分享到微信
信息安全工程師當天每日一練試題地址：www.xomuzic.com/exam/ExamDay.aspx?t1=6
往期信息安全工程師每日一練試題匯總：www.xomuzic.com/class/27/e6_1.html
信息安全工程師每日一練試題（2023/11/15）在線測試：www.xomuzic.com/exam/ExamDay.aspx?t1=6&day=2023/11/15
點擊查看：更多信息安全工程師習題與指導
信息安全工程師每日一練試題內容（2023/11/15）
試題1
由于Internet規(guī)模太大，常把它劃分成許多小的自治系統，通常把自治系統內部的路由協議稱為內部網關協議，自治系統之間的協議稱為外部網關協議。以下屬于外部網關協議的是（）。
A.RIP
B.OSPF
C.BGP
D.UDP查看答案
試題參考答案：C
試題2
信息安全風險評估是指確定在計算機系統和網絡中每一種資源缺失或遭到破壞對整個系統造成的預計損失數量，是對威脅、脆弱點以及由此帶來的風險大小的評估。在信息安全風險評估中，以下說法正確的是（ ）。
A.安全需求可通過安全措施得以滿足，不需要結合資產價值考慮實施成本
B.風險評估要識別資產相關要素的關系，從而判斷資產面臨的風險大小。在對這些要素的評估過程中，不需要充分考慮與這些基本要素相關的各類屬性
C.風險評估要識別資產相關要素的關系，從而判斷資產面臨的風險大小。在對 這些要素的評估過程中，需要充分考慮與這些基本要素相關的各類屬性
D.信息系統的風險在實施了安全措施后可以降為零查看答案
試題參考答案：C
試題3
計算機取證是將計算機調查和分析技術應用于對潛在的,有法律效力的證據的確定與提取.以下關于計算機取證的描述中,錯誤的是（ ）。
A.計算機取證包括保護目標計算機系統、確定收集和保存電子證據,必須在開機的狀態(tài)下進行
B.計算機取證圍繞電子證據進行,電子證據具有高科技性、無形性和易破壞性等特點
C.計算機取證包括對以磁介質編碼信息方式存儲的計算機證據的保護、確認、提取和歸檔
D.計算機取證是一門在犯罪進行過程中或之后收集證據的技術查看答案
試題參考答案：A
試題4
IPSec屬于（ ）的安全解決方案。
A.網絡層
B.傳輸層
C.應用層
D.物理層查看答案
試題參考答案：A
試題5
網絡蠕蟲是惡意代碼一種類型，具有自我復制和傳播能力，可以獨立自動運行。網絡蠕蟲的四個功能模塊包括（ ）。
A．掃描模塊、感染模塊、破壞模塊、負載模塊
B．探測模塊、傳播模換、蠕蟲引擎模塊、負載模塊
C．掃描模塊、傳播模塊、蠕蟲引擎模塊、破壞模塊
D．探測模塊、傳播模塊、負載模塊、破壞模塊查看答案
試題參考答案：B
試題6
一般攻擊者在攻擊成功后退出系統之前，會在系統制造一些后門，方便自己下次入侵。以下設計后門的方法，錯誤的是( )。
A．放寬文件許可權
B．安裝嗅探器
C．修改管理員口令
D．建立隱蔽信道查看答案
試題參考答案：C
試題7
網絡安全滲透測試的過程可以分為委托受理、準備、實施、綜合評估和結題5個階段，其中確認滲透時間，執(zhí)行滲透方案屬于()階段。
A．委托受理
B．準備
C．實施
D．綜合評估查看答案
試題參考答案：C
試題8
已知DES算法S盒如下:
如果該S盒的輸入為100010,則其二進制輸出為（ ）。
A.0110
B.1001
C.0100
D.0101查看答案
試題參考答案：A
試題9
網站的安全協議是https時，該網站瀏覽時會進行（）處理。
A.增加訪問標記
B.加密
C.身份隱藏
D.口令驗證查看答案
試題參考答案：B
試題10
威脅效果是指威脅成功后，給網絡系統造成的影響。電子郵件炸彈能使用戶在很短的時間內收到大量電子郵件，嚴重時會使系統崩潰、網絡癱瘓，該威脅屬于( )。
A．欺騙
B．非法訪問
C．拒絕服務
D．暴力破解查看答案
試題參考答案：C
信管網訂閱號
信管網視頻號
信管網抖音號
溫馨提示：因考試政策、內容不斷變化與調整，信管網網站提供的以上信息僅供參考，如有異議，請以權威部門公布的內容為準！
信管網致力于為廣大信管從業(yè)人員、愛好者、大學生提供專業(yè)、高質量的課程和服務，解決其考試證書、技能提升和就業(yè)的需求。
信管網軟考課程由信管網依托10年專業(yè)軟考教研傾力打造，教材和資料參編作者和資深講師坐鎮(zhèn)，通過深研歷年考試出題規(guī)律與考試大綱，深挖核心知識與高頻考點，為學員考試保駕護航。面授、直播＆錄播，多種班型靈活學習，滿足不同學員考證需求，降低課程學習難度，使學習效果事半功倍。
相關內容
| 發(fā)表評論 查看完整評論 | |
考試新手指南
學習計劃攻略
精華備考資料
案例論文干貨
章節(jié)模擬試題
免費試聽課程
考試信息推送