2023年07月03日来源：信管网 作者:cnitpm
信息安全工程师当天每日一练试题地址：www.cnitpm.com/exam/ExamDay.aspx?t1=6
往期信息安全工程师每日一练试题汇总：www.cnitpm.com/class/27/e6_1.html
信息安全工程师每日一练试题（2023/7/2）在线测试：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2023/7/2
点击查看：更多信息安全工程师习题与指导
信息安全工程师每日一练试题内容（2023/7/2）
试题1
计算机取证是将计算机调查和分析技术应用于对潜在的、有法律效应的确定和提取。以下关于计算机取证的描述中，错误的是（）
A、计算机取证包括对以磁介质编码信息方式存储的计算机证据的提取和归档
B、计算机取证围绕电子证据进行，电子证据具有高科技性等特点
C、计算机取证包括保护目标计算机系统，确定收集和保存电子证据，必须在开计算机的状态下进行
D、计算机取证是一门在犯罪进行过程中或之后收集证据
查看答案
试题参考答案：C
试题解析与讨论：www.cnitpm.com/st/284618752.html
试题2
安全电子交易协议SET是有VISA和MasterCard两大信用卡组织联合开发的电子商务安全协议。以下关于SET的叙述中，正确的是（）
A、SET是一种基于流密码的协议
B、SET不需要可信的第三方认证中心的参与
C、SET要实现的主要目标包括保障付款安全，确定应用的互通性和达到全球市场的可接受性
D、SET通过向电子商务各参与方发放验证码来确认各方的身份，保证网上支付的安全性
查看答案
试题参考答案：C
试题3
在缺省安装数据库管理系统MySQL后，root用户拥有所有权限且是空口令，为了安全起见，必须为root用户设置口令，以下口令设置方法中，不正确的是（ ）。查看答案
试题参考答案：D
试题解析与讨论：www.cnitpm.com/st/389422880.html
试题4
以下行为中，不属于威胁计算机网络安全的因素是（）
A、操作员安全配置不当而造成的安全漏洞
B、在不影响网络正常工作的情况下，进行截获、窃取、破译以获得重要机密信息
C、安装非正版软件
D、安装蜜罐系统
查看答案
试题参考答案：D
试题解析与讨论：www.cnitpm.com/st/28452249.html
试题5
以下关于数字证书的叙述中，错误的是（）
A、证书通常由CA安全认证中心发放
B、证书携带持有者的公开密钥
C、证书的有效性可以通过验证持有者的签名
D、证书通常携带CA的公开密钥
查看答案
试题参考答案：D
试题解析与讨论：www.cnitpm.com/st/284742576.html
试题6
APT攻击是一种以商业或者政治目的为前提的特定攻击，其中攻击者采用口令窃听、漏洞攻击等方式尝试进一步入侵组织内部的个人电脑和服务器，不断提升自己的权限，直至获得核心电脑和服务器控制权的过程被称为（ ）。查看答案
试题参考答案：C
试题7
从网络安全的角度看，以下原则中不属于网络安全防护体系在设计和实现时需要遵循的基本原则的是（ ）。查看答案
试题参考答案：D
试题8
操作系统审计一般是对操作系统用户和系统服务进行记录，主要包括：用户登录和注销、系统服务启动和关闭、安全事件等。Linux操作系统中，文件Iastlog记录的是（ ）。查看答案
试题参考答案：C
试题解析与讨论：www.cnitpm.com/st/522668877.html
试题9
SM2算法是国家密码管理局于2010年12月17日发布的椭圆曲线公钥密码算法，在我们国家商用密码体系中被用来替换（ ）算法。查看答案
试题参考答案：C
试题10
以下关于虚拟专用网VPN描述错误的是（ ）。查看答案
试题参考答案：A
试题解析与讨论：www.cnitpm.com/st/411426144.html
温馨提示：因考试政策、内容不断变化与调整，信管网提供的以上信息仅供参考，如有异议，请考生以权威部门公布的内容为准！
相关推荐
信息安全工程师 
导航
