分享到微信
信息安全工程師當(dāng)天每日一練試題地址：www.pokkc.com/exam/ExamDay.aspx?t1=6
往期信息安全工程師每日一練試題匯總：www.pokkc.com/class/27/e6_1.html
信息安全工程師每日一練試題（2024/11/24）在線測(cè)試：www.pokkc.com/exam/ExamDay.aspx?t1=6&day=2024/11/24
點(diǎn)擊查看：更多信息安全工程師習(xí)題與指導(dǎo)
信息安全工程師每日一練試題內(nèi)容（2024/11/24）
試題1
《計(jì)算機(jī)信息系統(tǒng)安全保護(hù)等級(jí)劃分準(zhǔn)則》（GB17859——1999）中規(guī)定了計(jì)算機(jī)系統(tǒng)安全保護(hù)能力的五個(gè)等級(jí)，其中要求對(duì)所有主體和客體進(jìn)行自主和強(qiáng)制訪問(wèn)控制的是（）
A.用戶自主保護(hù)級(jí)
B.系統(tǒng)審計(jì)保護(hù)級(jí)
C.安全標(biāo)記保護(hù)級(jí)
D.結(jié)構(gòu)化保護(hù)級(jí)查看答案
試題參考答案：D
試題2
攻擊者通過(guò)修改IIS網(wǎng)站的頁(yè)面信息來(lái)實(shí)施哪種類型的攻擊？
A．拒絕服務(wù)攻擊
B．網(wǎng)頁(yè)篡改
C．緩沖區(qū)溢出
D．跨站腳本攻擊查看答案
試題參考答案：B
試題3
（ ）攻擊是利用Web腳本程序的編程漏洞，類型的漏洞，把SQL命令插入Web表單的輸入域或頁(yè)面的請(qǐng)求查找字符串，欺騙服務(wù)器執(zhí)行惡意的SQL命令。
A．社交工程
B．SQL注入
C．代理技術(shù)
D．漏洞掃描查看答案
試題參考答案：B
試題4
為了增強(qiáng)網(wǎng)絡(luò)設(shè)備的安全性，使用SSH替換Telnet服務(wù)是（ ）漏洞修補(bǔ)方法的體現(xiàn)。
A．修改配置文件
B．安全漏洞利用限制
C．服務(wù)替換
D．軟件包升級(jí)查看答案
試題參考答案：C
試題5
（ ）是為其他模塊提供配置服務(wù)，是IDS系統(tǒng)中的模塊與用戶的接口。
A．?dāng)?shù)據(jù)采集模塊
B．入侵分析引擎模塊
C．應(yīng)急處理模塊
D．管理配置模塊查看答案
試題參考答案：D
試題6
基于文本分類的異常檢測(cè)方法的基本原理是將程序的系統(tǒng)調(diào)用視為某個(gè)文檔中的“字”，而進(jìn)程運(yùn)行所產(chǎn)生的系統(tǒng)調(diào)用集合就產(chǎn)生一個(gè)“文檔”。利用文本分類算法分析文檔的（ ），發(fā)現(xiàn)異常的系統(tǒng)調(diào)用，從而檢測(cè)入侵行為。
A．可讀性
B．相似性
C．完整性
D．時(shí)效性查看答案
試題參考答案：B
試題7
攻擊者利用專用的口令攻擊軟件進(jìn)行遠(yuǎn)程猜測(cè)網(wǎng)絡(luò)服務(wù)口令，工作流程順序正確的是（ ）
①建立與目標(biāo)網(wǎng)絡(luò)服務(wù)的網(wǎng)絡(luò)連接；
②選取一個(gè)用戶列表文件及字典文件；
③選取一組用戶和口令，將用戶名及口令發(fā)送給目標(biāo)網(wǎng)絡(luò)服務(wù)端口；
④檢測(cè)遠(yuǎn)程服務(wù)返回信息，確定口令嘗試是否成功；
⑤取新一組用戶和口令，重復(fù)循環(huán)試驗(yàn)。
A．①②③④⑤
B．②①③④⑤
C．①②③⑤④
D．②①③⑤④查看答案
試題參考答案：A
試題8
為了加強(qiáng)科學(xué)數(shù)據(jù)全生命周期的安全管理，科學(xué)數(shù)據(jù)中心應(yīng)采?。?nbsp; ）措施來(lái)防止數(shù)據(jù)泄露和惡意使用。
A． 只需建立數(shù)據(jù)下載的認(rèn)證和授權(quán)機(jī)制
B． 只需建立應(yīng)急管理和容災(zāi)備份機(jī)制
C． 建立健全的網(wǎng)絡(luò)安全保障體系，完善數(shù)據(jù)管控、身份識(shí)別等安全措施
D． 只需對(duì)用戶進(jìn)行定期的安全培訓(xùn)查看答案
試題參考答案：C
試題9
密碼體制是一種代表性的古典密碼算法，在凱撒密碼體制中，設(shè)置密鑰參數(shù)k = 3，
依次對(duì)密文“zhonggguo”進(jìn)行加密，則相應(yīng)的密文為（）
A.ckrqjjxr
B.cdrqjjxr
C.Akrqjjxr
D.Ckrqiixr查看答案
試題參考答案：A
試題10
基于統(tǒng)計(jì)的異常檢測(cè)方法中，典型的主體特征不包括（ ）
A．系統(tǒng)的登錄與注銷時(shí)間
B．資源被占用的時(shí)間以及處理機(jī)
C．內(nèi)存和外設(shè)的使用情況
D．異常行為出現(xiàn)的頻率查看答案
試題參考答案：D
信管網(wǎng)訂閱號(hào)
信管網(wǎng)視頻號(hào)
信管網(wǎng)抖音號(hào)
溫馨提示：因考試政策、內(nèi)容不斷變化與調(diào)整，信管網(wǎng)網(wǎng)站提供的以上信息僅供參考，如有異議，請(qǐng)以權(quán)威部門(mén)公布的內(nèi)容為準(zhǔn)！
信管網(wǎng)致力于為廣大信管從業(yè)人員、愛(ài)好者、大學(xué)生提供專業(yè)、高質(zhì)量的課程和服務(wù)，解決其考試證書(shū)、技能提升和就業(yè)的需求。
信管網(wǎng)軟考課程由信管網(wǎng)依托10年專業(yè)軟考教研傾力打造，教材和資料參編作者和資深講師坐鎮(zhèn)，通過(guò)深研歷年考試出題規(guī)律與考試大綱，深挖核心知識(shí)與高頻考點(diǎn)，為學(xué)員考試保駕護(hù)航。面授、直播＆錄播，多種班型靈活學(xué)習(xí)，滿足不同學(xué)員考證需求，降低課程學(xué)習(xí)難度，使學(xué)習(xí)效果事半功倍。
相關(guān)內(nèi)容
| 發(fā)表評(píng)論 查看完整評(píng)論 | |
考試新手指南
學(xué)習(xí)計(jì)劃攻略
精華備考資料
案例論文干貨
章節(jié)模擬試題
免費(fèi)試聽(tīng)課程
考試信息推送