分享到微信
信息安全工程師當天每日一練試題地址：www.yifanwine.com/exam/ExamDay.aspx?t1=6
往期信息安全工程師每日一練試題匯總：www.yifanwine.com/class/27/e6_1.html
信息安全工程師每日一練試題（2024/4/1）在線測試：www.yifanwine.com/exam/ExamDay.aspx?t1=6&day=2024/4/1
點擊查看：更多信息安全工程師習題與指導
信息安全工程師每日一練試題內容（2024/4/1）
試題1
近些年國密算法和標準體系受到越來越多的關注，基于國密算法的應用也得到了快速發(fā)展。以下國密算法中，屬于分組密碼算法的是( )。
A．SM2
B．SM3
C．SM4
D．SM9查看答案
試題參考答案：C
試題2
根據入侵檢測應用對象，常見的產品類型有 Web IDS、數據庫IDS、工控IDS等。以下攻擊中，不宜采用數據庫IDS 檢測的是( )。
A．SQL注入攻擊
B．數據庫系統(tǒng)口令攻擊
C．跨站點腳本攻擊
D．數據庫漏洞利用政擊查看答案
試題參考答案：C
試題3
能力成熟度模型（CMM）是對一個組織機構的能力進行成熟度評估的模型，成熟度級別一般分為五級：1級-非正式執(zhí)行，2級-計劃跟蹤，3級-充分定義，4級-量化控制，5級-持續(xù)優(yōu)化。在軟件安全能力成熟度模型中，漏洞評估過程屬于( )
A．CMM1級
B．CMM2級
C．CMM3級
D．CMM4級查看答案
試題參考答案：C
試題4
為了保護用戶的隱私，需要了解用戶所關注的隱私數據。當前，個人隱私信息分為一般屬性、標識屬性和敏感屬性，以下屬于敏感屬性的是（）。
A.姓名
B.年齡
C.肖像
D.財物收入查看答案
試題參考答案：D
試題5
用戶在實際應用中通常將入侵檢測系統(tǒng)放置在防火墻內部，這樣可以( )。
A．增強防火墻的安全性
B．擴大檢測范圍
C．提升檢測效率
D．降低入侵檢測系統(tǒng)的誤報率查看答案
試題參考答案：D
試題6
有一些信息安全事件是由于信息系統(tǒng)中多個部分共同作用造成的，人們稱這類事件為“多組件事故”，應對這類安全事件最有效的方法是（ ）。
A.配置網絡入侵檢測系統(tǒng)以檢測某些類型的違法或誤用行為
B.使用防病毒軟件，并且保持更新為最新的病毒特征碼
C.將所有公共訪問的服務放在網絡非軍事區(qū)（DMZ）
D.使用集中的日志審計工具和事件關聯分析軟件查看答案
試題參考答案：D
試題7
以下關于網絡釣魚的說法中,不正確的是（ ）。
A.網絡釣魚屬于社會工程攻擊
B.網絡釣魚與Web服務沒有關系
C.典型的網絡釣魚攻擊是將被攻擊者引誘到一個釣魚網站
D.網絡釣魚融合了偽裝、欺騙等多種攻擊方式查看答案
試題參考答案：B
試題8
PKI中撤銷證書是通過維護一個證書撤銷列表CRL來實現的。以下不會導致證書被撤銷的是（ ）。
A.密鑰泄漏
B.系統(tǒng)升級
C.證書到期
D.從屬變更查看答案
試題參考答案：B
試題9
認證是證實某事是否名副其實或者是否有效的一個過程。以下關于認證的敘述中， 不正確的是（ ）。
A.認證能夠有效阻止主動攻擊
B.認證常用的參數有口令、標識符、生物特征等
C.認證不允許第三方參與驗證過程
D.身份認證的目的是識別用戶的合法性，阻止非法用戶訪問系統(tǒng)查看答案
試題參考答案：C
試題10
已知DES算法S盒如下：
如果該S盒的輸入為010001，其二進制輸出為（ ）
A．0110
B．1001
C．0100
D．0101查看答案
試題參考答案：C
信管網訂閱號
信管網視頻號
信管網抖音號
溫馨提示：因考試政策、內容不斷變化與調整，信管網網站提供的以上信息僅供參考，如有異議，請以權威部門公布的內容為準！
信管網致力于為廣大信管從業(yè)人員、愛好者、大學生提供專業(yè)、高質量的課程和服務，解決其考試證書、技能提升和就業(yè)的需求。
信管網軟考課程由信管網依托10年專業(yè)軟考教研傾力打造，教材和資料參編作者和資深講師坐鎮(zhèn)，通過深研歷年考試出題規(guī)律與考試大綱，深挖核心知識與高頻考點，為學員考試保駕護航。面授、直播＆錄播，多種班型靈活學習，滿足不同學員考證需求，降低課程學習難度，使學習效果事半功倍。
相關內容
| 發(fā)表評論 查看完整評論 | |
考試新手指南
學習計劃攻略
精華備考資料
案例論文干貨
章節(jié)模擬試題
免費試聽課程
考試信息推送