日日躁狠狠躁aaaaxxxx,日本国产在线视频

當(dāng)前位置：信管網(wǎng) >> 信息安全工程師 >> 每日一練 >> 文章內(nèi)容

信息安全工程師每日一練試題（2025/8/14）

來(lái)源：信管網(wǎng) 2025年08月15日【所有評(píng)論】

信息安全工程師當(dāng)天每日一練試題地址：www.richmond-chase.com/exam/ExamDay.aspx?t1=6

往期信息安全工程師每日一練試題匯總：www.richmond-chase.com/class/27/e6_1.html

信息安全工程師每日一練試題（2025/8/14）在線測(cè)試：www.richmond-chase.com/exam/ExamDay.aspx?t1=6&day=2025/8/14

點(diǎn)擊查看：更多信息安全工程師習(xí)題與指導(dǎo)

信息安全工程師每日一練試題內(nèi)容（2025/8/14）

試題1
云計(jì)算服務(wù)提供方為了加強(qiáng)個(gè)人信息的安全，以下（）措施不屬于其主要職責(zé)。
A．建立嚴(yán)格的信息安全管理制度和流程
B．允許所有員工無(wú)限制地訪問(wèn)客戶信息
C．通過(guò)ISO 27018公有云個(gè)人信息保護(hù)認(rèn)證
D．強(qiáng)化身份驗(yàn)證和訪問(wèn)控制
查看答案
試題參考答案：B
試題解析與討論：www.richmond-chase.com/exam/ExamDay.aspx?t1=6&day=2025/8/14
試題2
下圖是（）的原理圖

A．單向認(rèn)證
B．雙向認(rèn)證
C．多向認(rèn)證
D．第三方認(rèn)證
查看答案
試題參考答案：A
試題解析與討論：www.richmond-chase.com/exam/ExamDay.aspx?t1=6&day=2025/8/14
試題3
關(guān)于密鑰管理，錯(cuò)誤的是（）
A．密鑰生成時(shí)要同步記錄密鑰的關(guān)聯(lián)信息
B．密鑰不應(yīng)以明文方式保存
C．半自動(dòng)化的分發(fā)方式主要是通過(guò)密鑰交換協(xié)議進(jìn)行
D．使用密鑰前要驗(yàn)證密鑰的有效性
查看答案
試題參考答案：C
試題解析與討論：www.richmond-chase.com/exam/ExamDay.aspx?t1=6&day=2025/8/14
試題4
網(wǎng)絡(luò)安全漏洞是網(wǎng)絡(luò)安全管理工作的重要內(nèi)容，網(wǎng)絡(luò)信息系統(tǒng)的漏洞主要來(lái)自?xún)蓚€(gè)方面：非技術(shù)性安全漏洞和技術(shù)性安全漏洞。以下屬于非技術(shù)性安全漏洞主要來(lái)源的是 ( )
A．緩沖區(qū)溢出
B．輸入驗(yàn)證錯(cuò)誤
C．網(wǎng)絡(luò)安全特權(quán)控制不完備
D．配置錯(cuò)誤
查看答案
試題參考答案：C
試題解析與討論：www.richmond-chase.com/exam/ExamDay.aspx?t1=6&day=2025/8/14
試題5
關(guān)于基于鍵盤(pán)監(jiān)控的誤用檢查方法的描述，不正確的是（）
A．該方法的缺點(diǎn)是在沒(méi)有操作系統(tǒng)支持的情況下，缺少捕獲用戶擊鍵的可靠方法
B．該方法可以檢測(cè)惡意程序的自動(dòng)攻擊
C．該方法中可能存在多種擊鍵方式表示同一種攻擊的情況
D．如果沒(méi)有擊鍵語(yǔ)義分析，用戶提供別名很容易欺騙這種檢測(cè)技術(shù)
查看答案
試題參考答案：B
試題解析與討論：www.richmond-chase.com/exam/ExamDay.aspx?t1=6&day=2025/8/14
試題6
中間人攻擊就是在通信雙方毫無(wú)察覺(jué)的情況下，通過(guò)攔截正常的網(wǎng)絡(luò)通信數(shù)據(jù)，進(jìn)而對(duì)數(shù)據(jù)進(jìn)行嗅探或篡改。以下屬于中間人攻擊的是（）。
A.DNS欺騙
B.社會(huì)工程攻擊
C.網(wǎng)絡(luò)釣魚(yú)
D.旁注攻擊
查看答案
試題參考答案：A
試題解析與討論：www.richmond-chase.com/exam/ExamDay.aspx?t1=6&day=2025/8/14
試題7
為了達(dá)到信息安全的目標(biāo)，各種信息安全技術(shù)的使用必須遵守一些基本原則，其中在信息系統(tǒng)中，應(yīng)該對(duì)所有權(quán)限進(jìn)行適當(dāng)?shù)貏澐郑姑總€(gè)授權(quán)主體只能擁有其中的一部分權(quán)限，使它們之間相互制約、相互監(jiān)督，共同保證信息系統(tǒng)安全的是（）。
A、最小化原則
B、安全隔離原則
C、縱深防御原則
D、分權(quán)制衡原則
查看答案
試題參考答案：D
試題解析與討論：www.richmond-chase.com/exam/ExamDay.aspx?t1=6&day=2025/8/14
試題8
在網(wǎng)絡(luò)安全滲透測(cè)試流程中，（）階段的項(xiàng)目經(jīng)理協(xié)助被測(cè)單位填寫(xiě)“網(wǎng)絡(luò)信息系統(tǒng)滲透測(cè)試用戶授權(quán)單”。
A．委托受理階段
B．準(zhǔn)備階段
C．實(shí)施階段
D．綜合評(píng)估階段
查看答案
試題參考答案：B
試題解析與討論：www.richmond-chase.com/exam/ExamDay.aspx?t1=6&day=2025/8/14
試題9
VPN即虛擬專(zhuān)用網(wǎng)，是一種依靠ISP和其他NSP在公用網(wǎng)絡(luò)中建立專(zhuān)用的、安全的數(shù)據(jù)通信通道的技術(shù)。以下關(guān)于虛擬專(zhuān)用網(wǎng)VPN的描述中，錯(cuò)誤的是（）。
A.VPN采用隧道技術(shù)實(shí)現(xiàn)安全通信
B.第2層隧道協(xié)議L2TP主要由LAC和LNS構(gòu)成
C.IPSec可以實(shí)現(xiàn)數(shù)據(jù)的加密傳輸
D.點(diǎn)對(duì)點(diǎn)隧道協(xié)議PPTP中的身份驗(yàn)證機(jī)制包括RAP、CHAP、MPPE
查看答案
試題參考答案：D
試題解析與討論：www.richmond-chase.com/exam/ExamDay.aspx?t1=6&day=2025/8/14
試題10
MD5以512位數(shù)據(jù)塊為單位來(lái)處理輸入，產(chǎn)生（）位的消息摘要。
A．64
B．128
C．256
D．512
查看答案
試題參考答案：B
試題解析與討論：www.richmond-chase.com/exam/ExamDay.aspx?t1=6&day=2025/8/14

信管網(wǎng)訂閱號(hào)

信管網(wǎng)視頻號(hào)

信管網(wǎng)抖音號(hào)

溫馨提示：因考試政策、內(nèi)容不斷變化與調(diào)整，信管網(wǎng)網(wǎng)站提供的以上信息僅供參考，如有異議，請(qǐng)以權(quán)威部門(mén)公布的內(nèi)容為準(zhǔn)！

信管網(wǎng)致力于為廣大信管從業(yè)人員、愛(ài)好者、大學(xué)生提供專(zhuān)業(yè)、高質(zhì)量的課程和服務(wù)，解決其考試證書(shū)、技能提升和就業(yè)的需求。

信管網(wǎng)軟考課程由信管網(wǎng)依托10年專(zhuān)業(yè)軟考教研傾力打造，教材和資料參編作者和資深講師坐鎮(zhèn)，通過(guò)深研歷年考試出題規(guī)律與考試大綱，深挖核心知識(shí)與高頻考點(diǎn)，為學(xué)員考試保駕護(hù)航。面授、直播＆錄播，多種班型靈活學(xué)習(xí)，滿足不同學(xué)員考證需求，降低課程學(xué)習(xí)難度，使學(xué)習(xí)效果事半功倍。