一区二区免费电影,18国产精品白浆在线观看免费

當前位置：信管網 >> 信息安全工程師 >> 每日一練 >> 文章內容

信息安全工程師每日一練試題（2024/7/10）

來源：信管網 2024年07月11日【所有評論】

信息安全工程師當天每日一練試題地址：www.njjt123.com/exam/ExamDay.aspx?t1=6

往期信息安全工程師每日一練試題匯總：www.njjt123.com/class/27/e6_1.html

信息安全工程師每日一練試題（2024/7/10）在線測試：www.njjt123.com/exam/ExamDay.aspx?t1=6&day=2024/7/10

點擊查看：更多信息安全工程師習題與指導

信息安全工程師每日一練試題內容（2024/7/10）

試題1
為了增強DES算法的安全性，NIST于1999年發(fā)布了三重DES算法--TDEA。設DES Ek()和DES Dk()分別表示以k為密鑰的DES算法的加密和解密過程，P和O分別表示明文和密文消息，則TDEA算法的加密過程正確的是( )。
A． P → DES EK1 → DES EK2 → DES EK3 →O
B． P → DES DK1 → DES DK2 → DES DK3 →O
C． P → DES EK1 → DES DK2 → DES EK3 →O
D． P → DES DK1 → DES EK2 → DES DK3 →O
查看答案
試題參考答案：C
試題解析與討論：www.njjt123.com/exam/ExamDay.aspx?t1=6&day=2024/7/10
試題2
已知DES算法S盒如下:

如果該S盒的輸入110011,則其二進制輸出為( )。
A. 1110
B. 1001
C. 0100
D. 0101
查看答案
試題參考答案：A
試題解析與討論：www.njjt123.com/exam/ExamDay.aspx?t1=6&day=2024/7/10
試題3
網絡蠕蟲利用系統(tǒng)漏洞進行傳播。根據網絡蠕蟲發(fā)現易感主機的方式，可將網絡蠕蟲的傳播方法分成三類:隨機掃描、順序掃描、選擇性掃描。以下網絡蠕蟲中，支持順序掃描傳播策略的是()。
A．Slammer
B．Nimda
C．Lion Worm
D．Blaster
查看答案
試題參考答案：D
試題解析與討論：www.njjt123.com/exam/ExamDay.aspx?t1=6&day=2024/7/10
試題4
強制訪問控制(MAC)可通過使用敏感標簽對所有用戶和資源強制執(zhí)行安全策略。 MAC中用戶訪問信息的讀寫關系包括下讀、上寫、下寫和上讀四種，其中用戶級別高于文件級別的讀寫操作是（）。
A.下讀
B.上寫
C.下寫
D.上讀
查看答案
試題參考答案：A
試題解析與討論：www.njjt123.com/exam/ExamDay.aspx?t1=6&day=2024/7/10
試題5

病毒的引導過程不包含（）
A、保證計算機或網絡系統(tǒng)的原有功能
B、竊取系統(tǒng)部分內存
C、使自身有關代碼取代或擴充原有系統(tǒng)功能
D、刪除引導扇區(qū)
查看答案
試題參考答案：D
試題解析與討論：www.njjt123.com/exam/ExamDay.aspx?t1=6&day=2024/7/10
試題6

注入語句：http：//xxx.xxx.xxx/abc.asp?p=YY and user>0不僅可以判斷服務器的后臺數據庫是否為SQL-SERVER，還可以得到（）
A、當前連接數據庫的用戶數據
B、當前連接數據庫的用戶名
C、當前連接數據庫的用戶口令
D、當前連接的數據庫名
查看答案
試題參考答案：B
試題解析與討論：www.njjt123.com/exam/ExamDay.aspx?t1=6&day=2024/7/10
試題7
Linux系統(tǒng)的運行日志存儲的目錄是（）。
A./var/log
B./usr/log
C./etc/log
D./tmp/log
查看答案
試題參考答案：A
試題解析與討論：www.njjt123.com/exam/ExamDay.aspx?t1=6&day=2024/7/10
試題8
網絡流量數據挖掘分析是對采集到的網絡流量數據進行挖掘，提取網絡流量信息，形成網絡審計記錄。網絡流量數據挖掘分析主要包括：郵件收發(fā)協(xié)議審計、網頁瀏覽審計、文件共享審計、文件傳輸審計、遠程訪問審計等。其中文件傳輸審計主要針對（）協(xié)議。
A．SMTP
B．FTP
C．Telnet
D．HTTP
查看答案
試題參考答案：B
試題解析與討論：www.njjt123.com/exam/ExamDay.aspx?t1=6&day=2024/7/10
試題9

特洛伊木馬攻擊的威脅類型屬于（）
A、授權侵犯威脅
B、滲入威脅
C、植入威脅
D、旁路控制威脅
查看答案
試題參考答案：C
試題解析與討論：www.njjt123.com/exam/ExamDay.aspx?t1=6&day=2024/7/10
試題10
信息安全風險評估是指確定在計算機系統(tǒng)和網絡中每一種資源缺失或遭到破壞對整個系統(tǒng)造成的預計損失數量，是對威脅、脆弱點以及由此帶來的風險大小的評估。一般將信息安全風險評估實施劃分為評估準備、風險要素識別、風險分析和風險處置 4 個階段。其中對評估活動中的各類關鍵要素資產、威脅、脆弱性、安全措施進行識別和賦值的過程屬于( )階段
A．評估準備
B．風險要素識別
C．風險分析
D．風險處置
查看答案
試題參考答案：B
試題解析與討論：www.njjt123.com/exam/ExamDay.aspx?t1=6&day=2024/7/10