信管网每日一练
信息安全工程师 - 每日一练 导航

信息安全工程师每日一练试题(2024/10/8)

2024年10月09日来源:信管网 作者:cnitpm

信息安全工程师当天每日一练试题地址:www.cnitpm.com/exam/ExamDay.aspx?t1=6

往期信息安全工程师每日一练试题汇总:www.cnitpm.com/class/27/e6_1.html

信息安全工程师每日一练试题(2024/10/8)在线测试:www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2024/10/8

点击查看:更多信息安全工程师习题与指导

信息安全工程师每日一练试题内容(2024/10/8)

  • 试题1

    在(   )中,使用者A和B具有相同的加、解密能力,因此使用者B无法证实收到的A发来的消息是否确实来自A。
    A.私钥密码体质
    B.公钥密码体质
    C.混合密码体质
    D.加密体质

    查看答案

    试题参考答案:A

    试题解析与讨论:www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2024/10/8

  • 试题2

    在恶意代码查杀过程中,杀毒厂商主要依赖哪种方式分辨恶意代码?
    A. 实时行为监控
    B. 启发式扫描
    C. 特征码匹配
    D. 云端智能分析

    查看答案

    试题参考答案:C

    试题解析与讨论:www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2024/10/8

  • 试题3

    有经验的黑客在实施攻击活动时的首要步骤是(  )
    A.隐蔽攻击行为。
    B.在目标系统中开辟后门,方便以后入侵。
    C.隐藏自己的网络域及IP地址
    D.获取目标访问权限

    查看答案

    试题参考答案:C

    试题解析与讨论:www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2024/10/8

  • 试题4

    在网络审计数据存储技术中,为了便于事后查询分析和电子取证,通常采取哪种方式存储审计数据(  )
    A.由审计数据产生的系统各自分散存储,分别保存在操作系统、数据库、应用系统和网络设备等中。
    B.只在操作系统中集中存储所有相关系统的审计数据。
    C.集中采集各种系统的审计数据,并建立专门的审计数据存储服务器进行保存。
    D.使用云存储服务,将审计数据分散存储在多个云服务提供商的服务器上。

    查看答案

    试题参考答案:C

    试题解析与讨论:www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2024/10/8

  • 试题5

    (   )攻击利用TCP/IP协议的安全缺陷,伪造主机发送大量的SYN包到目标系统,
    导致目标系统的计算机网络瘫瘓。
    A.HTTP Flood攻击
    B.SYN Flood攻击
    C.DNS放大攻击
    D.Super Scan 攻击

    查看答案

    试题参考答案:B

    试题解析与讨论:www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2024/10/8

  • 试题6

    Web网站的安全威胁不包括(   )
    A.非授权访问
    B.信息泄露
    C.数据完整性受到破坏
    D.拒绝服务

    查看答案

    试题参考答案:C

    试题解析与讨论:www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2024/10/8

  • 试题7

    软件白名单技术通常如何识别信任的软件?
    A. 通过软件的大小和安装时间
    B. 基于软件的进程名称和发行商信息
    C. 依赖用户的权限级别
    D. 检查软件的运行速度和资源占用

    查看答案

    试题参考答案:B

    试题解析与讨论:www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2024/10/8

  • 试题8

    在网络流量清洗系统中,(   )技术用于快速识别隐藏在背景流量中的攻击包。
    A. BGP协议
    B. DNS查询
    C. 深度数据包检测技术(DPI)
    D. 防火墙规则

    查看答案

    试题参考答案:C

    试题解析与讨论:www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2024/10/8

  • 试题9

    (    )是依据网络信息系统的管理目标,检查分析管理要素及机制的安全状况,评估安全管理是否满足信息系统的安全管理目标要求。
    A.安全管理检测
    B.安全功能检测
    C.安全渗透测试
    D.信息系统攻击测试

    查看答案

    试题参考答案:A

    试题解析与讨论:www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2024/10/8

  • 试题10

    关于网络漏洞扫描器的描述,不正确的是(  )
    A.网络漏洞扫描器需要与被扫描目标建立网络连接
    B.网络漏洞扫描器没有目标系统的本地访问权限
    C.网络漏洞扫描器的检查能力受限于各种网络服务中的漏洞检查
    D.由国内安全组织xfocus开发的Nessus是典型的网络漏洞扫描器

    查看答案

    试题参考答案:D

    试题解析与讨论:www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2024/10/8

温馨提示:因考试政策、内容不断变化与调整,信管网提供的以上信息仅供参考,如有异议,请考生以权威部门公布的内容为准!

分享至:

信管网 - 信息系统项目管理专业网站

下载APP-在线学习