信息安全工程师每日一练试题（2024/10/28）

2024年10月29日来源：信管网作者:cnitpm

信息安全工程师当天每日一练试题地址：www.cnitpm.com/exam/ExamDay.aspx?t1=6

往期信息安全工程师每日一练试题汇总：www.cnitpm.com/class/27/e6_1.html

信息安全工程师每日一练试题（2024/10/28）在线测试：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2024/10/28

点击查看：更多信息安全工程师习题与指导

信息安全工程师每日一练试题内容（2024/10/28）

试题1
云计算有四种部署模式，其中（）是指云计算设施被某一组织拥有并进行云服务商业化，对社会公众、组织提供服务。
A．私有云
B．社区云
C．公有云
D．混合云
查看答案
试题参考答案：C
试题解析与讨论：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2024/10/28
试题2
FTP是一个交互会话的系统，在进行文件传输时，FTP的客户和服务器之间需要建立两个TCP连接，分别是（）
A.认证连接和数据连接
B.控制连接和数据连接
C.认证连接和控制连接
D.控制连接和登录连接
查看答案
试题参考答案：B
试题解析与讨论：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2024/10/28
试题3
关于恶意代码通过嵌入系统服务进程实现自启动的描述，以下选项不正确的是（）
A．这种方法可以使恶意代码在系统启动时自动加载，无需用户干预
B．恶意代码通过修改服务程序的二进制文件来实现嵌入
C．一旦系统服务被禁用，嵌入其中的恶意代码也会停止运行
D．守护线程技术通常用于防止嵌入系统服务的恶意代码被停止
查看答案
试题参考答案：D
试题解析与讨论：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2024/10/28
试题4
网络攻击的过程不包括（）
A．确定攻击目标并收集目标系统的有关信息。
B．进行破坏活动或者以目标系统为跳板向其他系统发起新的攻击。
C．关闭目标系统的后门，让系统管理无法追踪
D．清除攻击痕迹。
查看答案
试题参考答案：C
试题解析与讨论：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2024/10/28
试题5
PDRR模型是Protection、Detection、Recovery、Response。其中检测(Detection)的主要内容不包括（）
A．系统脆弱性检测
B．数据完整性检测
C．攻击性检测
D．防火墙技术
查看答案
试题参考答案：D
试题解析与讨论：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2024/10/28
试题6
在TCPDump命令中，（）是指“不把网络地址转换成名字”
A．-f
B．-e
C．-n
D．-v
查看答案
试题参考答案：C
试题解析与讨论：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2024/10/28
试题7
微软安全响应中心（MSRC）发布的漏洞利用指数中，（）级别表示漏洞已被检测到实际被利用。
A．0
B．1
C．2
D．3
查看答案
试题参考答案：A
试题解析与讨论：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2024/10/28
试题8
在资产可用性赋值中，系统允许中断时间小于30min，属于（）级别
A．很高
B．高
C．中等
D．低
查看答案
试题参考答案：C
试题解析与讨论：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2024/10/28
试题9
（）安全威胁与云租户之间的隔离措施失效有关。
A．云服务中断
B．数据残留
C．云服务API接口不安全
D．云租户间环境侵入
查看答案
试题参考答案：D
试题解析与讨论：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2024/10/28
试题10
PDRR模型是Protection、Detection、Recovery、Response。其中保护（Protection）的主要内容不包括（）
A．加密机制
B．数据签名机制
C．数据备份
D．防火墙技术
查看答案
试题参考答案：C
试题解析与讨论：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2024/10/28

温馨提示：因考试政策、内容不断变化与调整，信管网提供的以上信息仅供参考，如有异议，请考生以权威部门公布的内容为准！

分享至：