分享到微信
信息安全工程師當天每日一練試題地址：www.njjt123.com/exam/ExamDay.aspx?t1=6
往期信息安全工程師每日一練試題匯總：www.njjt123.com/class/27/e6_1.html
信息安全工程師每日一練試題（2023/1/29）在線測試：www.njjt123.com/exam/ExamDay.aspx?t1=6&day=2023/1/29
點擊查看：更多信息安全工程師習題與指導
信息安全工程師每日一練試題內容（2023/1/29）
試題1
網(wǎng)頁木馬是一種通過攻擊瀏覽器或瀏覽器外掛程序的漏洞，向目標用戶機器植入木馬、病毒、密碼盜取等惡意程序的手段，為了要安全瀏覽網(wǎng)頁，不應該 （ ）。
A.定期清理瀏覽器緩存和上網(wǎng)歷史記錄
B.禁止使用ActiveX控件和_Java腳本
C.在他人計算機上使用“自動登錄”和“記住密碼”功能
D.定期清理瀏覽器Cookies查看答案
試題參考答案：C
試題2
密碼工作是黨和國家的一項特殊重要工作，直接關系國家政治安全、經濟安全、國防安全和信息安全。密碼法的通過對全面提升密碼工作法治化水平起到了關鍵性作用。密碼法規(guī)定國家對密碼實行分類管理，密碼分類中不包含（）
A.核心密碼
B.普通密碼
C.商用密碼
D.國產密碼查看答案
試題參考答案：D
試題解析與討論：www.njjt123.com/st/502285.html
試題3
掃描技術（）
A、只能作為攻擊工具
B、只能作為防御工具
C、只能作為檢查系統(tǒng)漏洞的工具
D、既可以作為攻擊工具，也可以作為防御工具查看答案
試題參考答案：D
試題4
防火墻的經典體系結構主要有三種，下圖給出的是（）體系結構。
A.雙重宿主主機
B.（被）屏蔽主機
C.（被）屏蔽子網(wǎng)
D.混合模式查看答案
試題參考答案：C
試題5
信息安全產品通用評測標準ISO/IEC 15408一1999《信息技術、安全技術、信息技術安全性評估準則》(簡稱CC)，該標準分為三個部分：第1部分“簡介和一般模型”、第2部分“安全功能要求”和第3部分“安全保證要求”，其中（）屬于第2部分的內容。
A.評估保證級別
B.基本原理
C.保護輪廓
D.技術要求查看答案
試題參考答案：D
試題6
IIS是Microsoft 公司提供的Web服務器軟件，主要提供Web服務。IIS的訪問控制包括：請求過濾、URL 授權控制、IP地址限制、文件授權等安全措施，其中對文件夾的NTFS 許可權限管理屬于（ ）。
A．請求過濾
B．URL授權控制
C．IP地址限制
D．文件授權查看答案
試題參考答案：D
試題7
網(wǎng)絡攻擊行為分為主動攻擊和被動攻擊，主動攻擊一般是指攻擊者對被攻擊信息的修改，而被動攻擊主要是收集信息而不進行修改等操作，被動攻擊更具有隱蔽性。以下網(wǎng)絡攻擊中，屬于被動攻擊的是（ ）。
A．重放攻擊
B．假冒攻擊
C．拒絕服務攻擊
D．竊聽查看答案
試題參考答案：D
試題8
安全滲透測試通過模擬攻擊者對測評對象進行安全攻擊，以驗證安全防護機制的有效性。其中需要提供部分測試對象信息，測試團隊根據(jù)所獲取的信息，模擬不同級別的威脅者進行滲透測試，這屬于（ ）。
A．黑盒測試
B．白盒測試
C．灰盒測試
D．盲盒測試查看答案
試題參考答案：C
試題9
數(shù)字簽名是對以數(shù)字形式存儲的消息進行某種處理，產生一種類似于傳統(tǒng)手書簽名功效的信息處理過程，一個數(shù)字簽名體制包括：施加簽名和驗證簽名。其中SM2數(shù)字簽名算法的設計是基于（）。
A.背包問題
B.橢圓曲線問題
C.大整數(shù)因子分解問題
D.離散對數(shù)問題查看答案
試題參考答案：B
試題10
計算機取證是將計算機調查和分析技術應用于對潛在的,有法律效力的證據(jù)的確定與提取.以下關于計算機取證的描述中,錯誤的是（ ）。
A.計算機取證包括保護目標計算機系統(tǒng)、確定收集和保存電子證據(jù),必須在開機的狀態(tài)下進行
B.計算機取證圍繞電子證據(jù)進行,電子證據(jù)具有高科技性、無形性和易破壞性等特點
C.計算機取證包括對以磁介質編碼信息方式存儲的計算機證據(jù)的保護、確認、提取和歸檔
D.計算機取證是一門在犯罪進行過程中或之后收集證據(jù)的技術查看答案
試題參考答案：A
信管網(wǎng)訂閱號
信管網(wǎng)視頻號
信管網(wǎng)抖音號
溫馨提示：因考試政策、內容不斷變化與調整，信管網(wǎng)網(wǎng)站提供的以上信息僅供參考，如有異議，請以權威部門公布的內容為準！
信管網(wǎng)致力于為廣大信管從業(yè)人員、愛好者、大學生提供專業(yè)、高質量的課程和服務，解決其考試證書、技能提升和就業(yè)的需求。
信管網(wǎng)軟考課程由信管網(wǎng)依托10年專業(yè)軟考教研傾力打造，官方教材參編作者和資深講師坐鎮(zhèn)，通過深研歷年考試出題規(guī)律與考試大綱，深挖核心知識與高頻考點，為學員考試保駕護航。面授、直播＆錄播，多種班型靈活學習，滿足不同學員考證需求，降低課程學習難度，使學習效果事半功倍。
相關內容
| 發(fā)表評論 查看完整評論 | |
考試新手指南
學習計劃攻略
精華備考資料
案例論文干貨
章節(jié)模擬試題
免費試聽課程
考試信息推送