分享到微信
信息安全工程師當(dāng)天每日一練試題地址：www.ichunya.com/exam/ExamDay.aspx?t1=6
往期信息安全工程師每日一練試題匯總：www.ichunya.com/class/27/e6_1.html
信息安全工程師每日一練試題（2023/4/9）在線測試：www.ichunya.com/exam/ExamDay.aspx?t1=6&day=2023/4/9
點(diǎn)擊查看：更多信息安全工程師習(xí)題與指導(dǎo)
信息安全工程師每日一練試題內(nèi)容（2023/4/9）
試題1
以下有關(guān)網(wǎng)站攻擊防護(hù)及安全監(jiān)測技術(shù)的說法，錯誤的 ( )
A．Web應(yīng)用防火墻針對80、443端口
B．包過濾防火墻只能基于IP層過濾網(wǎng)站惡意包
C．利用操作系統(tǒng)的文件調(diào)用事件來檢測網(wǎng)頁文件的完整性變化，可以發(fā)現(xiàn)網(wǎng)站被非授權(quán)修改
D．網(wǎng)絡(luò)流量清洗可以過濾掉針對目標(biāo)網(wǎng)絡(luò)攻擊的惡意網(wǎng)絡(luò)流量查看答案
試題參考答案：C
試題2
為防范國家數(shù)據(jù)安全風(fēng)險(xiǎn)，維護(hù)國家安全，保護(hù)公共利益，2021年7月，中國網(wǎng)絡(luò)安全審查辦公室發(fā)布公告，對“滴滴出行”“運(yùn)滿滿”“貨車幫”和“BOSS直聘”開展網(wǎng)絡(luò)安全審查。此次審查依據(jù)的國家相關(guān)法律法規(guī)是（ ）。
A．《中華人民共和國網(wǎng)絡(luò)安全法》和《中華人民共和國國家安全法》
B．《中華人民共和國網(wǎng)絡(luò)安全法》和《中華人民共和國密碼法》
C．《中華人民共和國數(shù)據(jù)安全法》和《中華人民共和國網(wǎng)絡(luò)安全法》
D．《中華人民共和國數(shù)據(jù)安全法》和《中華人民共和國國家安全法》查看答案
試題參考答案：A
試題3
利用公開密鑰算法進(jìn)行數(shù)據(jù)加密時(shí),采用的方式是（ ）。
A.發(fā)送方用公開密鑰加密,接收方用公開密鑰解密
B.發(fā)送方用私有密鑰加密,接收方用私有密鑰解密
C.發(fā)送方用公開密鑰加密,接收方用私有密鑰解密
D.發(fā)送方用私有密鑰加密,接收方用公開密鑰解查看答案
試題參考答案：C
試題4
以下關(guān)于數(shù)字證書的敘述中,錯誤的是（ ）。
A.證書通常攜帶CA的公開密鑰
B.證書攜帶持有者的簽名算法標(biāo)識
C.證書的有效性可以通過驗(yàn)證持有者的簽名驗(yàn)證
D.證書通常由CA安全認(rèn)證中心發(fā)放查看答案
試題參考答案：A
試題5
病毒的引導(dǎo)過程不包含（）
A、保證計(jì)算機(jī)或網(wǎng)絡(luò)系統(tǒng)的原有功能
B、竊取系統(tǒng)部分內(nèi)存
C、使自身有關(guān)代碼取代或擴(kuò)充原有系統(tǒng)功能
D、刪除引導(dǎo)扇區(qū)查看答案
試題參考答案：D
試題6
無線局域網(wǎng)鑒別和保密體系WAPI是我國無線局域網(wǎng)安全強(qiáng)制性標(biāo)準(zhǔn),以下關(guān)于WAP的描述,正確的是（ ）。
A.WAPI從應(yīng)用模式上分為單點(diǎn)式、分布式和集中式
B.WAPI與WIFI認(rèn)證方式類似,均采用單向加密的認(rèn)證技術(shù)
C.WAPI包括兩部分:WAI和WPI,其中WAl采用對稱密碼算法實(shí)現(xiàn)加、解密操作
D.WAPI的密鑰管理方式包括基于證書和基于預(yù)共享秘密兩種方式查看答案
試題參考答案：D
試題7
APT攻擊是一種以商業(yè)或者政治目的為前提的特定攻擊，其中攻擊者采用口令竊聽、漏洞攻擊等方式嘗試進(jìn)一步入侵組織內(nèi)部的個(gè)人電腦和服務(wù)器，不斷提升自己的權(quán)限，直至獲得核心電腦和服務(wù)器控制權(quán)的過程被稱為（ ）。
A.情報(bào)收集
B.防線突破
C.橫向滲透
D.通道建立查看答案
試題參考答案：C
試題8
對日志數(shù)據(jù)進(jìn)行審計(jì)檢查，屬于（）類控制措施。
A.預(yù)防
B.檢查
C.威懾
D.修正查看答案
試題參考答案：B
試題9
通過網(wǎng)絡(luò)傳播法律法規(guī)禁止的信息，炒作敏感問題并危害國家安全、社會穩(wěn)定和公眾利益的事件，屬于（ ）。
A．信息內(nèi)容安全事件
B．信息破壞事件
C．網(wǎng)絡(luò)攻擊事件
D．有害程序事件查看答案
試題參考答案：A
試題解析與討論：www.ichunya.com/st/52277298.html
試題10
訪問控制是對信息系統(tǒng)資源進(jìn)行保護(hù)的重要措施，適當(dāng)?shù)脑L問控制能夠阻止未經(jīng)授權(quán)的用戶有意或者無意地獲取資源。如果按照訪問控制的對象進(jìn)行分類，對文件讀寫進(jìn)行訪問控制屬于（ ）。
A．網(wǎng)絡(luò)訪問控制
B．操作系統(tǒng)訪問控制
C．?dāng)?shù)據(jù)庫／數(shù)據(jù)訪問控制
D．應(yīng)用系統(tǒng)訪問控制查看答案
試題參考答案：B
信管網(wǎng)訂閱號
信管網(wǎng)視頻號
信管網(wǎng)抖音號
溫馨提示：因考試政策、內(nèi)容不斷變化與調(diào)整，信管網(wǎng)網(wǎng)站提供的以上信息僅供參考，如有異議，請以權(quán)威部門公布的內(nèi)容為準(zhǔn)！
信管網(wǎng)致力于為廣大信管從業(yè)人員、愛好者、大學(xué)生提供專業(yè)、高質(zhì)量的課程和服務(wù)，解決其考試證書、技能提升和就業(yè)的需求。
信管網(wǎng)軟考課程由信管網(wǎng)依托10年專業(yè)軟考教研傾力打造，教材和資料參編作者和資深講師坐鎮(zhèn)，通過深研歷年考試出題規(guī)律與考試大綱，深挖核心知識與高頻考點(diǎn)，為學(xué)員考試保駕護(hù)航。面授、直播＆錄播，多種班型靈活學(xué)習(xí)，滿足不同學(xué)員考證需求，降低課程學(xué)習(xí)難度，使學(xué)習(xí)效果事半功倍。
相關(guān)內(nèi)容
| 發(fā)表評論 查看完整評論 | |
考試新手指南
學(xué)習(xí)計(jì)劃攻略
精華備考資料
案例論文干貨
章節(jié)模擬試題
免費(fèi)試聽課程
考試信息推送