分享到微信
信息安全工程師當天每日一練試題地址：www.xcpkj.com/exam/ExamDay.aspx?t1=6
往期信息安全工程師每日一練試題匯總：www.xcpkj.com/class/27/e6_1.html
信息安全工程師每日一練試題（2022/11/14）在線測試：www.xcpkj.com/exam/ExamDay.aspx?t1=6&day=2022/11/14
點擊查看：更多信息安全工程師習題與指導
信息安全工程師每日一練試題內(nèi)容（2022/11/14）
試題1
以下關(guān)于網(wǎng)絡欺騙的描述中，不正確的是（ ）。
A. Web欺騙是一種社會工程攻擊
B.DNS欺騙通過入侵網(wǎng)站服務器實現(xiàn)對網(wǎng)站內(nèi)容的篡改
C.郵件欺騙可以遠程登錄郵件服務器的端口 25
D.采用雙向綁定的方法可以有效阻止ARP欺騙查看答案
試題參考答案：B
試題解析與討論：www.xcpkj.com/st/411382082.html
試題2
Methods for (71)people differ significantly from those for authenticating machines and programs, and this is because of the major differences in the capabilities of people versus computers.Computers are great at doing(72) calculations quickly and correctly, and they have large memories into which they can store and later retrieve Gigabytes of information. Humans don't. So we need to use different methods to authenticate people. In particular, the(73) protocols we've already discussed are not well suited if the principal being uthenticated is a person (with all the associated limitations). All approaches for human authentication rely on at least one of the followings:
Something you know (eg. a password).This is the most common kind of authentication used for humans.We use passwords every day to access our systems. Unfortunately,something that you know can become something you just forgot. And if you write it down, then other people might find it.
Something you(74)(eg.a smart card).This form of human authentication removes the problem of forgetting something you know, but some object now must be with you any time you want to be authenticated. And such an object might be stolen and then becomes something the attacker has.
Something you are (eg. a fingerprint).Base authentication on something ?(75)to the principal being authenticated. It's much harder to lose a fingerprint than a wallet. Unfortunately,biometric sensors are fairly expensive and (at present) not very accurate.
A．a(chǎn)uthenticating
B．a(chǎn)uthentication
C．a(chǎn)uthorizing
D．a(chǎn)uthorization
A．much
B．huge
C．large
D．big
A．network
B．cryptographic
C．communication
D．security
A．a(chǎn)re
B．have
C．can
D．owned
A．unique
B．expenseive
C．important
D．intrinsic查看答案
試題參考答案：A、C、B、B、D
試題解析與討論：www.xcpkj.com/st/5229210411.html
試題3
網(wǎng)絡流量數(shù)據(jù)挖掘分析是對采集到的網(wǎng)絡流量數(shù)據(jù)進行挖掘，提取網(wǎng)絡流量信息，形成網(wǎng)絡審計記錄。網(wǎng)絡流量數(shù)據(jù)挖掘分析主要包括：郵件收發(fā)協(xié)議審計、網(wǎng)頁瀏覽審計、文件共享審計、文件傳輸審計、遠程訪問審計等。其中文件傳輸審計主要針對（ ）協(xié)議。
A．SMTP
B．FTP
C．Telnet
D．HTTP查看答案
試題參考答案：B
試題解析與討論：www.xcpkj.com/st/5226824423.html
試題4
為了保護用戶的隱私，需要了解用戶所關(guān)注的隱私數(shù)據(jù)。當前，個人隱私信息分為一般屬性、標識屬性和敏感屬性，以下屬于敏感屬性的是（）。
A.姓名
B.年齡
C.肖像
D.財物收入查看答案
試題參考答案：D
試題解析與討論：www.xcpkj.com/st/501782602.html
試題5
以下關(guān)于網(wǎng)絡釣魚的說法中，不正確的是（）
A、網(wǎng)絡釣魚融合了偽裝、欺騙等多種攻擊方式
B、網(wǎng)絡釣魚與Web服務沒有關(guān)系
C、典型的網(wǎng)絡釣魚攻擊都將被攻擊者引誘到一個通過精心設計的釣魚網(wǎng)站上
D、網(wǎng)絡釣魚是“社會工程攻擊”是一種形式查看答案
試題參考答案：B
試題解析與討論：www.xcpkj.com/st/2850019681.html
試題6
X.509數(shù)字證書的內(nèi)容不包括（）。
A.版本號
B.簽名算法標識
C.加密算法標識
D.主體的公開密鑰信息查看答案
試題參考答案：C
試題解析與討論：www.xcpkj.com/st/327479174.html
試題7
蜜罐是一種在互聯(lián)網(wǎng)上運行的計算機系統(tǒng)，是專門為吸引并誘騙那些試圖非法闖入他人計算機系統(tǒng)的人而設計的。以下關(guān)于蜜罐的描述中，不正確的是（ ）。
A.蜜罐系統(tǒng)是一個包含漏洞的誘騙系統(tǒng)
B.蜜罐技術(shù)是一種被動防御技術(shù)
C.蜜罐可以與防火墻協(xié)作使用
D.蜜罐可以查找和發(fā)現(xiàn)新型攻擊查看答案
試題參考答案：B
試題解析與討論：www.xcpkj.com/st/4110619663.html
試題8
網(wǎng)絡安全管理是對網(wǎng)絡系統(tǒng)中網(wǎng)管對象的風險進行控制。給操作系統(tǒng)打補丁屬于（ ）方法。
A．避免風險
B．轉(zhuǎn)移風險
C．減少風險
D．消除風險查看答案
試題參考答案：C
試題解析與討論：www.xcpkj.com/st/522847715.html
試題9
人為的安全威脅包括主動攻擊和被動攻擊。主動攻擊是攻擊者主動對信息系統(tǒng)實施攻擊，導致信息或系統(tǒng)功能改變。被動攻擊不會導致系統(tǒng)信息的篡改，系統(tǒng)操作與狀態(tài)不會改變。以下屬于被動攻擊的是 （ ）。
A.嗅探
B.越權(quán)訪問
C.重放攻擊
D.偽裝查看答案
試題參考答案：A
試題解析與討論：www.xcpkj.com/st/410947279.html
試題10
Diffie-Hellman密鑰交換協(xié)議是一種共享秘鑰的方案，該協(xié)議是基于求解( )的困難性。
A．大素數(shù)分解問題
B．離散對數(shù)問題
C．橢圓離散對數(shù)問題
D．背包問題查看答案
試題參考答案：B
試題解析與討論：www.xcpkj.com/st/522412431.html
掃碼關(guān)注公眾號
溫馨提示：因考試政策、內(nèi)容不斷變化與調(diào)整，信管網(wǎng)網(wǎng)站提供的以上信息僅供參考，如有異議，請以權(quán)威部門公布的內(nèi)容為準！
信管網(wǎng)致力于為廣大信管從業(yè)人員、愛好者、大學生提供專業(yè)、高質(zhì)量的課程和服務，解決其考試證書、技能提升和就業(yè)的需求。
信管網(wǎng)軟考課程由信管網(wǎng)依托10年專業(yè)軟考教研傾力打造，官方教材參編作者和資深講師坐鎮(zhèn)，通過深研歷年考試出題規(guī)律與考試大綱，深挖核心知識與高頻考點，為學員考試保駕護航。面授、直播＆錄播，多種班型靈活學習，滿足不同學員考證需求，降低課程學習難度，使學習效果事半功倍。
相關(guān)內(nèi)容
| 發(fā)表評論 查看完整評論 | |
考試新手指南
學習計劃攻略
精華備考資料
案例論文干貨
章節(jié)模擬試題
免費試聽課程
考試信息推送