97综合在线,极品美女一区,日韩91精品

當前位置：信管網 >> 信息安全工程師 >> 每日一練 >> 文章內容

信息安全工程師每日一練試題（2025/6/17）

來源：信管網 2025年06月18日【所有評論】

信息安全工程師當天每日一練試題地址：www.richmond-chase.com/exam/ExamDay.aspx?t1=6

往期信息安全工程師每日一練試題匯總：www.richmond-chase.com/class/27/e6_1.html

信息安全工程師每日一練試題（2025/6/17）在線測試：www.richmond-chase.com/exam/ExamDay.aspx?t1=6&day=2025/6/17

點擊查看：更多信息安全工程師習題與指導

信息安全工程師每日一練試題內容（2025/6/17）

試題1

數(shù)字簽名是對以數(shù)字形式存儲的消息進行某種處理,產生一種類似于傳統(tǒng)手書簽名功效的信息處理過程,實現(xiàn)數(shù)字簽名最常見的方法是（）。
A.數(shù)字證書和PKI系統(tǒng)相結合
B.對稱密碼體制和MD5算法相結合
C.公鑰密碼體制和單向安全Hash函數(shù)算法相結合
D.公鑰密碼體制和對稱密碼體制相結合
查看答案
試題參考答案：C
試題解析與討論：www.richmond-chase.com/exam/ExamDay.aspx?t1=6&day=2025/6/17
試題2
重要網絡信息系統(tǒng)采用安全分區(qū)、數(shù)據防泄露技術、（）等，確保與非可信的網絡進行安全隔離，防止敏感信息泄露及外部攻擊。
A．輻射干擾技術
B．物理隔離技術
C．防火墻
D．漏洞檢測
查看答案
試題參考答案：B
試題解析與討論：www.richmond-chase.com/exam/ExamDay.aspx?t1=6&day=2025/6/17
試題3
Hash 算法是指產生哈希值或雜湊值的計算方法。MD5算法是由Rivest 設計的Hash算法，該算法以512比特數(shù)據塊為單位處理輸入，產生（）的哈希值。
A．64比特
B．128比特
C．256比特
D．512比特
查看答案
試題參考答案：B
試題解析與討論：www.richmond-chase.com/exam/ExamDay.aspx?t1=6&day=2025/6/17
試題4
我國的國家標準《計算機信息系統(tǒng)安全保護等級劃分則（GB 17859）》將計算機信息系統(tǒng)安全保護等級分為五級，規(guī)定從（）開始要求提供審計安全機制。
A．第一級
B．第二級
C．第四級
D．第三級
查看答案
試題參考答案：B
試題解析與討論：www.richmond-chase.com/exam/ExamDay.aspx?t1=6&day=2025/6/17
試題5
在SQL注入防護中，建立程序輸入白名單的主要目的是什么？
A．允許所有類型的輸入
B．禁止所有類型的輸入
C．允許并僅接受已知的正常輸入
D．允許并僅接受預期內的惡意輸入
查看答案
試題參考答案：C
試題解析與討論：www.richmond-chase.com/exam/ExamDay.aspx?t1=6&day=2025/6/17
試題6
關于網絡數(shù)據采集包Winpcap和Libpcan的描述正確的是（）
A．Winpcap即支持windows系統(tǒng)，也支持Linux系統(tǒng)。
B．Windump是基于Winpcap的網絡協(xié)議分析工具，可以采集網絡數(shù)據包。
C．Libpcap先初始化之后才能設置嗅探網絡接口。
D．Tcpdump是基于Libpcap的圖形化網絡流量數(shù)據采集工具。
查看答案
試題參考答案：B
試題解析與討論：www.richmond-chase.com/exam/ExamDay.aspx?t1=6&day=2025/6/17
試題7
網絡安全體系對組織的重大意義，其中不包括（）
A．有利于系統(tǒng)性化解網絡安全風險
B．有利于保護個人的敏感信息和組織資產
C．有利于規(guī)范組織、個人的網絡安全行為
D．有利于組織的網絡安全管理體系認證
查看答案
試題參考答案：B
試題解析與討論：www.richmond-chase.com/exam/ExamDay.aspx?t1=6&day=2025/6/17
試題8
以下哪項是移動App安全監(jiān)測中不可或缺的一環(huán)？
A．對用戶進行定期安全培訓
B．釣魚監(jiān)測及響應
C．優(yōu)化App的用戶界面
D．增加應用的廣告收入
查看答案
試題參考答案：B
試題解析與討論：www.richmond-chase.com/exam/ExamDay.aspx?t1=6&day=2025/6/17
試題9
在網絡安全等級保護標準2.0的可信驗證實施框架中，當檢測到系統(tǒng)或應用程序的可信性受到破壞時，系統(tǒng)會如何響應？
A．僅進行內部日志記錄，不采取任何外部行動
B．立即停止所有網絡服務，以防止進一步損害
C．報警并將驗證結果形成審計記錄送至安全管理中心
D．自動修復受損的系統(tǒng)或應用程序
查看答案
試題參考答案：C
試題解析與討論：www.richmond-chase.com/exam/ExamDay.aspx?t1=6&day=2025/6/17
試題10
（）威脅方式涉及攻擊者利用口令認證機制的脆弱性，如弱口令、通信明文傳輸、口令明文存儲等，來獲取交換機口令認證信息，從而非授權訪問交換機設備。
A．MAC地址泛洪
B．ARP欺騙
C．口令威脅
D．漏洞利用
查看答案
試題參考答案：C
試題解析與討論：www.richmond-chase.com/exam/ExamDay.aspx?t1=6&day=2025/6/17