信息安全工程師案例分析當天每日一練試題地址：www.xomuzic.com/exam/ExamDayAL.aspx?t1=6

往期信息安全工程師每日一練試題匯總：www.xomuzic.com/class/27/e6_1.html

信息安全工程師案例分析每日一練試題（2022/10/22）在線測試：www.xomuzic.com/exam/ExamDayAL.aspx?t1=6&day=2022/10/22

點擊查看：更多信息安全工程師習題與指導

信息安全工程師案例分析每日一練試題內(nèi)容（2022/10/22）

試題四(共12分)
閱讀下列說明，回答問題1至問題6，將解答填入答題紙的對應欄內(nèi)。
【說明】
ISO安全體系結(jié)構(gòu)包含的安全服務有七大類，即：①認證服務；②訪問控制服務；③數(shù)據(jù)保密性服務；④數(shù)據(jù)完整性服務；⑤抗否認性服務；⑥審計服務；⑦可用性服務。
請問以下各種安全威脅或者安全攻擊可以采用對應的哪些安全服務來解決或者緩解。請直接用上述編號①~⑦作答。
【問題1】(2分)
針對跨站偽造請求攻擊可以采用哪些安全服務來解決或者緩解?
【問題2】(2分)
針對口令明文傳輸漏洞攻擊可以采用哪些安全服務來解決或者緩解?
【問題3】(2分)
針對Smurf攻擊可以采用哪些安全服務來解決或者緩解?
【問題4】(2分)
針對簽名偽造攻擊可以采用哪些安全服務來解決或者緩解?
【問題5】(2分)
針對攻擊進行追蹤溯源時，可以采用哪些安全服務?
【問題6】(2分)
如果下載的軟件被植入木馬，可以采用哪些安全服務來進行解決或者緩解?
信管網(wǎng)試題答案與解析：www.xomuzic.com/st/502451754.html

信管網(wǎng)考友試題答案分享：

信管網(wǎng)cnitpm576433148327：
1：1、2、6；2：3；3：2、6、7；4：3、5；5：1、2、3、4、5、6、7；6：2、3、4、7

信管網(wǎng)cnitpm12214541607：
1.認證服務、訪問控制服務、 2.數(shù)據(jù)保密性服務 3.訪問控制服務 4.抗否認性服務、認證服務 5.審計服務 6.訪問控制服務

信管網(wǎng)試題答案與解析：www.xomuzic.com/st/502451754.html