信管网每日一练
信息安全工程师 - 每日一练 导航

信息安全工程师每日一练试题(2024/3/18)

2024年03月19日来源:信管网 作者:cnitpm

信息安全工程师当天每日一练试题地址:www.cnitpm.com/exam/ExamDay.aspx?t1=6

往期信息安全工程师每日一练试题汇总:www.cnitpm.com/class/27/e6_1.html

信息安全工程师每日一练试题(2024/3/18)在线测试:www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2024/3/18

点击查看:更多信息安全工程师习题与指导

信息安全工程师每日一练试题内容(2024/3/18)

  • 试题1

    物理安全是网络信息系统安全运行、可信控制的基础。物理安全威胁一般分为自然安全威胁和人为安全威胁。以下属于人为安全威胁的是( )。
    A.地震
    B.火灾
    C.盗窃
    D.雷电

    查看答案

    试题参考答案:C

    试题解析与讨论:www.cnitpm.com/st/5736711800.html

  • 试题2

    未授权的实体得到了数据的访问权,这属于对安全的()
    A、机密性
    B、完整性
    C、合法性
    D、可用性

    查看答案

    试题参考答案:A

    试题解析与讨论:www.cnitpm.com/st/2845724103.html

  • 试题3

    在IPv4的数据报格式中,字段()最适合于携带隐藏信息
    A、生存时间
    B、源IP地址
    C、版本
    D、标识

    查看答案

    试题参考答案:D

    试题解析与讨论:www.cnitpm.com/st/2847016173.html

  • 试题4

    自主访问控制是指客体的所有者按照自己的安全策略授予系统中的其他用户对其的访问权。自主访问控制的实现方法包括基于行的自主访问控制和基于列的自主访问控制两大类。以下形式属于基于列的自主访问控制的是(    )
    A.能力表
    B.前缀表
    C.保护位
    D.口令

    查看答案

    试题参考答案:C

    试题解析与讨论:www.cnitpm.com/st/5225321719.html

  • 试题5

    Cisco lOS的包过滤防火墙有两种访问规则形式: 标准IP 访问表和扩展IP 访问表。
    标准IP 访问控制规则的格式如下:
    access-list list-number{deny/permit}source[source - wildcard][log]
    扩展IP 访问控制规则的格式如下:
    access-list list-number {deny/permit}protocol
           source source-wildcard source-qualifiers

        destination destination-wildcard destination-qualifiers [log|log-input]
    针对标准IP 访问表和扩展IP 访问表,以下叙述中,错误的是( )。
    A.标准IP 访问控制规则的 list-number 规定为1~99
    B.permit 表示若经过 Cisco lOS 过滤器的包条件匹配,则允许该包通过
    C.source 表示来源的IP 地址
    D.source-wildcard 表示发送数据包的主机地址的通配符掩码,其中0表示“忽略"

    查看答案

    试题参考答案:D

    试题解析与讨论:www.cnitpm.com/st/5737729793.html

  • 试题6

    X.509数字证书的内容不包括()。
    A.版本号
    B.签名算法标识
    C.加密算法标识
    D.主体的公开密钥信息

    查看答案

    试题参考答案:C

    试题解析与讨论:www.cnitpm.com/st/327479174.html

  • 试题7

    Kerberos是一种常用的身份认证协议,它采用的加密算法是()
    A、Elgamal
    B、DES
    C、MD5
    D、RSA

    查看答案

    试题参考答案:B

    试题解析与讨论:www.cnitpm.com/st/2847116804.html

  • 试题8

    安全电子交易协议SET是由VISA和Mastercard两大信用卡组织联合开发的电子商务安全协议,以下关于SET的叙述中,正确的是(  )。
    A.SET通过向电子商务各参与方发放验证码来确认各方的身份,保证网上支付的安全性
    B.SET不需要可信第三方认证中心的参与
    C.SET要实现的主要目标包括保障付款安全、确定应用的互通性和达到全球市场的可接受性
    D.SET协议主要使用的技术包括:流密码、公钥密码和数字签名等

    查看答案

    试题参考答案:C

    试题解析与讨论:www.cnitpm.com/st/3898217226.html

  • 试题9

    己知DES算法S盒如下, 如果该S盒的输入为001011, 则其二进制输出为()

    A.1011
    B.1100
    C.0011
    D.1101

    查看答案

    试题参考答案:B

    试题解析与讨论:www.cnitpm.com/st/5019628722.html

  • 试题10

    网络物理隔离有利于强化网络安全的保障,增强涉密网络的安全性。以下关于网络物理隔离实现技术的表述,错误的是(     )。
    A.物理断开可以实现处于不同安全域的网络之间以间接方式相连接
    B.内外网线路切换器通过交换盒的开关设置控制计算机的网络物理连接
    C.单硬盘内外分区技术将单台物理PC虚拟成逻辑上的两台PC
    D.网闸通过具有控制功能开关来连接或切断两个独立主机系统的数据交换

    查看答案

    试题参考答案:A

    试题解析与讨论:www.cnitpm.com/st/5226516747.html

温馨提示:因考试政策、内容不断变化与调整,信管网提供的以上信息仅供参考,如有异议,请考生以权威部门公布的内容为准!

分享至:

信管网 - 信息系统项目管理专业网站

下载APP-在线学习

培训课程

0元畅享

考试题库

免费资料

客服咨询