分享到微信
信息安全工程师当天每日一练试题地址：www.cnitpm.com/exam/ExamDay.aspx?t1=6
往期信息安全工程师每日一练试题汇总：www.cnitpm.com/class/27/e6_1.html
信息安全工程师每日一练试题（2023/11/9）在线测试：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2023/11/9
点击查看：更多信息安全工程师习题与指导
信息安全工程师每日一练试题内容（2023/11/9）
试题1
当防火墙在网络层实现信息过滤与控制时,主要针对TCP/IP协议中的数据包头制定规则匹配条件并实施过滤,该规则的匹配条件不包括（ ）。
A.IP源地址
B.源端口
C.IP目的地址
D.协议查看答案
试题参考答案：B
试题2
计算机取证主要围绕电子证据进行，电子证据必须是可信、准确、完整、符合法律法规的。电子证据肉眼不能够直接可见，必须借助适当的工具的性质，是指电子证据的( )。
A．高科技性
B．易破坏性
C．无形性
D．机密性查看答案
试题参考答案：C
试题3
以下关于认证技术的描述中，错误的是（）
A.基于生物特征认证一般分为验证和识别两个过程
B.身份认证是用来对信息系统中实体的合法性进行验证的方法
C.数字签名的结果是十六进制的字符串
D.消息认证能够确定接收方收到的消息是否被篡改过查看答案
试题参考答案：C
试题4
无线传感器网络(WSN)是由部署在监测区域内大量的廉价微型传感器节点组成， 通过无线通信方式形成的一个多跳的自组织网络系统。以下WSN标准中， 不属于工业标准的是（）。
A.ISA100.11a
B.WIA-PA
C.Zigbee
D.WirelessHART查看答案
试题参考答案：C
试题解析与讨论：www.cnitpm.com/st/50207115.html
试题5
基于MD4和MD5设计的S/Key口令是一种一次性口令生成方案，它可以对访问者的身份与设备进行综合验证，该方案可以对抗（ ）。
A、网络钓鱼
B、数学分析攻击
C、重放攻击
D、穷举攻击查看答案
试题参考答案：C
试题6
通用入侵检测框架模型（CIDF）由事件产生器、事件分析器、响应单元和事件数据库四个部分组成。其中向系统其他部分提供事件的是（ ）
A．事件产生器
B．事件分析器
C．响应单元
D．事件数据库查看答案
试题参考答案：A
试题7
常见的恶意代码类型有：特洛伊木马、蠕虫、病毒、后门、Rootkit、僵尸程序、 广告软件。2017年5月爆发的恶意代码WannaCry勒索软件属于（ ）。
A.特洛伊木马
B.蠕虫
C.后门
D. Rootkit查看答案
试题参考答案：B
试题8
SSH是基于公钥的安全应用协议，可以实现加密、认证、完整性检验等多种网络安全服务。SSH由( )3个子协议组成。
A．SSH传输层协议、SSH用户认证协议和SSH连接协议
B． SSH网络层协议、SSH用户认证协议和SSH连接协议
C．SSH传输层协议、SSH密钥交换协议和SSH用户认证协议
D．SSH网络层协议、SSH密钥交换协议和SSH用户认证协议查看答案
试题参考答案：A
试题解析与讨论：www.cnitpm.com/st/573616271.html
试题9
片内操作系统COS是智能卡芯片内的一个监控软件，一般由通信管理模块、安全管理模块、应用管理模块和文件管理模块四个部分组成。其中对接收命令进行可执行判断是属于（）。
A.通信管理模块
B.安全管理模块
C.应用管理模块
D.文件管理模块查看答案
试题参考答案：C
试题10
无论是哪一种Web服务器，都会受到HTTP协议本身安全问题的困扰，这样的信息系统安全漏洞属于（ ）。
A.开发型漏洞
B.运行型漏洞
C.设计型漏洞
D.验证型漏洞查看答案
试题参考答案：C
信管网订阅号
信管网视频号
信管网抖音号
温馨提示：因考试政策、内容不断变化与调整，信管网网站提供的以上信息仅供参考，如有异议，请以权威部门公布的内容为准！
信管网致力于为广大信管从业人员、爱好者、大学生提供专业、高质量的课程和服务，解决其考试证书、技能提升和就业的需求。
信管网软考课程由信管网依托10年专业软考教研倾力打造，教材和资料参编作者和资深讲师坐镇，通过深研历年考试出题规律与考试大纲，深挖核心知识与高频考点，为学员考试保驾护航。面授、直播＆录播，多种班型灵活学习，满足不同学员考证需求，降低课程学习难度，使学习效果事半功倍。
相关内容
| 发表评论 查看完整评论 | |
考试新手指南
学习计划攻略
精华备考资料
案例论文干货
章节模拟试题
免费试听课程
考试信息推送