分享到微信
信息安全工程师当天每日一练试题地址：www.cnitpm.com/exam/ExamDay.aspx?t1=6
往期信息安全工程师每日一练试题汇总：www.cnitpm.com/class/27/e6_1.html
信息安全工程师每日一练试题（2024/2/27）在线测试：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2024/2/27
点击查看：更多信息安全工程师习题与指导
信息安全工程师每日一练试题内容（2024/2/27）
试题1
人为的安全威胁包括主动攻击和被动攻击。主动攻击是攻击者主动对信息系统实施攻击，导致信息或系统功能改变。被动攻击不会导致系统信息的篡改，系统操作与状态不会改变。以下属于被动攻击的是 （ ）。
A.嗅探
B.越权访问
C.重放攻击
D.伪装查看答案
试题参考答案：A
试题解析与讨论：www.cnitpm.com/st/410947279.html
试题2
Sniffer可以捕获到达主机端口的网络报文。Sniffer分为软件和硬件两种，以下工具属于硬件的是（）
A.NetXray
B.Packetboy
C.Netmonitor
D.协议分析仪查看答案
试题参考答案：D
试题3
计算机取证是指能够为法庭所接受的、存在于计算机和相关设备中的电子证据的确认、保护、提取和归档的过程。以下关于计算机取证的描述中，不正确的是（ ）。
A.为了保证调查工具的完整性，需要对所有工具进行加密处理
B.计算机取证需要重构犯罪行为
C.计算机取证主要是围绕电子证据进行的
D.电子证据具有无形性查看答案
试题参考答案：A
试题解析与讨论：www.cnitpm.com/st/411038044.html
试题4
IPSec属于（ ）的安全解决方案。
A.网络层
B.传输层
C.应用层
D.物理层查看答案
试题参考答案：A
试题5
片内操作系统COS是智能卡芯片内的一个监控软件，一般由通信管理模块、安全管理模块、应用管理模块和文件管理模块四个部分组成。其中对接收命令进行可执行判断是属于（）。
A.通信管理模块
B.安全管理模块
C.应用管理模块
D.文件管理模块查看答案
试题参考答案：C
试题6
Snort 是典型的网络入侵检测系统，通过获取网络数据包，进行入侵检测形成报警信息。Snort 规则由规则头和规则选项两部分组成。以下内容不属于规则头的是( )。
A．源地址
B．目的端口号
C．协议
D．报警信息查看答案
试题参考答案：D
试题7
为确保关键信息基础设施供应链安全，维护国家安全，依据（），2020年4月27日，国家互联网信息办公室等12个部门联合发布了《网络安全审查办法》，该办法自2020年6月1日实施，将重点评估采购网络产品和服务可能带来的国家安全风险。
A.《中华人民共和国国家安全法》和《中华人民共和国网络安全法》
B.《中华人民共和国国家保密法》和《中华人民共和国网络安全法》
C.《中华人民共和国国家安全法》和《网络安全等级保护条例》
D.《中华人民共和国国家安全法》和《中华人民共和国国家保密法》查看答案
试题参考答案：A
试题8
网络审计数据涉及系统整体的安全性和用户隐私性，以下安全技术措施不属于保护审计数据安全的是( )。
A．系统用户分权管理
B．审计数据加密
C．审计数据强制访问
D．审计数据压缩查看答案
试题参考答案：D
试题解析与讨论：www.cnitpm.com/st/573944460.html
试题9
Diffie-Hellman密钥交换协议是一种共享秘密的方案，该协议是基于( )的困难性。
A．大素数分解问题
B．离散对数问题
C．椭圆离散对数问题
D．背包问题查看答案
试题参考答案：B
试题解析与讨论：www.cnitpm.com/st/522412431.html
试题10
面向身份信息的认证应用中，最常用的认证方法是（）
A、基于数据库的认证
B、基于摘要算法认证
C、基于PKI认证
D、基于账户名/口令认证查看答案
试题参考答案：D
信管网订阅号
信管网视频号
信管网抖音号
温馨提示：因考试政策、内容不断变化与调整，信管网网站提供的以上信息仅供参考，如有异议，请以权威部门公布的内容为准！
信管网致力于为广大信管从业人员、爱好者、大学生提供专业、高质量的课程和服务，解决其考试证书、技能提升和就业的需求。
信管网软考课程由信管网依托10年专业软考教研倾力打造，教材和资料参编作者和资深讲师坐镇，通过深研历年考试出题规律与考试大纲，深挖核心知识与高频考点，为学员考试保驾护航。面授、直播＆录播，多种班型灵活学习，满足不同学员考证需求，降低课程学习难度，使学习效果事半功倍。
相关内容
| 发表评论 查看完整评论 | |
考试新手指南
学习计划攻略
精华备考资料
案例论文干货
章节模拟试题
免费试听课程
考试信息推送