信息安全工程师每日一练试题（2022/11/14）

2022年11月15日来源：信管网作者:cnitpm

信息安全工程师当天每日一练试题地址：www.cnitpm.com/exam/ExamDay.aspx?t1=6

往期信息安全工程师每日一练试题汇总：www.cnitpm.com/class/27/e6_1.html

信息安全工程师每日一练试题（2022/11/14）在线测试：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2022/11/14

点击查看：更多信息安全工程师习题与指导

信息安全工程师每日一练试题内容（2022/11/14）

试题1
以下关于网络欺骗的描述中，不正确的是（）。
A. Web欺骗是一种社会工程攻击
B.DNS欺骗通过入侵网站服务器实现对网站内容的篡改
C.邮件欺骗可以远程登录邮件服务器的端口 25
D.采用双向绑定的方法可以有效阻止ARP欺骗
查看答案
试题参考答案：B
试题解析与讨论：www.cnitpm.com/st/411382082.html
试题2
Methods for (71)people differ significantly from those for authenticating machines and programs, and this is because of the major differences in the capabilities of people versus computers.Computers are great at doing(72) calculations quickly and correctly, and they have large memories into which they can store and later retrieve Gigabytes of information. Humans don't. So we need to use different methods to authenticate people. In particular, the(73) protocols we've already discussed are not well suited if the principal being uthenticated is a person (with all the associated limitations). All approaches for human authentication rely on at least one of the followings:
Something you know (eg. a password).This is the most common kind of authentication used for humans.We use passwords every day to access our systems. Unfortunately,something that you know can become something you just forgot. And if you write it down, then other people might find it.
Something you(74)(eg.a smart card).This form of human authentication removes the problem of forgetting something you know, but some object now must be with you any time you want to be authenticated. And such an object might be stolen and then becomes something the attacker has.
Something you are (eg. a fingerprint).Base authentication on something (75)to the principal being authenticated. It's much harder to lose a fingerprint than a wallet. Unfortunately,biometric sensors are fairly expensive and (at present) not very accurate.
A．authenticating
B．authentication
C．authorizing
D．authorization
A．much
B．huge
C．large
D．big
A．network
B．cryptographic
C．communication
D．security
A．are
B．have
C．can
D．owned
A．unique
B．expenseive
C．important
D．intrinsic
查看答案
试题参考答案：A、C、B、B、D
试题解析与讨论：www.cnitpm.com/st/5229210411.html
试题3
网络流量数据挖掘分析是对采集到的网络流量数据进行挖掘，提取网络流量信息，形成网络审计记录。网络流量数据挖掘分析主要包括：邮件收发协议审计、网页浏览审计、文件共享审计、文件传输审计、远程访问审计等。其中文件传输审计主要针对（）协议。
A．SMTP
B．FTP
C．Telnet
D．HTTP
查看答案
试题参考答案：B
试题解析与讨论：www.cnitpm.com/st/5226824423.html
试题4
为了保护用户的隐私，需要了解用户所关注的隐私数据。当前，个人隐私信息分为一般属性、标识属性和敏感属性，以下属于敏感属性的是（）。
A.姓名
B.年龄
C.肖像
D.财物收入
查看答案
试题参考答案：D
试题解析与讨论：www.cnitpm.com/st/501782602.html
试题5

以下关于网络钓鱼的说法中，不正确的是（）
A、网络钓鱼融合了伪装、欺骗等多种攻击方式
B、网络钓鱼与Web服务没有关系
C、典型的网络钓鱼攻击都将被攻击者引诱到一个通过精心设计的钓鱼网站上
D、网络钓鱼是“社会工程攻击”是一种形式
查看答案
试题参考答案：B
试题解析与讨论：www.cnitpm.com/st/2850019681.html
试题6
X.509数字证书的内容不包括（）。
A.版本号
B.签名算法标识
C.加密算法标识
D.主体的公开密钥信息
查看答案
试题参考答案：C
试题解析与讨论：www.cnitpm.com/st/327479174.html
试题7
蜜罐是一种在互联网上运行的计算机系统，是专门为吸引并诱骗那些试图非法闯入他人计算机系统的人而设计的。以下关于蜜罐的描述中，不正确的是（）。
A.蜜罐系统是一个包含漏洞的诱骗系统
B.蜜罐技术是一种被动防御技术
C.蜜罐可以与防火墙协作使用
D.蜜罐可以查找和发现新型攻击
查看答案
试题参考答案：B
试题解析与讨论：www.cnitpm.com/st/4110619663.html
试题8
网络安全管理是对网络系统中网管对象的风险进行控制。给操作系统打补丁属于（）方法。
A．避免风险
B．转移风险
C．减少风险
D．消除风险
查看答案
试题参考答案：C
试题解析与讨论：www.cnitpm.com/st/522847715.html
试题9
人为的安全威胁包括主动攻击和被动攻击。主动攻击是攻击者主动对信息系统实施攻击，导致信息或系统功能改变。被动攻击不会导致系统信息的篡改，系统操作与状态不会改变。以下属于被动攻击的是（）。
A.嗅探
B.越权访问
C.重放攻击
D.伪装
查看答案
试题参考答案：A
试题解析与讨论：www.cnitpm.com/st/410947279.html
试题10
Diffie-Hellman密钥交换协议是一种共享秘钥的方案，该协议是基于求解( )的困难性。
A．大素数分解问题
B．离散对数问题
C．椭圆离散对数问题
D．背包问题
查看答案
试题参考答案：B
试题解析与讨论：www.cnitpm.com/st/522412431.html

温馨提示：因考试政策、内容不断变化与调整，信管网提供的以上信息仅供参考，如有异议，请考生以权威部门公布的内容为准！

分享至：