信息安全工程师每日一练试题（2024/3/23）

2024年03月24日来源：信管网作者:cnitpm

信息安全工程师当天每日一练试题地址：www.cnitpm.com/exam/ExamDay.aspx?t1=6

往期信息安全工程师每日一练试题汇总：www.cnitpm.com/class/27/e6_1.html

信息安全工程师每日一练试题（2024/3/23）在线测试：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2024/3/23

点击查看：更多信息安全工程师习题与指导

信息安全工程师每日一练试题内容（2024/3/23）

试题1
IPSec VPN的功能不包括( )。
A．数据包过滤
B．密钥协商
C．安全报文封装
D．身份鉴别
查看答案
试题参考答案：A
试题解析与讨论：www.cnitpm.com/st/5738426888.html
试题2
PKI是一种标准的公钥密码密钥管理平台。在PKI中，认证中心CA是整个PKI体系中各方都承认的一个值得信赖的、公正的第三方机构。CA的功能不包括（）。
A.证书的颁发
B.证书的审批
C.证书的加密
D.证书的备份
查看答案
试题参考答案：C
试题解析与讨论：www.cnitpm.com/st/4111223436.html
试题3
网络设备的常见漏洞包括拒绝服务漏洞、旁路、代码执行、溢出、内存破坏等。CVE-2000-0945信息显示思科 Catalyst 3500 XL 交换机的Web 配置接口允许远程攻击者不需要认证就执行命令，该漏洞属于( )。
A．拒绝服务漏洞
B．旁路
C．代码执行
D．内存破坏
查看答案
试题参考答案：C
试题解析与讨论：www.cnitpm.com/st/5741620645.html
试题4
电子邮件已经成为传播恶意代码的重途径之一,为了有效防止电子邮件中的恶意代码,应该用（）的方式阅读电子邮件。
A.应用软件
B.纯文本
C.网页
D.在线
查看答案
试题参考答案：B
试题解析与讨论：www.cnitpm.com/st/3894812738.html
试题5
甲不但怀疑乙发给他的信遭人幕改,而且怀疑乙的公钥也是被人冒充的,为了消除甲的疑虑,甲和乙需要找一个双方都信任的第三方来签发数字证书,这个第三方是（）。
A.注册中心RA
B.国家信息安全测评认证中心
C.认证中心CA
D.国际电信联盟ITU
查看答案
试题参考答案：C
试题解析与讨论：www.cnitpm.com/st/3895911611.html
试题6
证书授权中心（CA）的主要职责不包含（）。
A.证书管理
B.证书签发
C.证书加密
D.证书撤销
查看答案
试题参考答案：C
试题解析与讨论：www.cnitpm.com/st/3274624347.html
试题7
按照《计算机场地通用规范（GB／T2887-2011）》的规定，计算机机房分为四类：主要工作房间、第一类辅助房间、第二类辅助房间和第三类辅助房间。以下属于第一类辅助房间的是（）。
A．终端室
B．监控室
C．资料室
D．储藏室
查看答案
试题参考答案：B
试题解析与讨论：www.cnitpm.com/st/522489182.html
试题8

下列说法中，错误的是（）
A、服务攻击是针对某种特定攻击的网络应用的攻击
B、主要的渗入威胁有特洛伊木马和陷阱
C、非服务攻击是针对网络层协议而进行的
D、对于在线业务系统的安全风险评估，应采用最小影响原则
查看答案
试题参考答案：B
试题解析与讨论：www.cnitpm.com/st/284666620.html
试题9

数字水印技术通过在数字化的多媒体数据中嵌入隐蔽的水印标记，可以有效地对数字多媒体数据的版权保护等功能。以下各项中，不属于数字水印在数字版权保护必须满足的基本应用需求的是（）
A、安全性
B、隐蔽性
C、鲁棒性
D、可见性
查看答案
试题参考答案：D
试题解析与讨论：www.cnitpm.com/st/2846317420.html
试题10

以下关于安全套接层协议（SSL）的叙述中，错误的是（）
A、是一种应用层安全协议
B、为TCP/IP连接提供数据加密
C、为TCP/IP连接提供服务器认证
D、提供数据安全机制
查看答案
试题参考答案：A
试题解析与讨论：www.cnitpm.com/st/284953163.html

温馨提示：因考试政策、内容不断变化与调整，信管网提供的以上信息仅供参考，如有异议，请考生以权威部门公布的内容为准！

分享至：