分享到微信
信息安全工程師當天每日一練試題地址：www.njjt123.com/exam/ExamDay.aspx?t1=6
往期信息安全工程師每日一練試題匯總：www.njjt123.com/class/27/e6_1.html
信息安全工程師每日一練試題（2024/9/3）在線測試：www.njjt123.com/exam/ExamDay.aspx?t1=6&day=2024/9/3
點擊查看：更多信息安全工程師習題與指導
信息安全工程師每日一練試題內容（2024/9/3）
試題1
在政府網站安全防護方案中，（ ）措施直接針對防止外部拒絕服務攻擊（DDoS）而設計。
A．網絡訪問控制
B．網頁防篡改
C．網站應用防護
D．DDoS防御查看答案
試題參考答案：D
試題2
2018年10月，含有我國SM3雜湊算法的IS0/IEC10118-3: 2018《信息安全技術雜湊函數第3部分：專用雜湊函數》由國際標準化組織（ISO）發(fā)布，SM3算法正式成為國際標準。SM3的雜湊值長度為（ ）。
A、8 字節(jié)
B、16字節(jié)
C、32字節(jié)
D、64字節(jié)查看答案
試題參考答案：C
試題3
在蜜罐主機技術的組成中，（ ）系統(tǒng)能夠最接近真實環(huán)境，提供較高的欺騙性。
A． 空系統(tǒng)
B． 鏡像系統(tǒng)
C． 虛擬系統(tǒng)
D． 所有選項都一樣查看答案
試題參考答案：B
試題4
關于等保2.0描述不正確的是（ ）
A．一級要求設備的系統(tǒng)引導程序、系統(tǒng)程序等進行可信驗證
B．二級增加重要配置參數和應用程序進行可信驗證，并將驗證結果形成審計記錄送至安全管理中心
C．三級增加應用程序的關鍵執(zhí)行環(huán)節(jié)進行動態(tài)可信驗證
D．四級增加應用程序的重點執(zhí)行環(huán)節(jié)進行動態(tài)可信驗證查看答案
試題參考答案：D
試題5
密碼系統(tǒng)的安全性依賴于（ ）
A．密碼管理
B．密鑰管理
C．密碼測評
D．密碼管理政策查看答案
試題參考答案：A
試題6
兩個密鑰三重DES加密：C=CK1[DK2[EK1[P]]],K1≠K2，其中有效的密鑰為（）
A、56
B、128
C、168
D、112查看答案
試題參考答案：D
試題7
信息安全風險評估是指確定在計算機系統(tǒng)和網絡中每一種資源缺失或遭到破壞對整個系統(tǒng)造成的預計損失數量，是對威脅、脆弱點以及由此帶來的風險大小的評估。在信息安全風險評估中，以下說法正確的是（ ）。
A.安全需求可通過安全措施得以滿足，不需要結合資產價值考慮實施成本
B.風險評估要識別資產相關要素的關系，從而判斷資產面臨的風險大小。在對這些要素的評估過程中，不需要充分考慮與這些基本要素相關的各類屬性
C.風險評估要識別資產相關要素的關系，從而判斷資產面臨的風險大小。在對這些要素的評估過程中，需要充分考慮與這些基本要素相關的各類屬性
D.信息系統(tǒng)的風險在實施了安全措施后可以降為零查看答案
試題參考答案：C
試題8
具備可量化的過程屬于能力成熟度模型的（ ）級。
A．2級-計劃跟蹤
B．3級-充分定義
C．4級-量化控制
D．5級_持續(xù)優(yōu)化查看答案
試題參考答案：C
試題9
以下哪種方法不屬于SQL注入攻擊的防范措施？
A．對應用程序輸入進行安全過濾
B．加密數據庫中的所有數據
C．設置應用程序最小化權限
D．屏蔽應用程序錯誤提示信息查看答案
試題參考答案：B
試題10
訪問控制的目標有兩個，其一是防止非法用戶進入系統(tǒng)，其二是（ ）
A．禁止合法用戶的越權訪問
B．對系統(tǒng)進行安全審計和監(jiān)控
C．對用戶進行有效的身份驗證
D．檢測用戶對系統(tǒng)的攻擊企圖查看答案
試題參考答案：A
信管網訂閱號
信管網視頻號
信管網抖音號
溫馨提示：因考試政策、內容不斷變化與調整，信管網網站提供的以上信息僅供參考，如有異議，請以權威部門公布的內容為準！
信管網致力于為廣大信管從業(yè)人員、愛好者、大學生提供專業(yè)、高質量的課程和服務，解決其考試證書、技能提升和就業(yè)的需求。
信管網軟考課程由信管網依托10年專業(yè)軟考教研傾力打造，教材和資料參編作者和資深講師坐鎮(zhèn)，通過深研歷年考試出題規(guī)律與考試大綱，深挖核心知識與高頻考點，為學員考試保駕護航。面授、直播＆錄播，多種班型靈活學習，滿足不同學員考證需求，降低課程學習難度，使學習效果事半功倍。
相關內容
| 發(fā)表評論 查看完整評論 | |
考試新手指南
學習計劃攻略
精華備考資料
案例論文干貨
章節(jié)模擬試題
免費試聽課程
考試信息推送