分享到微信
信息安全工程師當天每日一練試題地址：www.xcpkj.com/exam/ExamDay.aspx?t1=6
往期信息安全工程師每日一練試題匯總：www.xcpkj.com/class/27/e6_1.html
信息安全工程師每日一練試題（2022/12/8）在線測試：www.xcpkj.com/exam/ExamDay.aspx?t1=6&day=2022/12/8
點擊查看：更多信息安全工程師習題與指導
信息安全工程師每日一練試題內容（2022/12/8）
試題1
以下關于認證技術的敘述中，錯誤的是（）
A、指紋識別技術的利用可以分為驗證和識別
B、數(shù)字簽名是十六進制的字符串
C、身份認證是用來對信息系統(tǒng)中實體的合法性進行驗證的方法
D、消息認證能夠確定接收方收到的消息是否被篡改過查看答案
試題參考答案：B
試題解析與討論：www.xcpkj.com/st/2845417486.html
試題2
自主訪問控制是指客體的所有者按照自己的安全策略授予系統(tǒng)中的其他用戶對其的訪問權。自主訪問控制的實現(xiàn)方法包括基于行的自主訪問控制和基于列的自主訪問控制兩大類。以下形式屬于基于列的自主訪問控制的是（ ）
A．能力表
B．前綴表
C．保護位
D．口令查看答案
試題參考答案：C
試題解析與討論：www.xcpkj.com/st/5225321719.html
試題3
以下關于網(wǎng)絡流量監(jiān)控的敘述中，不正確的是（）
A、流量檢測中所檢測的流量通常采集自主機節(jié)點、服務器、路由器接口和路徑等
B、數(shù)據(jù)采集探針是專門用于獲取網(wǎng)絡鏈路流量的硬件設備
C、流量監(jiān)控能夠有效實現(xiàn)對敏感數(shù)據(jù)的過濾
D、網(wǎng)絡流量監(jiān)控分析的基礎是協(xié)議行為解析技術查看答案
試題參考答案：C
試題解析與討論：www.xcpkj.com/st/2850711108.html
試題4
在使用復雜度不高的口令時，容易產(chǎn)生弱口令的安全脆弱性，被攻擊者利用從而破解用戶賬戶，下列設置的口令中，（）具有最好的口令復雜度。
A.morrison
B.Wm.S*F2m5@
C.27776394
D.wangjing1977查看答案
試題參考答案：B
試題解析與討論：www.xcpkj.com/st/3270512979.html
試題5
身份認證是證實客戶的真實身份與其所聲稱的身份是否相符的驗證過程。目前，計算機及網(wǎng)絡系統(tǒng)中常用的身份認證技術主要有：用戶名/密碼方式、智能卡認證、動態(tài)口令、生物特征認證等。其中能用于身份認證的生物特征必須具有（ ）。
A.唯一性和穩(wěn)定性
B.唯一性和保密性
C.保密性和完整性
D.穩(wěn)定性和完整性查看答案
試題參考答案：A
試題解析與討論：www.xcpkj.com/st/411269152.html
試題6
身份識別在信息安全領域有著廣泛的應用，通過識別用戶的生理特征來認證用戶的身份是安全性很高的身份認證方法。如果把人體特征用于身份識別，則它應該具有不可復制的特點，必須具有（）
A.唯一性和保密性
B.唯一性和穩(wěn)定性
C.保密性和可識別性
D.穩(wěn)定性和可識別性查看答案
試題參考答案：B
試題解析與討論：www.xcpkj.com/st/3270312523.html
試題7
對日志數(shù)據(jù)進行審計檢查，屬于（）類控制措施。
A.預防
B.檢查
C.威懾
D.修正查看答案
試題參考答案：B
試題解析與討論：www.xcpkj.com/st/3270715804.html
試題8
僵尸網(wǎng)絡是指采用一種或多種傳播手段， 將大量主機感染bot程序， 從而在控制者和被感染主機之間形成的一個可以一對多控制的網(wǎng)絡。以下不屬于低尸網(wǎng)絡傳播過程常見方式的是（）
A.主動攻擊漏洞
B.惡意網(wǎng)站腳本
C.字典攻擊
D.郵件病毒查看答案
試題參考答案：C
試題解析與討論：www.xcpkj.com/st/501914322.html
試題9
互聯(lián)網(wǎng)上通信雙方不僅需要知道對方的地址，也需要知道通信程序的端口號。以下關于端口的描述中，不正確的是（ ）。
A.端口可以泄露網(wǎng)絡信息
B.端口不能復用
C.端口是標識服務的地址
D.端口是網(wǎng)絡套接字的重要組成部分查看答案
試題參考答案：B
試題解析與討論：www.xcpkj.com/st/4112814820.html
試題10
《計算機信息系統(tǒng)安全保護等級劃分準則》（GB17859——1999）中規(guī)定了計算機系統(tǒng)安全保護能力的五個等級，其中要求對所有主體和客體進行自主和強制訪問控制的是（）
A.用戶自主保護級
B.系統(tǒng)審計保護級
C.安全標記保護級
D.結構化保護級查看答案
試題參考答案：D
試題解析與討論：www.xcpkj.com/st/326885401.html
掃碼關注公眾號
溫馨提示：因考試政策、內容不斷變化與調整，信管網(wǎng)網(wǎng)站提供的以上信息僅供參考，如有異議，請以權威部門公布的內容為準！
信管網(wǎng)致力于為廣大信管從業(yè)人員、愛好者、大學生提供專業(yè)、高質量的課程和服務，解決其考試證書、技能提升和就業(yè)的需求。
信管網(wǎng)軟考課程由信管網(wǎng)依托10年專業(yè)軟考教研傾力打造，官方教材參編作者和資深講師坐鎮(zhèn)，通過深研歷年考試出題規(guī)律與考試大綱，深挖核心知識與高頻考點，為學員考試保駕護航。面授、直播＆錄播，多種班型靈活學習，滿足不同學員考證需求，降低課程學習難度，使學習效果事半功倍。
相關內容
| 發(fā)表評論 查看完整評論 | |
考試新手指南
學習計劃攻略
精華備考資料
案例論文干貨
章節(jié)模擬試題
免費試聽課程
考試信息推送