亚洲第一精品夜夜躁人人躁,欧美精品一区在线播放

當前位置：信管網 >> 信息安全工程師 >> 每日一練 >> 文章內容

信息安全工程師每日一練試題（2023/10/2）

來源：信管網 2023年10月03日【所有評論】

信息安全工程師當天每日一練試題地址：www.jycxcx.com/exam/ExamDay.aspx?t1=6

往期信息安全工程師每日一練試題匯總：www.jycxcx.com/class/27/e6_1.html

信息安全工程師每日一練試題（2023/10/2）在線測試：www.jycxcx.com/exam/ExamDay.aspx?t1=6&day=2023/10/2

點擊查看：更多信息安全工程師習題與指導

信息安全工程師每日一練試題內容（2023/10/2）

試題1
如果在某大型公司本地與異地分公司之間建立一個VPN連接，應該建立的VPN類型是（）。
A.內部VPN
B.外部VPN
C.外聯(lián)網VPN
D.遠程VPN
查看答案
試題參考答案：D
試題解析與討論：www.jycxcx.com/st/3274823408.html
試題2
IPSec VPN的功能不包括( )。
A．數(shù)據包過濾
B．密鑰協(xié)商
C．安全報文封裝
D．身份鑒別
查看答案
試題參考答案：A
試題解析與討論：www.jycxcx.com/st/5738426888.html
試題3
多數(shù)數(shù)據庫系統(tǒng)有公開的默認賬號和默認密碼，系統(tǒng)密碼有些就存儲在操作系統(tǒng)中的普通文本文件中，如: Oracle 數(shù)據庫的內部密碼就存儲在( )文件中。
A．listener.ora
B．strXXX.cmd
C．key.ora
D．paswrD.cmd
查看答案
試題參考答案：B
試題解析與討論：www.jycxcx.com/st/5741226131.html
試題4
《計算機信息系統(tǒng)安全保護等級劃分準則》（GB17859——1999）中規(guī)定了計算機系統(tǒng)安全保護能力的五個等級，其中要求對所有主體和客體進行自主和強制訪問控制的是（）
A.用戶自主保護級
B.系統(tǒng)審計保護級
C.安全標記保護級
D.結構化保護級
查看答案
試題參考答案：D
試題解析與討論：www.jycxcx.com/st/326885401.html
試題5
在 Windows 系統(tǒng)中需要配置的安全策略主要有賬戶策略、審計策略、遠程訪問、文件共享等。以下不屬于配置賬戶策略的是，( )。
A．密碼復雜度要求
B．賬戶鎖定闖值
C．日志審計
D．賬戶鎖定計數(shù)器
查看答案
試題參考答案：C
試題解析與討論：www.jycxcx.com/st/574104720.html
試題6
要實現(xiàn)網絡信息安全基本目標，網絡應具備 ( )等基本功能。
A．預警、認證、控制、響應
B．防御、監(jiān)測、應急、恢復
C．延緩、陽止、檢測、限制
D．可靠、可用、可控、可信
查看答案
試題參考答案：B
試題解析與討論：www.jycxcx.com/st/5222416362.html
試題7
防火墻是由一些軟件、硬件組合而成的網絡訪問控制器，它根據一定的安全規(guī)則來控制流過防火墻的數(shù)據包，起到網絡安全屏障的作用。以下關于防火墻的敘述中錯誤的是( )。
A．防火墻能夠屏蔽被保護網絡內部的信息、拓撲結構和運行狀況
B．白名單策略禁止與安全規(guī)則相沖突的數(shù)據包通過防火墻，其他數(shù)據包都允許
C．防火墻可以控制網絡帶寬的分配使用
D．防火墻無法有效防范內部威脅
查看答案
試題參考答案：B
試題解析與討論：www.jycxcx.com/st/5737625506.html
試題8
入侵檢測技術包括異常入侵檢測和誤用入侵檢測。以下關于誤用檢測技術的描述中，正確的是（）。
A.誤用檢測根據對用戶正常行為的了解和掌握來識別入侵行為
B.誤用檢測根據掌握的關于入侵或攻擊的知識來識別入侵行為
C.誤用檢測不需要建立入侵或攻擊的行為特征庫
D.誤用檢測需要建立用戶的正常行為特征輪廓
查看答案
試題參考答案：B
試題解析與討論：www.jycxcx.com/st/4112521300.html
試題9

以下關于認證技術的敘述中，錯誤的是（）
A、指紋識別技術的利用可以分為驗證和識別
B、數(shù)字簽名是十六進制的字符串
C、身份認證是用來對信息系統(tǒng)中實體的合法性進行驗證的方法
D、消息認證能夠確定接收方收到的消息是否被篡改過
查看答案
試題參考答案：B
試題解析與討論：www.jycxcx.com/st/2845417486.html
試題10
訪問控制規(guī)則實際上就是訪問約束條件集，是訪問控制策略的具體實現(xiàn)和表現(xiàn)形式。常見的訪問控制規(guī)則有基于用戶身份，基于時間、基于地址、基于服務數(shù)量等多種情況。其中，根據用戶完成某項任務所需要的權限進行控制的訪問控制規(guī)則屬于（）。
A．基于角色的訪問控制規(guī)則
B．基于地址的訪問控制規(guī)則
C．基于時間的訪問控制規(guī)則
D．基于異常事件的訪問控制規(guī)則
查看答案
試題參考答案：A
試題解析與討論：www.jycxcx.com/st/5225421270.html