分享到微信
信息安全工程師當天每日一練試題地址：www.xomuzic.com/exam/ExamDay.aspx?t1=6
往期信息安全工程師每日一練試題匯總：www.xomuzic.com/class/27/e6_1.html
信息安全工程師每日一練試題（2022/7/30）在線測試：www.xomuzic.com/exam/ExamDay.aspx?t1=6&day=2022/7/30
點擊查看：更多信息安全工程師習題與指導
信息安全工程師每日一練試題內容（2022/7/30）
試題1
以下有關信息安全管理員職責的敘述，不正確的是（）
A、信息安全管理員應該對網絡的總體安全布局進行規(guī)劃
B、信息安全管理員應該對信息系統安全事件進行處理
C、信息安全管理員應該負責為用戶編寫安全應用程序
D、信息安全管理員應該對安全設備進行優(yōu)化配置查看答案
試題參考答案：C
試題2
數字證書是一種由一個可信任的權威機構簽署的信息集合。PKI中的X. 509數字證書的內容不包括（ ）。
A.版本號
B.簽名算法標識
C.證書持有者的公鑰信息
D.加密算法標識查看答案
試題參考答案：D
試題3
數字水印技術通過在數字化的多媒體數據中嵌入隱蔽的水印標記，可以有效地對數字多媒體數據的版權保護等功能。以下各項中，不屬于數字水印在數字版權保護必須滿足的基本應用需求的是（）
A、安全性
B、隱蔽性
C、魯棒性
D、可見性查看答案
試題參考答案：D
試題4
計算機取證是指能夠為法庭所接受的、存在于計算機和相關設備中的電子證據的確認、保護、提取和歸檔的過程。以下關于計算機取證的描述中，不正確的是（ ）。
A.為了保證調查工具的完整性，需要對所有工具進行加密處理
B.計算機取證需要重構犯罪行為
C.計算機取證主要是圍繞電子證據進行的
D.電子證據具有無形性查看答案
試題參考答案：A
試題5
甲不但懷疑乙發(fā)給他的信遭人幕改,而且懷疑乙的公鑰也是被人冒充的,為了消除甲的疑慮,甲和乙需要找一個雙方都信任的第三方來簽發(fā)數字證書,這個第三方是（ ）。
A.注冊中心RA
B.國家信息安全測評認證中心
C.認證中心CA
D.國際電信聯盟ITU查看答案
試題參考答案：C
試題6
Web服務器也稱為網站服務器， 可以向瀏覽器等Web客戶端提供文檔，也可以放置網站文件和數據文件。目前最主流的三個Web服務器是Apache、Nginx、IIS。Web服務器都會受到HTTP協議本身安全問題的困擾，這種類型的信息系統安全漏洞屬于（） 。
A.設計型漏洞
B.開發(fā)型漏洞
C.運行型漏洞
D.代碼型漏洞查看答案
試題參考答案：A
試題7
安全電子交易協議SET是有VISA和MasterCard兩大信用卡組織聯合開發(fā)的電子商務安全協議。以下關于SET的敘述中，正確的是（）
A、SET是一種基于流密碼的協議
B、SET不需要可信的第三方認證中心的參與
C、SET要實現的主要目標包括保障付款安全，確定應用的互通性和達到全球市場的可接受性
D、SET通過向電子商務各參與方發(fā)放驗證碼來確認各方的身份，保證網上支付的安全性查看答案
試題參考答案：C
試題8
根據加密和解密過程所采用密鑰的特點可以將加密算法分為對稱加密算法和非對稱加密算法兩類，以下屬于對稱加密算法的是（）.
A.RSA
B.MD5
C.IDEA
D.SHA-128查看答案
試題參考答案：C
試題9
拒絕服務攻擊是指攻擊者利用系統的缺陷，執(zhí)行一些惡意的操作，使得合法的系統用戶不能及時得到應得的服務或系統資源。以下給出的攻擊方式中，不屬于拒絕服務攻擊的是（ ）
A．SYN Flood
B．DNS放大攻擊
C．SQL注入
D．淚滴攻擊查看答案
試題參考答案：C
試題10
（ ）能有效防止重放攻擊。
A.簽名機制
B.時間戳機制
C.加密機制
D.壓縮機制查看答案
試題參考答案：B
掃碼關注公眾號
溫馨提示：因考試政策、內容不斷變化與調整，信管網網站提供的以上信息僅供參考，如有異議，請以權威部門公布的內容為準！
信管網致力于為廣大信管從業(yè)人員、愛好者、大學生提供專業(yè)、高質量的課程和服務，解決其考試證書、技能提升和就業(yè)的需求。
信管網軟考課程由信管網依托10年專業(yè)軟考教研傾力打造，官方教材參編作者和資深講師坐鎮(zhèn)，通過深研歷年考試出題規(guī)律與考試大綱，深挖核心知識與高頻考點，為學員考試保駕護航。面授、直播＆錄播，多種班型靈活學習，滿足不同學員考證需求，降低課程學習難度，使學習效果事半功倍。
相關內容
| 發(fā)表評論 查看完整評論 | |
考試新手指南
學習計劃攻略
精華備考資料
案例論文干貨
章節(jié)模擬試題
免費試聽課程
考試信息推送