信息安全工程师每日一练试题（2023/8/9）

2023年08月10日来源：信管网作者:cnitpm

信息安全工程师当天每日一练试题地址：www.cnitpm.com/exam/ExamDay.aspx?t1=6

往期信息安全工程师每日一练试题汇总：www.cnitpm.com/class/27/e6_1.html

信息安全工程师每日一练试题（2023/8/9）在线测试：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2023/8/9

点击查看：更多信息安全工程师习题与指导

信息安全工程师每日一练试题内容（2023/8/9）

试题1
数据备份通常可分为完全备份、增量备份、差分备份和渐进式备份几种方式。其中将系统中所有选择的数据对象进行一次全面的备份，而不管数据对象自上次备份之后是否修改过的备份方式是（）。
A.完全备份
B.增量备份
C.差分备份
D.渐进式备份
查看答案
试题参考答案：A
试题解析与讨论：www.cnitpm.com/st/4112024440.html
试题2
IIS是Microsoft 公司提供的Web服务器软件，主要提供Web服务。IIS的访问控制包括：请求过滤、URL 授权控制、IP地址限制、文件授权等安全措施，其中对文件夹的NTFS 许可权限管理属于（）。
A．请求过滤
B．URL授权控制
C．IP地址限制
D．文件授权
查看答案
试题参考答案：D
试题解析与讨论：www.cnitpm.com/st/5225521667.html
试题3
身份认证是证实客户的真实身份与其所声称的身份是否相符的验证过程。目前，计算机及网络系统中常用的身份认证技术主要有：用户名/密码方式、智能卡认证、动态口令、生物特征认证等。其中不属于生物特征的是（）。
A.指纹
B.手指静脉
C.虹膜
D.击键特征
查看答案
试题参考答案：D
试题解析与讨论：www.cnitpm.com/st/5021510978.html
试题4
Methods for (71)people differ significantly from those for authenticating machines and programs, and this is because of the major differences in the capabilities of people versus computers.Computers are great at doing(72) calculations quickly and correctly, and they have large memories into which they can store and later retrieve Gigabytes of information. Humans don't. So we need to use different methods to authenticate people. In particular, the(73) protocols we've already discussed are not well suited if the principal being uthenticated is a person (with all the associated limitations). All approaches for human authentication rely on at least one of the followings:
Something you know (eg. a password).This is the most common kind of authentication used for humans.We use passwords every day to access our systems. Unfortunately,something that you know can become something you just forgot. And if you write it down, then other people might find it.
Something you(74)(eg.a smart card).This form of human authentication removes the problem of forgetting something you know, but some object now must be with you any time you want to be authenticated. And such an object might be stolen and then becomes something the attacker has.
Something you are (eg. a fingerprint).Base authentication on something (75)to the principal being authenticated. It's much harder to lose a fingerprint than a wallet. Unfortunately,biometric sensors are fairly expensive and (at present) not very accurate.
A．authenticating
B．authentication
C．authorizing
D．authorization
A．much
B．huge
C．large
D．big
A．network
B．cryptographic
C．communication
D．security
A．are
B．have
C．can
D．owned
A．unique
B．expenseive
C．important
D．intrinsic
查看答案
试题参考答案：A、C、B、B、D
试题解析与讨论：www.cnitpm.com/st/5229210411.html
试题5
入侵防御系统IPS的主要作用是过滤掉有害网络信息流，阻断入侵者对目标的攻击行为。IPS的主要安全功能不包括（）。
A．屏蔽指定IP地址
B．屏蔽指定网络端口
C．网络物理隔离
D．屏蔽指定域名
查看答案
试题参考答案：C
试题解析与讨论：www.cnitpm.com/st/5227318744.html
试题6
网络流量是单位时间内通过网络设备或传输介质的信息量。网络流量状况是网络中的重要信息，利用流量监测获得的数据，不能实现的目标是（）。
A.负载监测
B.网络纠错
C.日志监测
D.入侵检测
查看答案
试题参考答案：C
试题解析与讨论：www.cnitpm.com/st/4114526907.html
试题7
2001年11月26日，美国政府正式颁布AES为美国国家标准。AES算法的分组长度为128位，其可选的密钥长度不包括（）
A.256位
B.192位
C.128位
D.64位

查看答案
试题参考答案：D
试题解析与讨论：www.cnitpm.com/st/5020522357.html
试题8
下列技术中，不能预防重放攻击的是（）。
A.时间戳
B.Nonce
C.明文填充
D.序号
查看答案
试题参考答案：C
试题解析与讨论：www.cnitpm.com/st/3269318892.html
试题9
现代操作系统提供的金丝雀（Canary）漏洞缓解技术属于 ( )
A．数据执行阻止
B．SEHOP
C．堆栈保护
D．地址空间随机化技术
查看答案
试题参考答案：C
试题解析与讨论：www.cnitpm.com/st/5222926832.html
试题10
《中华人民共和国网络安全法》第五十八条明确规定，因维护国家安全和社会公共秩序，处置重大突发社会安全事件的需要，经（）决定或者批准，可以在特定区域对网络通信采取限制等临时措施。
A、国务院
B、国家网信部门
C、省级以上人民政府
D、网络服务提供商
查看答案
试题参考答案：A
试题解析与讨论：www.cnitpm.com/st/4108224712.html

温馨提示：因考试政策、内容不断变化与调整，信管网提供的以上信息仅供参考，如有异议，请考生以权威部门公布的内容为准！

分享至：