當前位置：信管網 >> 信息安全工程師 >> 每日一練 >> 文章內容

信息安全工程師每日一練試題（2024/7/29）

來源：信管網 2024年07月30日【所有評論】

信息安全工程師當天每日一練試題地址：www.richmond-chase.com/exam/ExamDay.aspx?t1=6

往期信息安全工程師每日一練試題匯總：www.richmond-chase.com/class/27/e6_1.html

信息安全工程師每日一練試題（2024/7/29）在線測試：www.richmond-chase.com/exam/ExamDay.aspx?t1=6&day=2024/7/29

點擊查看：更多信息安全工程師習題與指導

信息安全工程師每日一練試題內容（2024/7/29）

試題1
依據《信息安全技術網絡安全等級保護測評要求》的規(guī)定，定級對象的安全保護分為五個等級，其中第三級稱為（）
A．系統保護審計級
B．安全標記保護級
C．結構化保護級
D．訪問驗證保護級
查看答案
試題參考答案：B
試題解析與討論：www.richmond-chase.com/exam/ExamDay.aspx?t1=6&day=2024/7/29
試題2
以下有關網站攻擊防護及安全監(jiān)測技術的說法，錯誤的 ( )
A．Web應用防火墻針對80、443端口
B．包過濾防火墻只能基于IP層過濾網站惡意包
C．利用操作系統的文件調用事件來檢測網頁文件的完整性變化，可以發(fā)現網站被非授權修改
D．網絡流量清洗可以過濾掉針對目標網絡攻擊的惡意網絡流量
查看答案
試題參考答案：B
試題解析與討論：www.richmond-chase.com/exam/ExamDay.aspx?t1=6&day=2024/7/29
試題3
Kerberos 是一個網絡認證協議，其目標是使用密鑰加密為客戶端／服務器應用程序提供強身份認證。一個 Kerberos 系統涉及四個基本實體：Kerberos 客戶機、認證服務器 AS、票據發(fā)放服務器TGS、應用服務器。其中，為用戶提供服務的設備或系統被稱為（）
A．Kerberos 客戶機
B．認證服務器AS
C．票據發(fā)放服務器TGS
D．應用服務器
查看答案
試題參考答案：D
試題解析與討論：www.richmond-chase.com/exam/ExamDay.aspx?t1=6&day=2024/7/29
試題4
操作系統的安全機制是指在操作系統中利用某種技術、某些軟件來實施一個或多個安全服務的過程。操作系統的安全機制不包括（）。
A.標識與鑒別機制
B.訪問控制機制
C.密鑰管理機制
D.安全審計機制
查看答案
試題參考答案：C
試題解析與討論：www.richmond-chase.com/exam/ExamDay.aspx?t1=6&day=2024/7/29
試題5

包過濾技術防火墻在過濾數據包時，一般不關心（）
A、數據包的源地址
B、數據包的協議類型
C、數據包的目的地址
D、數據包的內容
查看答案
試題參考答案：D
試題解析與討論：www.richmond-chase.com/exam/ExamDay.aspx?t1=6&day=2024/7/29
試題6
常見的信息安全基本屬性有：機密性、完整性、可用性、抗抵賴性和可控性等。其中合法許可的用戶能夠及時獲取網絡信息或服務的特性，是指信息安全的（）。
A．機密性
B．完整性
C．可用性
D．可控性
查看答案
試題參考答案：C
試題解析與討論：www.richmond-chase.com/exam/ExamDay.aspx?t1=6&day=2024/7/29
試題7

注入語句：http：//xxx.xxx.xxx/abc.asp?p=YY and user>0不僅可以判斷服務器的后臺數據庫是否為SQL-SERVER，還可以得到（）
A、當前連接數據庫的用戶數據
B、當前連接數據庫的用戶名
C、當前連接數據庫的用戶口令
D、當前連接的數據庫名
查看答案
試題參考答案：B
試題解析與討論：www.richmond-chase.com/exam/ExamDay.aspx?t1=6&day=2024/7/29
試題8
以下關于網絡欺騙的描述中，不正確的是（）。
A. Web欺騙是一種社會工程攻擊
B.DNS欺騙通過入侵網站服務器實現對網站內容的篡改
C.郵件欺騙可以遠程登錄郵件服務器的端口 25
D.采用雙向綁定的方法可以有效阻止ARP欺騙
查看答案
試題參考答案：B
試題解析與討論：www.richmond-chase.com/exam/ExamDay.aspx?t1=6&day=2024/7/29
試題9

己知DES算法S盒如下，如果該S盒的輸入為001011，則其二進制輸出為（）
A.1011
B.1100
C.0011
D.1101
查看答案
試題參考答案：B
試題解析與討論：www.richmond-chase.com/exam/ExamDay.aspx?t1=6&day=2024/7/29
試題10

以下行為中，不屬于威脅計算機網絡安全的因素是（）
A、操作員安全配置不當而造成的安全漏洞
B、在不影響網絡正常工作的情況下，進行截獲、竊取、破譯以獲得重要機密信息
C、安裝非正版軟件
D、安裝蜜罐系統
查看答案
試題參考答案：D
試題解析與討論：www.richmond-chase.com/exam/ExamDay.aspx?t1=6&day=2024/7/29