信管网每日一练
信息安全工程师 - 每日一练 导航

信息安全工程师每日一练试题(2025/3/18)

2025年03月19日来源:信管网 作者:cnitpm

信息安全工程师当天每日一练试题地址:www.cnitpm.com/exam/ExamDay.aspx?t1=6

往期信息安全工程师每日一练试题汇总:www.cnitpm.com/class/27/e6_1.html

信息安全工程师每日一练试题(2025/3/18)在线测试:www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2025/3/18

点击查看:更多信息安全工程师习题与指导

信息安全工程师每日一练试题内容(2025/3/18)

  • 试题1

    无论是哪一种Web服务器,都会受到HTTP协议本身安全问题的困扰,这样的信息系统安全漏洞属于(  )。
    A.开发型漏洞
    B.运行型漏洞
    C.设计型漏洞
    D.验证型漏洞

    查看答案

    试题参考答案:C

    试题解析与讨论:www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2025/3/18

  • 试题2

    (   )威胁方式涉及攻击者利用口令认证机制的脆弱性,如弱口令、通信明文传输、口令明文存储等,来获取交换机口令认证信息,从而非授权访问交换机设备。
    A.MAC地址泛洪
    B.ARP欺骗
    C.口令威胁
    D.漏洞利用

    查看答案

    试题参考答案:C

    试题解析与讨论:www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2025/3/18

  • 试题3

    随着网络攻击技术的发展,物理系统安全面临硬件攻击的威胁,与传统的物理安全威胁比较,新的硬件威胁更具有(  )
    A.公开性
    B.危害性
    C.被动性
    D.相似性

    查看答案

    试题参考答案:B

    试题解析与讨论:www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2025/3/18

  • 试题4

    标识是代表实体对象(如人员、设备、数据、服务、应用)的身份标识,确保实体的(   )和(   ),同时与实体存在强关联。
    A.唯一性、可辨识性
    B.真实性、具体性
    C.防伪性、唯一性
    D.精准性、可辨识性

    查看答案

    试题参考答案:A

    试题解析与讨论:www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2025/3/18

  • 试题5

    关于信息安全的抗抵赖性的描述,不正确的是(  )
    A.抗抵赖性是指防止网络信息系统相关用户否认其活动行为的特性。
    B.抗抵赖性常用于电子合同、数字签名、电子取证等应用中。
    C.通过网络审计和数字签名,可以记录和追溯访问者在网络系统中的活动,属于信息安全的抗抵赖性。
    D.抗抵赖性也称为非否认性,其目的是防止参与方对其工作记录的遗忘。

    查看答案

    试题参考答案:D

    试题解析与讨论:www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2025/3/18

  • 试题6

    目前网络安全形势日趋复杂,攻击手段和攻击工具层出不穷,攻击工具日益先进, 攻击者需要的技能日趋下降。以下关于网络攻防的描述中,不正确的是(  )。
    A.嗅探器Sniffer工作的前提是网络必须是共享以太网
    B.加密技术可以有效抵御各类系统攻击
    C.APT的全称是高级持续性威胁
    D.同步包风暴(SYN Flooding)的攻击来源无法定位

    查看答案

    试题参考答案:B

    试题解析与讨论:www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2025/3/18

  • 试题7

    网络系统中针对海量数据的加密,通常不采用()
    A、链路加密
    B、会话加密
    C、公钥加密
    D、端对端加密

    查看答案

    试题参考答案:C

    试题解析与讨论:www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2025/3/18

  • 试题8

    以下哪项不属于认知因素(  )
    A.肌肉使用
    B.眼手协调
    C.使用偏好
    D.设备交互模式

    查看答案

    试题参考答案:A

    试题解析与讨论:www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2025/3/18

  • 试题9

    Apache Web服务器记录所有访问请求和错误请求的日志文件分别是(   )
    A.access.log 和 error.log
    B.traffic.log 和 security.log
    C.requests.log 和 failures.log
    D.hits.log 和 misses.log

    查看答案

    试题参考答案:A

    试题解析与讨论:www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2025/3/18

  • 试题10

    下列哪项不是数据库防火墙的功能(   )
    A.攻击检测
    B.防止漏洞利用
    C.提高数据库备份速度
    D.防止内部高危操作

    查看答案

    试题参考答案:C

    试题解析与讨论:www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2025/3/18

温馨提示:因考试政策、内容不断变化与调整,信管网提供的以上信息仅供参考,如有异议,请考生以权威部门公布的内容为准!

分享至:

信管网 - 信息系统项目管理专业网站

下载APP-在线学习