信息安全工程师每日一练试题（2023/7/25）

2023年07月26日来源：信管网作者:cnitpm

信息安全工程师当天每日一练试题地址：www.cnitpm.com/exam/ExamDay.aspx?t1=6

往期信息安全工程师每日一练试题汇总：www.cnitpm.com/class/27/e6_1.html

信息安全工程师每日一练试题（2023/7/25）在线测试：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2023/7/25

点击查看：更多信息安全工程师习题与指导

信息安全工程师每日一练试题内容（2023/7/25）

试题1
下列攻击中，不能导致网络瘫痪的是（）
A.溢出攻击
B.钓鱼攻击
C.邮件炸弹攻击
D.拒绝服务攻击
查看答案
试题参考答案：B
试题解析与讨论：www.cnitpm.com/st/326974758.html
试题2
2021年6月10日，第十三届全国人民代表大会常务委员会第二十九次会议表决通过了《中华人民共和国数据安全法》，该法律自 ( ) 起施行。
A．2021年9月1日
B．2021年10月1日
C．2021年11月1日
D．2021年12月1日
查看答案
试题参考答案：A
试题解析与讨论：www.cnitpm.com/st/522263541.html
试题3

已知DES算法的S盒如下：

如果该S盒的输入110011，则其二进制输出为（）
A、0110
B、1001
C、0100
D、0101
查看答案
试题参考答案：C
试题解析与讨论：www.cnitpm.com/st/2846923214.html
试题4
根据网络安全等级保护2.0的要求，对云计算实施安全分级保护。围绕“一个中心，三重防护”的原则，构建云计算安全等级保护框架。其中一个中心是指安全管理中心，三重防护包括：计算环境安全、区域边界安全和通信网络安全。以下安全机制属于安全管理中心的是（）。
A．应用安全
B．安全审计
C．Web服务
D．网络访问
查看答案
试题参考答案：B
试题解析与讨论：www.cnitpm.com/st/5222715531.html
试题5
自主访问控制是指客体的所有者按照自己的安全策略授予系统中的其他用户对其的访问权。自主访问控制的实现方法包括基于行的自主访问控制和基于列的自主访问控制两大类。以下形式属于基于列的自主访问控制的是（）
A．能力表
B．前缀表
C．保护位
D．口令
查看答案
试题参考答案：C
试题解析与讨论：www.cnitpm.com/st/5225321719.html
试题6
威胁效果是指威胁成功后，给网络系统造成的影响。电子邮件炸弹能使用户在很短的时间内收到大量电子邮件，严重时会使系统崩溃、网络瘫痪，该威胁属于( )。
A．欺骗
B．非法访问
C．拒绝服务
D．暴力破解
查看答案
试题参考答案：C
试题解析与讨论：www.cnitpm.com/st/5227617355.html
试题7
数字签名是对以数字形式存储的消息进行某种处理，产生一种类似传统手书签名功效的信息处理过程。数字签名最常见的实现方式是基于 ( )
A．对称密码体制和哈希算法
B．公钥密码体制和单向安全哈希算法
C．序列密码体制和哈希算法
D．公钥密码体制和对称密码体制
查看答案
试题参考答案：B
试题解析与讨论：www.cnitpm.com/st/5224026082.html
试题8
公钥基础设施PKI是有关创建、管理、存储、分发和撒销公钥证书所需要的硬件、软件、人员、策略和过程的安全服务设施。公钥基础设施中，实现证书废止和更新功能的是( )
A．CA
B．终端实体
C．RA
D．客户端
查看答案
试题参考答案：A
试题解析与讨论：www.cnitpm.com/st/5225119631.html
试题9
包过滤是在IP层实现的防火墙技术，根据包的源IP地址、目的IP地址、源端口、目的端口及包传递方向等包头信息判新是否允许包通过。包过滤型防火墙扩展IP访问控制规则的格式如下：
access-list list-number {demy|permit}protocol
source source-wildcard source-qualifiers
destination destination-wildcard destination-qualifiers[log|log-input]
则以下说法错误的是 ( )。
A．source表示来源的IP地址
B．deny表示若经过过滤器的包条件匹配，则允许该包通过
C．destination表示目的IP地址
D．log表示记录符合规则条件的网络包
查看答案
试题参考答案：B
试题解析与讨论：www.cnitpm.com/st/5225716273.html
试题10
为了保护个人信息安全，规范App的应用，国家有关部门已发布了《信息安全技术移动互联网应用程序（App）收集个人信息基本规范（草案）》，其中，针对Android 6.0及以上可收集个人信息的权限，给出了服务类型的最小必要权限参考范围。根据该规范，具有位置权限的服务类型包括( )
A．网络支付、金融借贷
B．网上购物、即时通信
C．餐饮外卖、运动健身
D．问诊挂号、求职招聘
查看答案
试题参考答案：C
试题解析与讨论：www.cnitpm.com/st/5227510992.html

温馨提示：因考试政策、内容不断变化与调整，信管网提供的以上信息仅供参考，如有异议，请考生以权威部门公布的内容为准！

分享至：