA
B．PGP的完整性檢測采用MD5
C．PGP的數(shù)字簽名采用RSA
D．PGP的數(shù)據(jù)加密采用DES查看答案
試題參考答案：D
試題9
計算機犯罪是指利用信息科學技術(shù)且以計算機為犯罪對象的犯罪行為,與其他類型的犯罪相比,具有明顯的特征,下列說法中錯誤的是（ ）。
A.計算機犯罪有高智能性,罪犯可能掌握一些高科技手段
B.計算機犯罪具有破壞性
C.計算機犯罪沒有犯罪現(xiàn)場
D.計算機犯罪具有隱蔽性查看答案
試題參考答案：C
試題10
端口掃描的目的是找出目標系統(tǒng)上提供的服務列表。根據(jù)掃描利用的技術(shù)不同，端口掃描可以分為完全連接掃描、半連接掃描、SYN掃描、FIN掃描、隱蔽掃描、ACK掃描、NULL掃描等類型。其中，在源主機和目的主機的三次握手連接過程中，只完成前兩次，不建立一次完整連接的掃描屬于( )
A．FIN掃描
B．半連接掃描
C．SYN掃描
D．完全連接掃描查看答案
試題參考答案：B
信管網(wǎng)訂閱號
信管網(wǎng)視頻號
信管網(wǎng)抖音號
溫馨提示：因考試政策、內(nèi)容不斷變化與調(diào)整，信管網(wǎng)網(wǎng)站提供的以上信息僅供參考，如有異議，請以權(quán)威部門公布的內(nèi)容為準！
信管網(wǎng)致力于為廣大信管從業(yè)人員、愛好者、大學生提供專業(yè)、高質(zhì)量的課程和服務，解決其考試證書、技能提升和就業(yè)的需求。
信管網(wǎng)軟考課程由信管網(wǎng)依托10年專業(yè)軟考教研傾力打造，教材和資料參編作者和資深講師坐鎮(zhèn)，通過深研歷年考試出題規(guī)律與考試大綱，深挖核心知識與高頻考點，為學員考試保駕護航。面授、直播＆錄播，多種班型靈活學習，滿足不同學員考證需求，降低課程學習難度，使學習效果事半功倍。
相關(guān)內(nèi)容
| 發(fā)表評論 查看完整評論 | |
考試新手指南
學習計劃攻略
精華備考資料
案例論文干貨
章節(jié)模擬試題
免費試聽課程
考試信息推送