分享到微信
信息安全工程師當天每日一練試題地址：www.jycxcx.com/exam/ExamDay.aspx?t1=6
往期信息安全工程師每日一練試題匯總：www.jycxcx.com/class/27/e6_1.html
信息安全工程師每日一練試題（2024/5/6）在線測試：www.jycxcx.com/exam/ExamDay.aspx?t1=6&day=2024/5/6
點擊查看：更多信息安全工程師習題與指導
信息安全工程師每日一練試題內容（2024/5/6）
試題1
能力成熟度模型（CMM）是對一個組織機構的能力進行成熟度評估的模型，成熟度級別一般分為五級：1級-非正式執(zhí)行，2級-計劃跟蹤，3級-充分定義，4級-量化控制，5級-持續(xù)優(yōu)化。在軟件安全能力成熟度模型中，漏洞評估過程屬于( )
A．CMM1級
B．CMM2級
C．CMM3級
D．CMM4級查看答案
試題參考答案：C
試題2
以下關于VPN的敘述中,正確的是（ ）。
A.VPN通過加密數據保證通過公網傳輸的信息即使被他人截獲也不會泄露
B.VPN指用戶自己租用線路,和公共網絡物理上完全隔離的、安全的線路
C.VPN不能同時實現信息的認證和對身份的認證
D.VPN通過身份認證實現安全目標,不具數據加密功能查看答案
試題參考答案：A
試題3
下列各種協議中，不屬于身份認證協議的是（）
A. S/Key口令協議
B. Kerberos協議
C. X.509協議
D. IPSec協議查看答案
試題參考答案：D
試題4
密碼分析的目的是（）
A.發(fā)現加密算法
B.發(fā)現密鑰或者密文對應的明文
C.發(fā)現解密算法
D.發(fā)現攻擊者查看答案
試題參考答案：B
試題5
身份認證是證實客戶的真實身份與其所聲稱的身份是否相符的驗證過程。下列各種協議中，不屬干身份認證協議的是（）
A.IPSec協議
B.S/KEY口令協議
C.X.509協議
D.Kerberos協議查看答案
試題參考答案：A
試題6
面向身份信息的認證應用中，最常用的認證方法是（）
A、基于數據庫的認證
B、基于摘要算法認證
C、基于PKI認證
D、基于賬戶名/口令認證查看答案
試題參考答案：D
試題7
計算機病毒是一組具有自我復制、傳播能力的程序代碼。常見的計算機病毒類型包括引導型病毒、宏病毒、多態(tài)病毒、隱蔽病毒等。磁盤殺手病毒屬于（ ）。
A．引導型病毒
B．宏病毒
C．多態(tài)病毒
D．隱蔽病毒查看答案
試題參考答案：A
試題8
按照密碼系統(tǒng)對明文的處理方法,密碼系統(tǒng)可以分為（ ）。
A.對稱密碼系統(tǒng)和公鑰密碼系統(tǒng)
B.對稱密碼系統(tǒng)和非對稱密碼系統(tǒng)
C.數據加密系統(tǒng)和數字簽名系統(tǒng)
D.分組密碼系統(tǒng)和序列密碼系統(tǒng)查看答案
試題參考答案：D
試題9
包過濾技術防火墻在過濾數據包時，一般不關心（）
A、數據包的源地址
B、數據包的協議類型
C、數據包的目的地址
D、數據包的內容查看答案
試題參考答案：D
試題10
拒絕服務攻擊是指攻擊者利用系統(tǒng)的缺陷，執(zhí)行一些惡意操作，使得合法用戶不能及時得到應得的服務或者系統(tǒng)資源。常見的拒絕服務攻擊包括: UDP 風暴、SYN Food、ICMP風暴、Smurf 攻擊等。其中，利用TCP 協議中的三次握手過程，通過攻擊使大量第三次握手過程無法完成而實施拒絕服務攻擊的是()。
A．UDP風暴
B．SYN Flood
C．ICMP 風暴
D．Smurf 攻擊查看答案
試題參考答案：B
信管網訂閱號
信管網視頻號
信管網抖音號
溫馨提示：因考試政策、內容不斷變化與調整，信管網網站提供的以上信息僅供參考，如有異議，請以權威部門公布的內容為準！
信管網致力于為廣大信管從業(yè)人員、愛好者、大學生提供專業(yè)、高質量的課程和服務，解決其考試證書、技能提升和就業(yè)的需求。
信管網軟考課程由信管網依托10年專業(yè)軟考教研傾力打造，教材和資料參編作者和資深講師坐鎮(zhèn)，通過深研歷年考試出題規(guī)律與考試大綱，深挖核心知識與高頻考點，為學員考試保駕護航。面授、直播＆錄播，多種班型靈活學習，滿足不同學員考證需求，降低課程學習難度，使學習效果事半功倍。
相關內容
| 發(fā)表評論 查看完整評論 | |
考試新手指南
學習計劃攻略
精華備考資料
案例論文干貨
章節(jié)模擬試題
免費試聽課程
考試信息推送