分享到微信
信息安全工程师当天每日一练试题地址：www.cnitpm.com/exam/ExamDay.aspx?t1=6
往期信息安全工程师每日一练试题汇总：www.cnitpm.com/class/27/e6_1.html
信息安全工程师每日一练试题（2023/6/8）在线测试：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2023/6/8
点击查看：更多信息安全工程师习题与指导
信息安全工程师每日一练试题内容（2023/6/8）
试题1
身份认证是证实客户的真实身份与其所声称的身份是否相符的验证过程。下列各种协议中，不属干身份认证协议的是（）
A.IPSec协议
B.S/KEY口令协议
C.X.509协议
D.Kerberos协议查看答案
试题参考答案：A
试题2
电子邮件是传播恶意代码的重要途径，为了防止电子邮件中的恶意代码的攻击，用（）方式阅读电子邮件
A、网页
B、纯文本
C、程序
D、会话查看答案
试题参考答案：B
试题解析与讨论：www.cnitpm.com/st/284683158.html
试题3
以下关于IPSec协议的叙述中，正确的是（）
A、IPSec协议是解决IP协议安全问题的一种方案
B、IPSec协议不能提供完整性
C、IPSec协议不能提供机密性保护
D、IPSec协议不能提供认证功能查看答案
试题参考答案：A
试题4
数字水印是通过数字信号处理的方法，在数字化的多媒体数据中，嵌入隐蔽的水印标记。其应用领域不包括（）
A.版权保护
B.票据防伪
C.证据篡改鉴定
D.图像数据查看答案
试题参考答案：D
试题解析与讨论：www.cnitpm.com/st/326959927.html
试题5
Web服务器也称为网站服务器， 可以向浏览器等Web客户端提供文档，也可以放置网站文件和数据文件。目前最主流的三个Web服务器是Apache、Nginx、IIS。Web服务器都会受到HTTP协议本身安全问题的困扰，这种类型的信息系统安全漏洞属于（） 。
A.设计型漏洞
B.开发型漏洞
C.运行型漏洞
D.代码型漏洞查看答案
试题参考答案：A
试题6
国家密码管理局于2006年发布了“无线局域网产品须使用的系列密码算法”，其中规定密钥协商算法应使用的是（）
A、DH
B、ECDSA
C、ECDH
D、CPK查看答案
试题参考答案：C
试题解析与讨论：www.cnitpm.com/st/284453056.html
试题7
攻击者通过对目标主机进行端口扫描可以直接获得（ ）。
A.目标主机的操作系统信息
B.目标主机开放端口服务信息
C.目标主机的登录口令
D.目标主机的硬件设备信息查看答案
试题参考答案：B
试题8
APT攻击是一种以商业或者政治目的为前提的特定攻击，其中攻击者采用口令窃听、漏洞攻击等方式尝试进一步入侵组织内部的个人电脑和服务器，不断提升自己的权限，直至获得核心电脑和服务器控制权的过程被称为（ ）。
A.情报收集
B.防线突破
C.横向渗透
D.通道建立查看答案
试题参考答案：C
试题9
在安全评估过程中，采取（）手段，可以模拟黑客入侵过程，检测系统安全脆弱性。
A.问卷调查
B.人员访谈
C.渗透测试
D.手工检查查看答案
试题参考答案：C
试题10
安全渗透测试通过模拟攻击者对测评对象进行安全攻击，以验证安全防护机制的有效性。其中需要提供部分测试对象信息，测试团队根据所获取的信息，模拟不同级别的威胁者进行渗透测试，这属于（ ）。
A．黑盒测试
B．白盒测试
C．灰盒测试
D．盲盒测试查看答案
试题参考答案：C
信管网订阅号
信管网视频号
信管网抖音号
温馨提示：因考试政策、内容不断变化与调整，信管网网站提供的以上信息仅供参考，如有异议，请以权威部门公布的内容为准！
信管网致力于为广大信管从业人员、爱好者、大学生提供专业、高质量的课程和服务，解决其考试证书、技能提升和就业的需求。
信管网软考课程由信管网依托10年专业软考教研倾力打造，教材和资料参编作者和资深讲师坐镇，通过深研历年考试出题规律与考试大纲，深挖核心知识与高频考点，为学员考试保驾护航。面授、直播＆录播，多种班型灵活学习，满足不同学员考证需求，降低课程学习难度，使学习效果事半功倍。
相关内容
| 发表评论 查看完整评论 | |
考试新手指南
学习计划攻略
精华备考资料
案例论文干货
章节模拟试题
免费试听课程
考试信息推送