国产亚洲欧美精品久久久,国产福利精品在线

當前位置：信管網 >> 信息安全工程師 >> 每日一練 >> 文章內容

信息安全工程師每日一練試題（2023/10/5）

來源：信管網 2023年10月06日【所有評論】

信息安全工程師當天每日一練試題地址：www.xomuzic.com/exam/ExamDay.aspx?t1=6

往期信息安全工程師每日一練試題匯總：www.xomuzic.com/class/27/e6_1.html

信息安全工程師每日一練試題（2023/10/5）在線測試：www.xomuzic.com/exam/ExamDay.aspx?t1=6&day=2023/10/5

點擊查看：更多信息安全工程師習題與指導

信息安全工程師每日一練試題內容（2023/10/5）

試題1
按照VPN在TCP/IP 協(xié)議層的實現(xiàn)方式，可以將其分為鏈路層VPN、網絡層VPN、傳輸層VPN。以下VPN 實現(xiàn)方式中，屬于網絡層VPN的是()。
A．ATM
B．隧道技術
C．SSL
D．多協(xié)議標簽交換 MPLS
查看答案
試題參考答案：B
試題解析與討論：www.xomuzic.com/st/5738125095.html
試題2
基于MD4和MD5設計的S/Key口令是一種一次性口令生成方案，它可以對訪問者的身份與設備進行綜合驗證，該方案可以對抗（）。
A、網絡釣魚
B、數(shù)學分析攻擊
C、重放攻擊
D、窮舉攻擊
查看答案
試題參考答案：C
試題解析與討論：www.xomuzic.com/st/4108815769.html
試題3
Methods for (71)people differ significantly from those for authenticating machines and programs, and this is because of the major differences in the capabilities of people versus computers.Computers are great at doing(72) calculations quickly and correctly, and they have large memories into which they can store and later retrieve Gigabytes of information. Humans don't. So we need to use different methods to authenticate people. In particular, the(73) protocols we've already discussed are not well suited if the principal being uthenticated is a person (with all the associated limitations). All approaches for human authentication rely on at least one of the followings:
Something you know (eg. a password).This is the most common kind of authentication used for humans.We use passwords every day to access our systems. Unfortunately,something that you know can become something you just forgot. And if you write it down, then other people might find it.
Something you(74)(eg.a smart card).This form of human authentication removes the problem of forgetting something you know, but some object now must be with you any time you want to be authenticated. And such an object might be stolen and then becomes something the attacker has.
Something you are (eg. a fingerprint).Base authentication on something ?(75)to the principal being authenticated. It's much harder to lose a fingerprint than a wallet. Unfortunately,biometric sensors are fairly expensive and (at present) not very accurate.
A．authenticating
B．authentication
C．authorizing
D．authorization
A．much
B．huge
C．large
D．big
A．network
B．cryptographic
C．communication
D．security
A．are
B．have
C．can
D．owned
A．unique
B．expenseive
C．important
D．intrinsic
查看答案
試題參考答案：A、C、B、B、D
試題解析與討論：www.xomuzic.com/st/5229210411.html
試題4
對于提高人員安全意識和安全操作技能來說，以下所列的安全管理方法最有效的是（）。
A、安全檢查
B、安全教育和安全培訓
C、安全責任追究
D、安全制度約束
查看答案
試題參考答案：B
試題解析與討論：www.xomuzic.com/st/4108914134.html
試題5
網絡信息系統(tǒng)的漏洞主要來自兩個方面: 非技術性安全漏洞和技術性安全漏洞。以下于非技術性安全漏洞來源的是( )。
A．網絡安全策略不完備
B．設計錯誤
C．緩沖區(qū)溢出
D．配置錯誤
查看答案
試題參考答案：A
試題解析與討論：www.xomuzic.com/st/573973134.html
試題6
蜜罐技術是一種主動防御技術，是入侵檢測技術的一個重要發(fā)展方向。蜜罐有四種不同置方式：誘騙服務系統(tǒng)、強化系統(tǒng)和用戶模式服務器，其中在特定IP服務端口進行偵聽并對其他應用程序的各種網絡請求進行應答，這種應用程序屬于（）
A.誘騙服務
B.弱化系統(tǒng)
C.強化系統(tǒng)
D.用戶模式服務器
查看答案
試題參考答案：A
試題解析與討論：www.xomuzic.com/st/5019521434.html
試題7
訪問控制是對信息系統(tǒng)資源進行保護的重要措施，適當?shù)脑L問控制能夠阻止未經授權的用戶有意或者無意地獲取資源。信息系統(tǒng)訪問控制的基本要素不包括（）。
A、主體
B、客體
C、授權訪問
D、身份認證
查看答案
試題參考答案：D
試題解析與討論：www.xomuzic.com/st/4109027809.html
試題8
訪問控制規(guī)則是訪問約束條件集，是訪問控制策略的具體實現(xiàn)和表現(xiàn)形式。目前常見的訪問控制規(guī)則有: 基于角色的訪問控制規(guī)則、基于時間的訪問控制規(guī)則、基于異常事件的訪問控制規(guī)則、基于地址的訪問控制規(guī)則等。當系統(tǒng)中的用戶登錄出現(xiàn)三次失敗后，系統(tǒng)在段時間內凍結賬戶的規(guī)則屬于( )。
A．基于角色的訪問控制規(guī)則
B．基于時間的訪問控制規(guī)劃
C．基于異常事件的訪問控制規(guī)則
D．基于地址的訪問控制規(guī)則
查看答案
試題參考答案：C
試題解析與討論：www.xomuzic.com/st/573746559.html
試題9
SYN 掃描首先向目標主機發(fā)送連接請求，當目標主機返回響應后，立即切斷連接過程，并查看響應情況。如果目標主機返回（），表示目標主機的該端口開放。
A．SYN/ACK
B．RESET 信息
C．RST/ACK
D．ID頭信息
查看答案
試題參考答案：A
試題解析與討論：www.xomuzic.com/st/5223223655.html
試題10
以下關于VPN的敘述中,正確的是（）。
A.VPN通過加密數(shù)據保證通過公網傳輸?shù)男畔⒓词贡凰私孬@也不會泄露
B.VPN指用戶自己租用線路,和公共網絡物理上完全隔離的、安全的線路
C.VPN不能同時實現(xiàn)信息的認證和對身份的認證
D.VPN通過身份認證實現(xiàn)安全目標,不具數(shù)據加密功能
查看答案
試題參考答案：A
試題解析與討論：www.xomuzic.com/st/3898424562.html