国产精品亚洲第一,激情久久久久久久久

當前位置：信管網(wǎng) >> 信息安全工程師 >> 每日一練 >> 文章內(nèi)容

信息安全工程師每日一練試題（2024/2/23）

來源：信管網(wǎng) 2024年02月24日【所有評論】

信息安全工程師當天每日一練試題地址：www.pokkc.com/exam/ExamDay.aspx?t1=6

往期信息安全工程師每日一練試題匯總：www.pokkc.com/class/27/e6_1.html

信息安全工程師每日一練試題（2024/2/23）在線測試：www.pokkc.com/exam/ExamDay.aspx?t1=6&day=2024/2/23

點擊查看：更多信息安全工程師習題與指導

信息安全工程師每日一練試題內(nèi)容（2024/2/23）

試題1
信息系統(tǒng)安全測評方法中模糊測試是一種黑盒測試技術，它將大量的畸形數(shù)據(jù)輸入到目標程序中，通過監(jiān)測程序的異常來發(fā)現(xiàn)被測程序中可能存在的安全漏洞、關于模糊測試，一下說法錯誤的是（）
A.與白盒測試相比，具有更好的適用性
B.模糊測試是一種自動化的動態(tài)漏洞挖掘技術，不存在誤報，也不需要人工進行大量的逆向分析工作
C.模糊測試不需要程序的源代碼就可以發(fā)現(xiàn)問題
D.模糊測試受限于被測系統(tǒng)的內(nèi)部實現(xiàn)細節(jié)和復雜度
查看答案
試題參考答案：D
試題解析與討論：www.pokkc.com/st/326969266.html
試題2
Snort是一款開源的網(wǎng)絡入侵檢測系統(tǒng)，能夠執(zhí)行實時流量分析和IP協(xié)議網(wǎng)絡的數(shù)據(jù)包記錄。以下不屬于Snort主要配置模式的是（）
A.嗅探
B.審計
C.包記錄
D.網(wǎng)絡入侵檢測
查看答案
試題參考答案：B
試題解析與討論：www.pokkc.com/st/5021415083.html
試題3
以下關于BLP安全模型的表述中，錯誤的是（）
A.BLP模型既有自主訪問控制，又有強制訪問控制
B.BLP模型是一個嚴格形式化的模型，并給出了形式化的證明
C.BLP模型控制信息只能由高向低流動
D.BLP是一種多級安全策略模型
查看答案
試題參考答案：C
試題解析與討論：www.pokkc.com/st/502065741.html
試題4
容災的目的和實質(zhì)是（）
A.實現(xiàn)對系統(tǒng)數(shù)據(jù)的備份
B.提升用戶的安全預期
C.保持對信息系統(tǒng)的業(yè)務持續(xù)性
D.信息系統(tǒng)的必要補充
查看答案
試題參考答案：C
試題解析與討論：www.pokkc.com/st/3271523601.html
試題5
Web服務器也稱為網(wǎng)站服務器，可以向瀏覽器等Web客戶端提供文檔，也可以放置網(wǎng)站文件和數(shù)據(jù)文件。目前最主流的三個Web服務器是Apache、Nginx、IIS。Web服務器都會受到HTTP協(xié)議本身安全問題的困擾，這種類型的信息系統(tǒng)安全漏洞屬于（）。
A.設計型漏洞
B.開發(fā)型漏洞
C.運行型漏洞
D.代碼型漏洞
查看答案
試題參考答案：A
試題解析與討論：www.pokkc.com/st/5021725788.html
試題6
關鍵信息基礎設施的核心操作系統(tǒng)、關鍵數(shù)據(jù)庫一般設有操作員、安全員和審計員三種角色類型。以下表述錯誤的是（）。
A．操作員只負責對系統(tǒng)的操作維護工作
B．安全員負責系統(tǒng)安全策略配置和維護
C．審計員可以查看操作員、安全員的工作過程日志
D．操作員可以修改自己的操作記錄
查看答案
試題參考答案：D
試題解析與討論：www.pokkc.com/st/5226714399.html
試題7
下列關于數(shù)字簽名的說法正確的是（）
A.數(shù)字簽名是不可信的
B.數(shù)字簽名容易被偽造
C.數(shù)字簽名容易抵賴
D.數(shù)字簽名不可改變
查看答案
試題參考答案：D
試題解析與討論：www.pokkc.com/st/3274018168.html
試題8
已知DES算法S盒如下:

如果該S盒的輸入為100010,則其二進制輸出為（）。
A.0110
B.1001
C.0100
D.0101
查看答案
試題參考答案：A
試題解析與討論：www.pokkc.com/st/389492277.html
試題9
下列關于公鑰體制中說法不正確的是（）
A.在一個公鑰體制中，一般存在公鑰和私鑰兩種密鑰
B.公鑰體制中僅根據(jù)加密密鑰來去確定解密密鑰在計算上是可行的
C.公鑰體制中的關于可以以明文方式發(fā)送
D.公鑰密碼中的私鑰可以用來進行數(shù)字簽名
查看答案
試題參考答案：B
試題解析與討論：www.pokkc.com/st/3274224899.html
試題10
蜜罐技術是一種基于信息欺騙的主動防御技術，是入侵檢測技術的一個重要發(fā)展方向，蜜罐為了實現(xiàn)一臺計算機綁定多個IP地址，可以使用（）協(xié)議來實現(xiàn)。
A．ICMP
B．DHCP
C．DNS
D．ARP
查看答案
試題參考答案：D
試題解析與討論：www.pokkc.com/st/5226326060.html

信管網(wǎng)訂閱號

信管網(wǎng)視頻號

信管網(wǎng)抖音號

溫馨提示：因考試政策、內(nèi)容不斷變化與調(diào)整，信管網(wǎng)網(wǎng)站提供的以上信息僅供參考，如有異議，請以權威部門公布的內(nèi)容為準！

信管網(wǎng)致力于為廣大信管從業(yè)人員、愛好者、大學生提供專業(yè)、高質(zhì)量的課程和服務，解決其考試證書、技能提升和就業(yè)的需求。

信管網(wǎng)軟考課程由信管網(wǎng)依托10年專業(yè)軟考教研傾力打造，教材和資料參編作者和資深講師坐鎮(zhèn)，通過深研歷年考試出題規(guī)律與考試大綱，深挖核心知識與高頻考點，為學員考試保駕護航。面授、直播＆錄播，多種班型靈活學習，滿足不同學員考證需求，降低課程學習難度，使學習效果事半功倍。