分享到微信
信息安全工程師當(dāng)天每日一練試題地址：www.xomuzic.com/exam/ExamDay.aspx?t1=6
往期信息安全工程師每日一練試題匯總：www.xomuzic.com/class/27/e6_1.html
信息安全工程師每日一練試題（2023/6/14）在線測試：www.xomuzic.com/exam/ExamDay.aspx?t1=6&day=2023/6/14
點(diǎn)擊查看：更多信息安全工程師習(xí)題與指導(dǎo)
信息安全工程師每日一練試題內(nèi)容（2023/6/14）
試題1
安全電子交易協(xié)議SET是有VISA和MasterCard兩大信用卡組織聯(lián)合開發(fā)的電子商務(wù)安全協(xié)議。以下關(guān)于SET的敘述中，正確的是（）
A、SET是一種基于流密碼的協(xié)議
B、SET不需要可信的第三方認(rèn)證中心的參與
C、SET要實(shí)現(xiàn)的主要目標(biāo)包括保障付款安全，確定應(yīng)用的互通性和達(dá)到全球市場的可接受性
D、SET通過向電子商務(wù)各參與方發(fā)放驗證碼來確認(rèn)各方的身份，保證網(wǎng)上支付的安全性查看答案
試題參考答案：C
試題2
BiBa 模型主要用于防止非授權(quán)修改系統(tǒng)信息，以保護(hù)系統(tǒng)的信息完整性，該模型提出的“主體不能向上寫”指的是（ ）
A．簡單安全特性
B．保密特性
C．調(diào)用特性
D．＊特性查看答案
試題參考答案：D
試題3
計算機(jī)取證是指能夠為法庭所接受的、存在于計算機(jī)和相關(guān)設(shè)備中的電子證據(jù)的確認(rèn)、保護(hù)、提取和歸檔的過程。以下關(guān)于計算機(jī)取證的描述中，不正確的是（ ）。
A.為了保證調(diào)查工具的完整性，需要對所有工具進(jìn)行加密處理
B.計算機(jī)取證需要重構(gòu)犯罪行為
C.計算機(jī)取證主要是圍繞電子證據(jù)進(jìn)行的
D.電子證據(jù)具有無形性查看答案
試題參考答案：A
試題4
（ ）是指采用一種或多種傳播手段，將大量主機(jī)感染bot程序，從而在控制者和被感染主機(jī)之間形成的一個可以一對多控制的網(wǎng)絡(luò)。
A.特洛伊木馬
B.僵尸網(wǎng)絡(luò)
C. ARP欺騙
D.網(wǎng)絡(luò)釣魚查看答案
試題參考答案：B
試題5
《計算機(jī)信息系統(tǒng)安全保護(hù)等級劃分準(zhǔn)則》（GB17859——1999）中規(guī)定了計算機(jī)系統(tǒng)安全保護(hù)能力的五個等級，其中要求對所有主體和客體進(jìn)行自主和強(qiáng)制訪問控制的是（）
A.用戶自主保護(hù)級
B.系統(tǒng)審計保護(hù)級
C.安全標(biāo)記保護(hù)級
D.結(jié)構(gòu)化保護(hù)級查看答案
試題參考答案：D
試題6
網(wǎng)絡(luò)安全技術(shù)可以分為主動防御技術(shù)和被動防御技術(shù)兩大類，以下屬于主動防御技術(shù)的是（ ）。
A.蜜罐技術(shù)
B.入侵檢測技術(shù)
C.防火墻技術(shù)
D.惡意代碼掃描技術(shù)查看答案
試題參考答案：A
試題7
強(qiáng)制訪問控制（MAC）是一種不允許主體干涉的訪問控制類型。根據(jù)MAC的安全基本，用戶與訪問的信息的讀寫關(guān)系有四種類型，其中能保證數(shù)據(jù)完整性的讀寫組合方式是（）。
A.上讀-下寫
B.上讀-上寫
C.下讀-下寫
D.下讀-上寫查看答案
試題參考答案：A
試題8
Oracle數(shù)據(jù)庫提供認(rèn)證、訪問控制、特權(quán)管理、透明加密等多種安全機(jī)制和技術(shù)。以下關(guān)于Oracle數(shù)據(jù)庫表述，錯誤的是（ ）。
A．Oracle數(shù)據(jù)庫的認(rèn)證方式采用“用戶名＋口令”的方式
B．Oracle數(shù)據(jù)庫不支持三方認(rèn)證
C．Oracle數(shù)據(jù)庫有口令加密和復(fù)雜度驗證等安全功能
D．Oracle數(shù)據(jù)庫提供細(xì)粒度訪問控制查看答案
試題參考答案：B
試題9
以下關(guān)于公鑰基礎(chǔ)設(shè)施（PKI）的說法中，正確的是（）
A. PKI可以解決公鑰可信性問題
B. PKI不能解決公鑰可信性問題
C. PKI只能有政府來建立
D.PKI不提供數(shù)字證書查詢服務(wù)查看答案
試題參考答案：A
試題10
自主訪問控制是指客體的所有者按照自己的安全策略授予系統(tǒng)中的其他用戶對其的訪問權(quán)。自主訪問控制的實(shí)現(xiàn)方法包括基于行的自主訪問控制和基于列的自主訪問控制兩大類。以下形式屬于基于列的自主訪問控制的是（ ）
A．能力表
B．前綴表
C．保護(hù)位
D．口令查看答案
試題參考答案：C
信管網(wǎng)訂閱號
信管網(wǎng)視頻號
信管網(wǎng)抖音號
溫馨提示：因考試政策、內(nèi)容不斷變化與調(diào)整，信管網(wǎng)網(wǎng)站提供的以上信息僅供參考，如有異議，請以權(quán)威部門公布的內(nèi)容為準(zhǔn)！
信管網(wǎng)致力于為廣大信管從業(yè)人員、愛好者、大學(xué)生提供專業(yè)、高質(zhì)量的課程和服務(wù)，解決其考試證書、技能提升和就業(yè)的需求。
信管網(wǎng)軟考課程由信管網(wǎng)依托10年專業(yè)軟考教研傾力打造，教材和資料參編作者和資深講師坐鎮(zhèn)，通過深研歷年考試出題規(guī)律與考試大綱，深挖核心知識與高頻考點(diǎn)，為學(xué)員考試保駕護(hù)航。面授、直播＆錄播，多種班型靈活學(xué)習(xí)，滿足不同學(xué)員考證需求，降低課程學(xué)習(xí)難度，使學(xué)習(xí)效果事半功倍。
相關(guān)內(nèi)容
| 發(fā)表評論 查看完整評論 | |
考試新手指南
學(xué)習(xí)計劃攻略
精華備考資料
案例論文干貨
章節(jié)模擬試題
免費(fèi)試聽課程
考試信息推送