专业信息安全工程师网站|服务平台|服务商(信息安全工程师学习QQ群:327677606,客服QQ:800184589)

软题库 学习课程
当前位置:信管网 >> 信息安全工程师 >> 每日一练 >> 文章内容
信息安全工程师每日一练试题(2024/2/25)

信息安全工程师当天每日一练试题地址:www.cnitpm.com/exam/ExamDay.aspx?t1=6

往期信息安全工程师每日一练试题汇总:www.cnitpm.com/class/27/e6_1.html

信息安全工程师每日一练试题(2024/2/25)在线测试:www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2024/2/25

点击查看:更多信息安全工程师习题与指导

信息安全工程师每日一练试题内容(2024/2/25)

  • 试题1

    以下网络攻击中,()属于被动攻击
    A、拒绝服务攻击
    B、重放
    C、假冒
    D、流量分析

    查看答案

    试题参考答案:D

    试题解析与讨论:www.cnitpm.com/st/2844619608.html

  • 试题2

    SSL协议是对称密码和公钥密码技术相结合的协议,该协议不能提供的安全服务是()
    A.保密性
    B.可用性
    C.完整性
    D.可认证性

    查看答案

    试题参考答案:B

    试题解析与讨论:www.cnitpm.com/st/3271816151.html

  • 试题3

    网络地址转换简称NAT,NAT 技术主要是为了解决网络公开地址不足而出现的。网络地址转换的实现方式中,把内部地址映射到外部网络的一个IP 地址的不同端口的实现方式被称为( )。
    A.静态 NAT
    B.NAT池
    C.端口NAT
    D.应用服务代理

    查看答案

    试题参考答案:C

    试题解析与讨论:www.cnitpm.com/st/573787319.html

  • 试题4

    计算机系统的安全级别分为四级:D、C(C1、C2)、B(B1、B2、B3)和A。其中被称为选择保护级的是()
    A. C1
    B. C2
    C. B1
    D. B2

    查看答案

    试题参考答案:A

    试题解析与讨论:www.cnitpm.com/st/3273210010.html

  • 试题5

    Oracle数据库提供认证、访问控制、特权管理、透明加密等多种安全机制和技术。以下关于Oracle数据库表述,错误的是(    )。
    A.Oracle数据库的认证方式采用“用户名+口令”的方式
    B.Oracle数据库不支持三方认证
    C.Oracle数据库具有口令加密和复杂度验证等安全功能
    D.Oracle数据库提供细粒度访问控制

    查看答案

    试题参考答案:B

    试题解析与讨论:www.cnitpm.com/st/5228821589.html

  • 试题6

    通过网络传播法律法规禁止的信息,炒作敏感问题并危害国家安全、社会稳定和公众利益的事件,属于(    )。
    A.信息内容安全事件
    B.信息破坏事件
    C.网络攻击事件
    D.有害程序事件

    查看答案

    试题参考答案:A

    试题解析与讨论:www.cnitpm.com/st/52277298.html

  • 试题7

    以下关于认证技术的描述中,错误的是()
    A.基于生物特征认证一般分为验证和识别两个过程
    B.身份认证是用来对信息系统中实体的合法性进行验证的方法
    C.数字签名的结果是十六进制的字符串
    D.消息认证能够确定接收方收到的消息是否被篡改过

    查看答案

    试题参考答案:C

    试题解析与讨论:www.cnitpm.com/st/3273527510.html

  • 试题8

    信息安全风险评估是指确定在计算机系统和网络中每一种资源缺失或遭到破坏对整个系统造成的预计损失数量,是对威胁、脆弱点以及由此带来的风险大小的评估。在信息安全风险评估中,以下说法正确的是(  )。
    A.安全需求可通过安全措施得以满足,不需要结合资产价值考虑实施成本
    B.风险评估要识别资产相关要素的关系,从而判断资产面临的风险大小。在对这些要素的评估过程中,不需要充分考虑与这些基本要素相关的各类属性
    C.风险评估要识别资产相关要素的关系,从而判断资产面临的风险大小。在对这些要素的评估过程中,需要充分考虑与这些基本要素相关的各类属性
    D.信息系统的风险在实施了安全措施后可以降为零

    查看答案

    试题参考答案:C

    试题解析与讨论:www.cnitpm.com/st/411245492.html

  • 试题9

    SSL协议是对称密码技术和公钥密码技术相结合的协议,该协议不能提供的安全服务是(  )。
    A.可用性
    B.完整性
    C.保密性
    D.可认证性

    查看答案

    试题参考答案:A

    试题解析与讨论:www.cnitpm.com/st/38963880.html

  • 试题10

    PDRR 模型由防护(Protection),检测(Detection)、恢复(Recovery)、响应(Response)四个重要环节组成。数据备份对应的环节是(   )
    A.防护
    B.检测
    C.恢复
    D.响应

    查看答案

    试题参考答案:C

    试题解析与讨论:www.cnitpm.com/st/522459811.html

信管网订阅号

信管网视频号

信管网抖音号

温馨提示:因考试政策、内容不断变化与调整,信管网网站提供的以上信息仅供参考,如有异议,请以权威部门公布的内容为准!

信管网致力于为广大信管从业人员、爱好者、大学生提供专业、高质量的课程和服务,解决其考试证书、技能提升和就业的需求。

信管网软考课程由信管网依托10年专业软考教研倾力打造,教材和资料参编作者和资深讲师坐镇,通过深研历年考试出题规律与考试大纲,深挖核心知识与高频考点,为学员考试保驾护航。面授、直播&录播,多种班型灵活学习,满足不同学员考证需求,降低课程学习难度,使学习效果事半功倍。

相关内容

发表评论  查看完整评论  

推荐文章

精选

课程

提问

评论

收藏