信息安全工程师每日一练试题（2024/9/15）

2024年09月16日来源：信管网作者:cnitpm

信息安全工程师当天每日一练试题地址：www.cnitpm.com/exam/ExamDay.aspx?t1=6

往期信息安全工程师每日一练试题汇总：www.cnitpm.com/class/27/e6_1.html

信息安全工程师每日一练试题（2024/9/15）在线测试：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2024/9/15

点击查看：更多信息安全工程师习题与指导

信息安全工程师每日一练试题内容（2024/9/15）

试题1
移动应用App在进行网络安全检测时，以下哪项内容不属于常见的检测范畴？
A．身份认证机制检测
B．应用程序界面美观性检测
C．通信会话安全机制检测
D．敏感信息保护机制检测
查看答案
试题参考答案：B
试题解析与讨论：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2024/9/15
试题2
Snort 是典型的网络入侵检测系统，通过获取网络数据包，进行入侵检测形成报警信息。Snort 规则由规则头和规则选项两部分组成。以下内容不属于规则头的是( )。
A．源地址
B．目的端口号
C．协议
D．报警信息
查看答案
试题参考答案：D
试题解析与讨论：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2024/9/15
试题3
（）利用访问者所在的物理位置或逻辑地址空间来限制访问操作。
A．基于角色的访问控制规则
B．基于时间的访问控制规则
C．基于用户身份的访问控制规则
D．基于地址的访问控制规则
查看答案
试题参考答案：D
试题解析与讨论：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2024/9/15
试题4
拒绝服务攻击是指攻击者利用系统的缺陷，执行一些恶意的操作，使得合法的系统用户不能及时得到应得的服务或系统资源。常见的拒绝服务攻击有：同步包风暴、UDP洪水、垃圾邮件、泪滴攻击、Smurf攻击、分布式拒绝服务攻击等类型。其中，能够通过在IP数据包中加入过多或不必要的偏移量字段，使计算机系统重组错乱的是( )。
A．同步包风暴
B．UDP洪水
C．垃圾邮件
D．泪滴攻击
查看答案
试题参考答案：D
试题解析与讨论：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2024/9/15
试题5
审计记录包含客体名称及客体的安全级别，这个属于计算机系统安全保护能力等级中（）的要求
A．用户自主保护级
B．系统审计保护级
C．安全标记保护级
D．访问验证保护级
查看答案
试题参考答案：C
试题解析与讨论：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2024/9/15
试题6
在NIST网络安全框架体系中，改进对应（）功能。
A．识别
B．恢复
C．检测
D．响应
查看答案
试题参考答案：B
试题解析与讨论：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2024/9/15
试题7
长期占用资源不释放，造成其他用户得不到应得的服务，使该服务瘫痪，这是利用了系统的（）
A．有限性
B．稳定性
C．脆弱性
D．完整性
查看答案
试题参考答案：C
试题解析与讨论：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2024/9/15
试题8
关于工控防火墙技术的描述不正确的是（）
A．工控防火墙是一种用于保护工业设备及系统的网络安全机制
B．工控防火墙主要作用是实现工控网络的安全隔离和工控现场操作的安全保护
C．工控防火墙要适应工业现场的恶劣环境及实时性高的工控操作要求。
D．工控防火墙可以完全阻止所有类型的网络攻击，无需定期更新和维护
查看答案
试题参考答案：D
试题解析与讨论：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2024/9/15
试题9
（）工具利用状态机技术来分析以C语言编写的源程序安全漏洞
A．ITS4
B．MOPS
C．W3AF
D．Grep
查看答案
试题参考答案：B
试题解析与讨论：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2024/9/15
试题10
攻击树的优点不包括（）
A．能够进行费效分析或者概率分析
B．能够建模非常复杂的攻击场景
C．能够建模循环事件
D．能够采取专家头脑风暴法，并且将这些意见融合到攻击树中去
查看答案
试题参考答案：C
试题解析与讨论：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2024/9/15

温馨提示：因考试政策、内容不断变化与调整，信管网提供的以上信息仅供参考，如有异议，请考生以权威部门公布的内容为准！

分享至：