信息安全工程师每日一练试题（2024/7/3）

2024年07月04日来源：信管网作者:cnitpm

信息安全工程师当天每日一练试题地址：www.cnitpm.com/exam/ExamDay.aspx?t1=6

往期信息安全工程师每日一练试题汇总：www.cnitpm.com/class/27/e6_1.html

信息安全工程师每日一练试题（2024/7/3）在线测试：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2024/7/3

点击查看：更多信息安全工程师习题与指导

信息安全工程师每日一练试题内容（2024/7/3）

试题1
蜜罐技术是一种基于信息欺骗的主动防御技术，是入侵检测技术的一个重要发展方向，蜜罐为了实现一台计算机绑定多个IP地址，可以使用（）协议来实现。
A．ICMP
B．DHCP
C．DNS
D．ARP
查看答案
试题参考答案：D
试题解析与讨论：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2024/7/3
试题2
认证是证实某事是否名副其实或者是否有效的一个过程。以下关于认证的叙述中，不正确的是（）。
A.认证能够有效阻止主动攻击
B.认证常用的参数有口令、标识符、生物特征等
C.认证不允许第三方参与验证过程
D.身份认证的目的是识别用户的合法性，阻止非法用户访问系统
查看答案
试题参考答案：C
试题解析与讨论：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2024/7/3
试题3
Snort是一款开源的网络入侵检测系统，能够执行实时流量分析和IP协议网络的数据包记录。以下不属于Snort主要配置模式的是（）
A.嗅探
B.审计
C.包记录
D.网络入侵检测
查看答案
试题参考答案：B
试题解析与讨论：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2024/7/3
试题4
以下关于数字证书的叙述中，错误的是( )。
A．数字证书由RA签发
B．数字证书包含持有者的签名算法标识
C．数字证书的有效性可以通过验证持有者的签名验证
D．数字证书包含公开密钥拥有者信息
查看答案
试题参考答案：A
试题解析与讨论：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2024/7/3
试题5
BLP机密性模型中，安全级的顺序一般规定为：公开＜秘密＜机密＜绝密。两个范畴集之间的关系是包含、被包含或无关。如果一个BLP机密性模型系统访问类下：
文件E访问类：（机密：财务处，科技处｝；
文件F访问类：（机密：人事处，财务处｝；
用户A访问类：｛绝密：人事处｝；
用户B访问类：（绝密：人事处，财务处，科技处｝。
则以下表述中，正确的是（）
A．用户A不能读文件F
B．用户B不能读文件F
C．用户A能读文件E
D．用户B不能读文件E
查看答案
试题参考答案：A
试题解析与讨论：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2024/7/3
试题6
网络信息系统漏洞的存在是网络攻击成功的必要条件之一。以下有关安全事件与漏洞对应关系的叙述中，错误的是( )。
A．Internet 蠕虫，利用 Sendmail 及finger 漏洞
B．冲击波蠕虫，利用TCP/IP 协议漏洞
C．Wannacry 勒索病毒，利用Windows 系统的 SMB 漏洞
D．Slammer 蠕虫，利用微软MS SQL 数据库系统漏洞
查看答案
试题参考答案：B
试题解析与讨论：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2024/7/3
试题7
在PKI体系中，注册机构RA的功能不包括（）。
A.签发证书
B.认证注册信息的合法性
C.批准证书的申请
D.批准撤销证书的申请
查看答案
试题参考答案：A
试题解析与讨论：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2024/7/3
试题8
移位密码的加密对象为英文字母，移位密码采用对明文消息的每一个英文字母向前推移固定key位的方式实现加密。设key=6，则明文“SEC”对应的密文为（）
A.YKI
B.ZLI
C.XJG
D.MYW
查看答案
试题参考答案：A
试题解析与讨论：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2024/7/3
试题9
基于网络的入侵检测系统（NIDS）通过侦听网络系统，捕获网络数据包，并依据网络包是否包含攻击特征，或者网络通信流是否异常来识别入侵行为。以下不适合采用NIDS检测的入侵行为是（）。
A．分布式拒绝服务攻击
B．缓冲区溢出
C．注册表修改
D．协议攻击
查看答案
试题参考答案：C
试题解析与讨论：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2024/7/3
试题10
无线传感器网络WSN是由部署在监测区域内大量的廉价微型传感器节点组成，通过无线通信方式形成的一个多跳的自组织网络系统。以下针对WSN安全问题的描述中，错误的（）。
A.通过频率切换可以有效抵御WSN物理层的电子干扰攻击
B.WSN链路层容易受到拒绝服务攻击
C.分组密码算法不适合在WSN中使用
D.虫洞攻击是针对WSN路由层的一种网络攻击形式
查看答案
试题参考答案：C
试题解析与讨论：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2024/7/3

温馨提示：因考试政策、内容不断变化与调整，信管网提供的以上信息仅供参考，如有异议，请考生以权威部门公布的内容为准！

分享至：