信管网每日一练

信息安全工程师当天每日一练试题地址：www.cnitpm.com/exam/ExamDay.aspx?t1=6

往期信息安全工程师每日一练试题汇总：www.cnitpm.com/class/27/e6_1.html

信息安全工程师每日一练试题（2021/10/17）在线测试：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2021/10/17

点击查看：更多信息安全工程师习题与指导

信息安全工程师每日一练试题内容（2021/10/17）

试题1：

深度流检测技术就是以流为基本研究对象，判断网络流是否异常的一种网络安全技术，其主要组成部分通常不包括（）
A、流特征选择
B、流特征提供
C、分类器
D、响应

试题解析与讨论：www.cnitpm.com/st/284892858.html
试题参考答案：D

试题2： 目前网络安全形势日趋复杂，攻击手段和攻击工具层出不穷，攻击工具日益先进, 攻击者需要的技能日趋下降。以下关于网络攻防的描述中，不正确的是（  ）。
A.嗅探器Sniffer工作的前提是网络必须是共享以太网
B.加密技术可以有效抵御各类系统攻击
C.APT的全称是高级持续性威胁
D.同步包风暴(SYN Flooding)的攻击来源无法定位
试题解析与讨论：www.cnitpm.com/st/411479305.html
试题参考答案：B

试题3：

甲不但怀疑乙发给他的被人篡改，而且怀疑乙的公钥也是被人冒充的，为了消除甲的疑虑，甲和乙决定找一个双方都信任的第三方来签发数字证书，这个第三方为（）
A、国际电信联盟电信标准分部（ITU-T）
B、国家安全局（NSA）
C、认证中心（CA）
D、国家标准化组织（ISO）

试题解析与讨论：www.cnitpm.com/st/2847915378.html
试题参考答案：C

试题4： 无线局域网鉴别和保密体系WAPI是一种安全协议，也是我国无线局域网安全强制性标准，以下关于WAPI的描述中，正确的是（  ）。
A. WAPI系统中，鉴权服务器AS负责证书的颁发、验证和撤销
B.WAPI与WIFI认证方式类似，均采用单向加密的认证技术
C.WAPI中，WPI采用RSA算法进行加解密操作
D.WAPI从应用模式上分为单点式、分布式和集中式
试题解析与讨论：www.cnitpm.com/st/4113322831.html
试题参考答案：A

试题5： 蜜罐是一种在互联网上运行的计算机系统，是专门为吸引并诱骗那些试图非法闯入他人计算机系统的人而设计的。以下关于蜜罐的描述中，不正确的是（  ）。
A.蜜罐系统是一个包含漏洞的诱骗系统
B.蜜罐技术是一种被动防御技术
C.蜜罐可以与防火墙协作使用
D.蜜罐可以查找和发现新型攻击
试题解析与讨论：www.cnitpm.com/st/4110619663.html
试题参考答案：B

试题6： SSL协议（安全套接层协议）是Netscape公司推出的一种安全通信协议，以下服务中，SSL协议不能提供的是（  ）。
A.用户和服务器的合法性认证服务
B.加密数据服务以隐藏被传输的数据
C.维护数据的完整性
D.基于UDP应用的安全保护
试题解析与讨论：www.cnitpm.com/st/411353400.html
试题参考答案：D

试题7：

数字信封技术能够（）
A、对发送者和接收者的身份进行认证
B、保证数据在传输过程中的安全性
C、防止交易中的抵赖发生
D、隐藏发送者的身份

试题解析与讨论：www.cnitpm.com/st/2847726326.html
试题参考答案：B

试题8： 安全策略表达模型是一种对安全需求与安全策略的抽象概念模型，一般分为自主访问控制模型和强制访问控制模型。以下属于自主访问控制模型的是（）
A. BLP模型
B. HRU模型
C. BN模型
D.基于角色的访问控制模型
试题解析与讨论：www.cnitpm.com/st/3272020263.html
试题参考答案：B

试题9：

设在RSA的公钥密码体制中，公钥为（c，n）=（13,35），则私钥为（）
A、11
B、13
C、15
D、17

试题解析与讨论：www.cnitpm.com/st/2850915759.html
试题参考答案：B

试题10： 以下不属于网络安全控制技术的是（）
A.防火墙技术
B.数据备份技术
C.入侵检测技术
D.访问控制技术
试题解析与讨论：www.cnitpm.com/st/3273417729.html
试题参考答案：B