信息安全工程师当天每日一练试题地址：www.cnitpm.com/exam/ExamDay.aspx?t1=6

往期信息安全工程师每日一练试题汇总：www.cnitpm.com/class/27/e6_1.html

信息安全工程师每日一练试题（2021/10/29）在线测试：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2021/10/29

点击查看：更多信息安全工程师习题与指导

信息安全工程师每日一练试题内容（2021/10/29）

试题1： 以下关于网络欺骗的描述中，不正确的是（  ）。
A. Web欺骗是一种社会工程攻击
B.DNS欺骗通过入侵网站服务器实现对网站内容的篡改
C.邮件欺骗可以远程登录邮件服务器的端口 25
D.采用双向绑定的方法可以有效阻止ARP欺骗
试题解析与讨论：www.cnitpm.com/st/411382082.html
试题参考答案：B

试题2： 无线传感器网络WSN是由部署在监测区域内大量的廉价微型传感器节点组成，通过无线通信方式形成的一个多跳的自组织网络系统。以下针对WSN安全问题的描述中，错误的（  ）。
A.通过频率切换可以有效抵御WSN物理层的电子干扰攻击
B.WSN链路层容易受到拒绝服务攻击
C.分组密码算法不适合在WSN中使用
D.虫洞攻击是针对WSN路由层的一种网络攻击形式
试题解析与讨论：www.cnitpm.com/st/4111825763.html
试题参考答案：C

试题3： 一个密码系统如果用E表示加密运算，D表示解密运算，M表示明文,C表示密文,则下面描述必然成立的是（  ）。
A. E(E(M))=C
B. D(E(M))=M
C. D(E(M))=C
D. D(D(M))=M
试题解析与讨论：www.cnitpm.com/st/389293064.html
试题参考答案：B

试题4： 2018年10月，含有我国SM3杂凑算法的IS0/IEC10118-3: 2018《信息安全技术杂凑函数第3部分：专用杂凑函数》由国际标准化组织（ISO）发布，SM3算法正式成为国际标准。SM3的杂凑值长度为（  ）。
A、8 字节
B、16字节
C、32字节
D、64字节
试题解析与讨论：www.cnitpm.com/st/4108322660.html
试题参考答案：C

试题5：

有一种攻击是不断对网络服务系统进行干扰，改变其正常的作业流程，执行无关程序使系统响应减慢甚至瘫痪。这种攻击叫做（）
A、重放攻击
B、拒绝服务攻击
C、反射攻击
D、服务攻击

试题解析与讨论：www.cnitpm.com/st/2846424079.html
试题参考答案：B

试题6： 下列说法中,错误的是（  ）。
A.数据被非授权地增删、修改或破坏都属于破坏数据的完整性
B.抵赖是一种来自黑客的攻击
C. 非授权访问是指某一资源被某个非授权的人,或以非授权的方式使用
D.重放攻击是指出于非法目的,将所截获的某次合法的通信数据进行拷贝而重新发送
试题解析与讨论：www.cnitpm.com/st/3894624014.html
试题参考答案：B

试题7： IP地址欺骗的发生过程，下列顺序正确的是（）。①确定要攻击的主机A；②发现和他有信任关系的主机B；③猜测序列号；④成功连接，留下后面；⑤将B利用某种方法攻击瘫痪。
A.①②⑤③④
B.①②③④⑤
C.①②④③⑤
D.②①⑤③④
试题解析与讨论：www.cnitpm.com/st/3273328170.html
试题参考答案：A

试题8：

以下关于数字证书的叙述中，错误的是（）
A、证书通常由CA安全认证中心发放
B、证书携带持有者的公开密钥
C、证书的有效性可以通过验证持有者的签名
D、证书通常携带CA的公开密钥

试题解析与讨论：www.cnitpm.com/st/284742576.html
试题参考答案：D

试题9： 如果未经授权的实体得到了数据的访问权，这属于破坏了信息的（  ）。
A.可用性
B.完整性
C.机密性
D.可控性
试题解析与讨论：www.cnitpm.com/st/3893720640.html
试题参考答案：C

试题10： 1949年，（）发表了题为《保密系统的通信理论》的文章，为密码技术的研究奠定了理论基础，由此密码学成了一门科学。
A.Shannon
B.Diffie
C.Hellman
D.Shamir试题解析与讨论：www.cnitpm.com/st/3268914698.html
试题参考答案：A