分享到微信
信息安全工程師當天每日一練試題地址：www.jycxcx.com/exam/ExamDay.aspx?t1=6
往期信息安全工程師每日一練試題匯總：www.jycxcx.com/class/27/e6_1.html
信息安全工程師每日一練試題（2024/12/7）在線測試：www.jycxcx.com/exam/ExamDay.aspx?t1=6&day=2024/12/7
點擊查看：更多信息安全工程師習題與指導
信息安全工程師每日一練試題內容（2024/12/7）
試題1
利用時間來約束訪問操作，在一些系統(tǒng)中為了增加訪問控制的適應性，增加了時間因素的控制是（ ）
A．基于角色的訪問控制規(guī)則
B．基于時間的訪問控制規(guī)則
C．基于用戶身份的訪問控制規(guī)則
D．基于地址的訪問控制規(guī)則查看答案
試題參考答案：B
試題2
持續(xù)認證所使用的鑒定因素不包括（ ）
A．認知因素
B．技術因素
C．物理因素
D．上下文因素查看答案
試題參考答案：B
試題3
如果被威脅利用，將對業(yè)務和資產造成重大損害，那么該脆弱性嚴重程度賦值為（ ）
A．很高
B．高
C．中等
D．低查看答案
試題參考答案：B
試題4
關于防火墻的描述不正確的是（ ）
A．防火墻是由一些軟、硬件組合而成的網絡訪問控制器。
B．防火墻一般用來將內部網絡與外部網絡互相隔離，限制網絡互訪，保護外部網絡的安全。
C．防火墻能夠屏蔽被保護網絡內部的信息、拓撲結構和運行狀況，作為網絡安全的屏障。
D．防火墻的安全策略包括白名單策略和黑名單策略。查看答案
試題參考答案：B
試題5
PCI-DSS不包括以下（ ）要求。
A． 構建和維護安全的網絡
B． 實施物理訪問控制
C． 維護漏洞管理程序
D． 定期監(jiān)控和測試網絡查看答案
試題參考答案：B
試題6
在訪問控制中，系統(tǒng)資產的安全需求不包括（ ）
A．保密性要求
B．完整性要求
C．可用性要求
D．可控性要求查看答案
試題參考答案：D
試題7
（ ）使用多種鑒別信息進行組合，以提升認證的安全強度。
A．基于行為的身份鑒別技術
B．多因素認證技術
C．快速在線認證
D．基于人機識別認證技術查看答案
試題參考答案：B
試題8
在TNC架構中，（ ）的功能是依據預設的安全策略來評估訪問請求者（AR）的完整性狀況？
A． 完整性度量層
B． 完整性評估層
C． 網絡訪問層
D． 認證與授權層查看答案
試題參考答案：B
試題9
SMTP是一種提供可靠有效的電子郵件傳輸的協(xié)議，采用客戶服務器的工作方式，在傳輸層使用TCP協(xié)議進行傳輸。SMTP發(fā)送協(xié)議中，傳送報文文本的指令是（） 。
A.HELO
B.HELP
C.SEND
D.DATA查看答案
試題參考答案：D
試題10
網絡安全技術可以分為主動防御技術和被動防御技術兩大類，以下屬于主動防御技術的是（ ）。
A.蜜罐技術
B.入侵檢測技術
C.防火墻技術
D.惡意代碼掃描技術查看答案
試題參考答案：A
信管網訂閱號
信管網視頻號
信管網抖音號
溫馨提示：因考試政策、內容不斷變化與調整，信管網網站提供的以上信息僅供參考，如有異議，請以權威部門公布的內容為準！
信管網致力于為廣大信管從業(yè)人員、愛好者、大學生提供專業(yè)、高質量的課程和服務，解決其考試證書、技能提升和就業(yè)的需求。
信管網軟考課程由信管網依托10年專業(yè)軟考教研傾力打造，教材和資料參編作者和資深講師坐鎮(zhèn)，通過深研歷年考試出題規(guī)律與考試大綱，深挖核心知識與高頻考點，為學員考試保駕護航。面授、直播＆錄播，多種班型靈活學習，滿足不同學員考證需求，降低課程學習難度，使學習效果事半功倍。
相關內容
| 發(fā)表評論 查看完整評論 | |
考試新手指南
學習計劃攻略
精華備考資料
案例論文干貨
章節(jié)模擬試題
免費試聽課程
考試信息推送