信管网每日一练
信息安全工程师 - 每日一练 导航

信息安全工程师每日一练试题(2023/2/1)

2023年02月02日来源:信管网 作者:cnitpm

信息安全工程师当天每日一练试题地址:www.cnitpm.com/exam/ExamDay.aspx?t1=6

往期信息安全工程师每日一练试题汇总:www.cnitpm.com/class/27/e6_1.html

信息安全工程师每日一练试题(2023/2/1)在线测试:www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2023/2/1

点击查看:更多信息安全工程师习题与指导

信息安全工程师每日一练试题内容(2023/2/1)

  • 试题1

    自主访问控制是指客体的所有者按照自己的安全策略授予系统中的其他用户对其的访问权。自主访问控制的实现方法包括基于行的自主访问控制和基于列的自主访问控制两大类。以下形式属于基于列的自主访问控制的是(    )
    A.能力表
    B.前缀表
    C.保护位
    D.口令

    查看答案

    试题参考答案:C

    试题解析与讨论:www.cnitpm.com/st/5225321719.html

  • 试题2

    在PKI中,不属于CA的任务是()
    A、证书的颁发
    B、证书的审改
    C、证书的备份
    D、证书的加密

    查看答案

    试题参考答案:D

    试题解析与讨论:www.cnitpm.com/st/2850325313.html

  • 试题3

    蜜罐技术是一种基于信息欺骗的主动防御技术,是入侵检测技术的一个重要发展方向,蜜罐为了实现一台计算机绑定多个IP地址,可以使用(    ) 协议来实现。
    A.ICMP
    B.DHCP
    C.DNS
    D.ARP

    查看答案

    试题参考答案:D

    试题解析与讨论:www.cnitpm.com/st/5226326060.html

  • 试题4

    Diffie-Hellman密钥交换协议是一种共享秘钥的方案,该协议是基于求解(     )的困难性。
    A.大素数分解问题
    B.离散对数问题
    C.椭圆离散对数问题
    D.背包问题

    查看答案

    试题参考答案:B

    试题解析与讨论:www.cnitpm.com/st/522412431.html

  • 试题5

    网络安全技术可以分为主动防御技术和被动防御技术两大类,以下属于主动防御技术的是(  )。
    A.蜜罐技术
    B.入侵检测技术
    C.防火墙技术
    D.恶意代码扫描技术

    查看答案

    试题参考答案:A

    试题解析与讨论:www.cnitpm.com/st/3893612508.html

  • 试题6

    信息安全风险评估是指确定在计算机系统和网络中每一种资源缺失或遭到破坏对整个系统造成的预计损失数量,是对威胁、脆弱点以及由此带来的风险大小的评估。在信息安全风险评估中,以下说法正确的是(  )。
    A.安全需求可通过安全措施得以满足,不需要结合资产价值考虑实施成本
    B.风险评估要识别资产相关要素的关系,从而判断资产面临的风险大小。在对这些要素的评估过程中,不需要充分考虑与这些基本要素相关的各类属性
    C.风险评估要识别资产相关要素的关系,从而判断资产面临的风险大小。在对 这些要素的评估过程中,需要充分考虑与这些基本要素相关的各类属性
    D.信息系统的风险在实施了安全措施后可以降为零

    查看答案

    试题参考答案:C

    试题解析与讨论:www.cnitpm.com/st/411245492.html

  • 试题7

    能有效控制内部网络和外部网络之间的访问及数据传输,从而达到保护内部网络的信息不受外部非授权用户的访问和对不良信息的过滤的安全技术是()
    A.入侵检测
    B.反病毒软件
    C.防火墙
    D.计算机取证

    查看答案

    试题参考答案:C

    试题解析与讨论:www.cnitpm.com/st/327375395.html

  • 试题8

    Snort是一款开源的网络入侵检测系统,它能够执行实时流量分析和IP协议网络的数据包记录。以下不属于Snort配置模式的是(  )。
    A.嗅探
    B.包记录
    C.分布式入侵检测
    D.网络入侵检测

    查看答案

    试题参考答案:C

    试题解析与讨论:www.cnitpm.com/st/4113418555.html

  • 试题9

    为了保护个人信息安全,规范App的应用,国家有关部门已发布了《信息安全技术 移动互联网应用程序(App)收集个人信息基本规范(草案)》,其中,针对Android 6.0及以上可收集个人信息的权限,给出了服务类型的最小必要权限参考范围。根据该规范,具有位置权限的服务类型包括(    )
    A.网络支付、金融借贷
    B.网上购物、即时通信
    C.餐饮外卖、运动健身
    D.问诊挂号、求职招聘

    查看答案

    试题参考答案:C

    试题解析与讨论:www.cnitpm.com/st/5227510992.html

  • 试题10

    在Widows操作系统下,要获取某个网络开放端口所对应的应用程序信息,可以使用命令()。
    A.ipconfig
    B.traceroute
    C.netstat
    D.nslookup

    查看答案

    试题参考答案:C

    试题解析与讨论:www.cnitpm.com/st/5018523495.html

温馨提示:因考试政策、内容不断变化与调整,信管网提供的以上信息仅供参考,如有异议,请考生以权威部门公布的内容为准!

分享至:

信管网 - 信息系统项目管理专业网站

下载APP-在线学习

培训课程

0元畅享

考试题库

免费资料

客服咨询