信管网每日一练

信息安全工程师当天每日一练试题地址：www.cnitpm.com/exam/ExamDay.aspx?t1=6

往期信息安全工程师每日一练试题汇总：www.cnitpm.com/class/27/e6_1.html

信息安全工程师每日一练试题（2022/2/14）在线测试：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2022/2/14

点击查看：更多信息安全工程师习题与指导

信息安全工程师每日一练试题内容（2022/2/14）

试题1：

以下关于VPN的叙述中，正确的是（）
A、VPN指的是用户通过公用网络建立的临时的、安全的连接
B、VPN指的是用户自己租用线路，和公共网络物理上完全隔离的、安全的线路
C、VPN不能做到信息认证和身份认证
D、VPN只能提供身份认证，不能提供数据加密的功能

试题解析与讨论：www.cnitpm.com/st/285048692.html
试题参考答案：A

试题2： 计算机取证是指能够为法庭所接受的、存在于计算机和相关设备中的电子证据的确认、保护、提取和归档的过程。以下关于计算机取证的描述中，不正确的是（  ）。
A.为了保证调查工具的完整性，需要对所有工具进行加密处理
B.计算机取证需要重构犯罪行为
C.计算机取证主要是围绕电子证据进行的
D.电子证据具有无形性
试题解析与讨论：www.cnitpm.com/st/411038044.html
试题参考答案：A

试题3： 网页木马是一种通过攻击浏览器或浏览器外挂程序的漏洞，向目标用户机器植入木马、病毒、密码盗取等恶意程序的手段，为了要安全浏览网页，不应该 （  ）。
A.定期清理浏览器缓存和上网历史记录
B.禁止使用ActiveX控件和_Java脚本
C.在他人计算机上使用“自动登录”和“记住密码”功能
D.定期清理浏览器Cookies
试题解析与讨论：www.cnitpm.com/st/4112212200.html
试题参考答案：C

试题4： 从网络安全的角度看，以下原则中不属于网络安全防护体系在设计和实现时需要遵循的基本原则的是（  ）。
A.最小权限原则
B.纵深防御原则
C.安全性与代价平衡原则
D.Kerckhoffs原则
试题解析与讨论：www.cnitpm.com/st/3893226065.html
试题参考答案：D

试题5： 以下关于TCP协议的描述,错误的是（  ）。
A.TCP是Internet传输层的协议,可以为应用层的不同协议提供服务
B.TCP是面向连接的协议,提供可靠、全双工的、面向字节流的端到端的服务
C.TCP使用二次握手来建立连接,具有很好的可靠性
D.TCP每发送一个报文段,就对这个报文段设置一次计时器
试题解析与讨论：www.cnitpm.com/st/389505321.html
试题参考答案：C

试题6： 虚拟专用网VPN是一种新型的网络安全传输技术，为数据传输和网络服务提供安全通道。VPN架构采用的多种安全机制中，不包括（  ）
A.隧道技术
B.信息隐藏技术
C.密钥管理技术
D.身份认证技术
试题解析与讨论：www.cnitpm.com/st/4109816382.html
试题参考答案：B

试题7： 能有效控制内部网络和外部网络之间的访问及数据传输，从而达到保护内部网络的信息不受外部非授权用户的访问和对不良信息的过滤的安全技术是（）
A.入侵检测
B.反病毒软件
C.防火墙
D.计算机取证
试题解析与讨论：www.cnitpm.com/st/327375395.html
试题参考答案：C

试题8： 近些年,基于标识的密码技术受到越来越多的关注,标识密码算法的应用也得到了快速发展,我国国密标准中的标识密码算法是（  ）。
A.SM2
B. SM3
C. SM4
D. SM9
试题解析与讨论：www.cnitpm.com/st/3892523495.html
试题参考答案：D

试题9： 基于公开密钥的数字签名算法对消息进行签名和验证时，正确的签名和验证方式是（  ）。
A.发送方用自己的公开密钥签名，接收方用发送方的公开密钥验证
B.发送方用自己的私有密钥签名，接收方用自己的私有密钥验证
C.发送方用接收方的公开密钥签名，接收方用自己的私有密钥验证
D.发送方用自己的私有密钥签名，接收方用发送方的公开密钥验证
试题解析与讨论：www.cnitpm.com/st/4115119792.html
试题参考答案：D

试题10： 文件类型病毒不能感染的文件类型是（）
A.COM类型
B.HTML类型
C. SYS类型
D. EXE类型
试题解析与讨论：www.cnitpm.com/st/327247222.html
试题参考答案：B