分享到微信
信息安全工程师当天每日一练试题地址：www.cnitpm.com/exam/ExamDay.aspx?t1=6
往期信息安全工程师每日一练试题汇总：www.cnitpm.com/class/27/e6_1.html
信息安全工程师每日一练试题（2023/9/28）在线测试：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2023/9/28
点击查看：更多信息安全工程师习题与指导
信息安全工程师每日一练试题内容（2023/9/28）
试题1
以下网络攻击中，（）属于被动攻击
A、拒绝服务攻击
B、重放
C、假冒
D、流量分析查看答案
试题参考答案：D
试题2
Perhaps the most obvious difference between private-key andpublic-key encryption is that the former assumes complete secrecyof all cryptographic keys, whereas the latter requires secrecy foronly the private key.Although this may seem like a minor distinction ,the ramifications are huge: in the private-key setting thecommunicating parties must somehow be able to share the (71) keywithout allowing any third party to learn it, whereas in the public-key setting the (72) key can be sent from one party to the other overa public channel without compromising security.For partiesshouting across a room or, more realistically , communicating overa public network like a phone line or the nternet, public-keyencryption is the only option.
Another important distinction is that private-key encryption schemesuse the (73) key for both encryption and decryption, whereas publickey encryption schemes use (74) keys for each operation.That is public-key encryption is inherently asymmetri C．This asymmetry in thepublic-key setting means that the roles of sender and receiver are notinterchangeable as they are in the private-key setting; a single key-pair allows communication in one direction only.(Bidirectionalcommunication can be achieved in a number of ways; the point is thata single invocation of a public-key encryption scheme forces adistinction between one user who acts as a receiver and other userswho act as senders.)ln addition, a single instance of a (75) encryptionscheme enables multiple senders to communicate privately with asingle receiver,in contrast to the private-key case where a secret keyshared between two parties enables private communication onlybetween those two parties.
(1) A．main
B．same
C．public
D．secret
(2) A．stream
B．different
C．public
D．secret
(3) A．different
B．same
C．public
D．private
(4) A．different
B．same
C．public
D．private
(5) A．private-key
B．public-key
C．stream
D．Hash查看答案
试题参考答案：D、C、B、A、B
试题3
按照密码系统对明文的处理方法，密码系统可以分为（）
A、置换密码系统和易位密码
B、密码学系统和密码分析学系统
C、对称密码系统和非对称密码系统
D、分组密码系统和序列密码系统查看答案
试题参考答案：D
试题4
容灾的目的和实质是（）
A.实现对系统数据的备份
B.提升用户的安全预期
C.保持对信息系统的业务持续性
D.信息系统的必要补充查看答案
试题参考答案：C
试题5
依据《信息安全技术网络安全等级保护测评要求》的规定，定级对象的安全保护分为五个等级，其中第三级称为（）
A．系统审计保护级
B．安全标记保护级
C．结构化保护级
D．访问验证保护级查看答案
试题参考答案：B
试题6
文件型病毒不能感染的文件类型是( )。
A．HTML型
B．COM型
C．SYS 型
D．EXE 类型查看答案
试题参考答案：A
试题7
以下有关网站攻击防护及安全监测技术的说法，错误的 ( )
A．Web应用防火墙针对80、443端口
B．包过滤防火墙只能基于IP层过滤网站恶意包
C．利用操作系统的文件调用事件来检测网页文件的完整性变化，可以发现网站被非授权修改
D．网络流量清洗可以过滤掉针对目标网络攻击的恶意网络流量查看答案
试题参考答案：C
试题8
交换机是构成网络的基础设备，主要功能是负责网络通信数据包的交换传输。交换机根据功能变化分为五代，其中第二代交换机又称为以太网交换机，其工作于OSI（开放系统互连参考模型）的 ( ) 。
A．物理层
B．数据链路层
C．网络层
D．应用层查看答案
试题参考答案：B
试题9
以下不属于网络设备提供的 SNMP 访问控制措施的是( )。
A．SNMP权限分级机制
B．限制 SNMP 访问的IP 地址
C．SNMP 访问认证
D．关闭 SNMP 访问查看答案
试题参考答案：A
试题10
UNIX系统中超级用户的特权会分解为若个特权子集，分别赋给不同的管理员，使管理员只能具有完成其任务所需的权限，该访问控制的安全管理被称为()。
A．最小特权管理
B．最小泄漏管理
C．职责分离管理
D．多级安全管理查看答案
试题参考答案：A
试题解析与讨论：www.cnitpm.com/st/57375838.html
信管网订阅号
信管网视频号
信管网抖音号
温馨提示：因考试政策、内容不断变化与调整，信管网网站提供的以上信息仅供参考，如有异议，请以权威部门公布的内容为准！
信管网致力于为广大信管从业人员、爱好者、大学生提供专业、高质量的课程和服务，解决其考试证书、技能提升和就业的需求。
信管网软考课程由信管网依托10年专业软考教研倾力打造，教材和资料参编作者和资深讲师坐镇，通过深研历年考试出题规律与考试大纲，深挖核心知识与高频考点，为学员考试保驾护航。面授、直播＆录播，多种班型灵活学习，满足不同学员考证需求，降低课程学习难度，使学习效果事半功倍。
相关内容
| 发表评论 查看完整评论 | |
考试新手指南
学习计划攻略
精华备考资料
案例论文干货
章节模拟试题
免费试听课程
考试信息推送