信息安全工程師當(dāng)天每日一練試題地址:www.pokkc.com/exam/ExamDay.aspx?t1=6
往期信息安全工程師每日一練試題匯總:www.pokkc.com/class27-6-1.aspx
信息安全工程師每日一練試題(2019/3/19)在線測(cè)試:www.pokkc.com/exam/ExamDay.aspx?t1=6&day=2019/3/19
信息安全工程師每日一練試題內(nèi)容(2019/3/19)
試題1: 根據(jù)統(tǒng)計(jì)顯示,80%的網(wǎng)絡(luò)攻擊源于內(nèi)部網(wǎng)絡(luò),因此,必須加強(qiáng)對(duì)內(nèi)部網(wǎng)絡(luò)的安全控制和防范。下面的措施中,無(wú)助于提高同一局域網(wǎng)內(nèi)安全性的措施是( )。
A. 使用防病毒軟件
B. 使用日志審計(jì)系統(tǒng)
C. 使用入侵檢測(cè)系統(tǒng)
D. 使用防火墻防止內(nèi)部攻擊
網(wǎng)吧管理員小李發(fā)現(xiàn)局域網(wǎng)中有若干臺(tái)電腦有感染病毒的跡象,這時(shí)應(yīng)首先( ),以避免病毒的進(jìn)一步擴(kuò)散。
A.關(guān)閉服務(wù)器
B.啟動(dòng)反病毒軟件查殺
C.?dāng)嚅_(kāi)有嫌疑計(jì)算機(jī)的物理網(wǎng)絡(luò)連接
D.關(guān)閉網(wǎng)絡(luò)交換機(jī)
利用電子郵件引誘用戶到偽裝網(wǎng)站,以套取用戶的個(gè)人資料(如信用卡號(hào)碼),這種欺詐行為是( ) 。
A、垃圾郵件攻擊
B、網(wǎng)絡(luò)釣魚(yú)
C、特洛伊木馬
D、未授權(quán)訪問(wèn)
還原速度最快的數(shù)據(jù)備份策略是 ( ) 。
A、完全備份+增量備份+差分備份
B、差分備份+增量備份
C、完全備份+增量備份
D、完全備份+
IPSec VPN安全技術(shù)沒(méi)有用到 ( ) 。
A、隧道技術(shù)
B、加密技術(shù)
C、入侵檢測(cè)技術(shù)
D、身份證認(rèn)證技術(shù)
常用對(duì)稱加密算法不包括 ( ) 。
A、DES
B、RC-5
C、IDEA
D、RSA
下面關(guān)于ARP木馬的描述中,錯(cuò)誤的是 ( ) 。
A、ARP木馬利用ARP協(xié)議漏洞實(shí)施破壞
B、ARP木馬發(fā)作時(shí)可導(dǎo)致網(wǎng)絡(luò)不穩(wěn)定甚至癱瘓
C、ARP木馬破壞網(wǎng)絡(luò)的物理連接
D、ARP木馬把虛假的網(wǎng)關(guān)MAC地址發(fā)給受害主機(jī)
以下關(guān)于入侵檢測(cè)設(shè)備的敘述中,()是不正確的。
A.不產(chǎn)生網(wǎng)絡(luò)流量
B.使用在盡可能靠近攻擊源的地方.
C.使用在盡可能接近受保護(hù)資源的地方
D.必須跨接在鏈路上
訪問(wèn)控制是信息安全管理的重要內(nèi)容之一,以下關(guān)于訪問(wèn)控制規(guī)則的敘述中,( )是不正確的
A、應(yīng)確保授權(quán)用戶對(duì)信息系統(tǒng)的正常訪問(wèn)
B、防止對(duì)操作系統(tǒng)的未授權(quán)訪問(wèn)
C、防止對(duì)外部網(wǎng)絡(luò)未經(jīng)授權(quán)進(jìn)行訪問(wèn),對(duì)內(nèi)部網(wǎng)絡(luò)的訪問(wèn)則沒(méi)有限制
D、訪問(wèn)對(duì)應(yīng)用系統(tǒng)中的信息未經(jīng)授權(quán)進(jìn)行訪問(wèn)
關(guān)于加密技術(shù),下面說(shuō)法中錯(cuò)誤的是( ) 。
A.為提高安全性,密碼體制中加密算法和解密算法應(yīng)該保密
B.所有的密鑰都有生存周期
C.密碼分析的目的就是千方百計(jì)地尋找密鑰或明文
D.公開(kāi)密鑰密碼體制能有效地降低網(wǎng)絡(luò)通信中密鑰使用的數(shù)量
面向構(gòu)件的編程(Component Oriented Programming,COP)關(guān)注于如何支持建立面向構(gòu)件的解決方案。面向構(gòu)件的編程所需要的基本支持包括( )。
A.繼承性、構(gòu)件管理和綁定、構(gòu)件標(biāo)識(shí)、訪問(wèn)控制
B.封裝性、信息隱藏、獨(dú)立部署、模塊安全性
C.多態(tài)性、模塊封裝性、后期綁定和裝載、安全性
D.構(gòu)件抽象、可替代性、類(lèi)型安全性、事務(wù)管理
處理流程設(shè)計(jì)是系統(tǒng)設(shè)計(jì)的重要內(nèi)容。以下關(guān)于處理流程設(shè)計(jì)工具的敘述中,不正確的是()。
A.程序流程圖(PFD)用于描述系統(tǒng)中每個(gè)模塊的輸入,輸出和數(shù)據(jù)加工
B.N-S圖容易表示嵌套關(guān)系和層次關(guān)系,并具有強(qiáng)烈的結(jié)構(gòu)化特征
C.IPO圖的主體是處理過(guò)程說(shuō)明,可以采用流程圖、判定樹(shù)/表等來(lái)進(jìn)行描述
D.問(wèn)題分析圖(PAD)包含5種基本控制結(jié)構(gòu),并允許遞歸使用
《中華人民共和國(guó)網(wǎng)絡(luò)安全法》于2017年6月1日起開(kāi)始施行,( )負(fù)責(zé)統(tǒng)籌協(xié)調(diào)網(wǎng)絡(luò)安全工作和相關(guān)監(jiān)督管理工作。
A、國(guó)務(wù)院電信主管部門(mén)
B、工業(yè)和信息化部主管部門(mén)
C、公安部門(mén)
D、國(guó)家網(wǎng)信部門(mén)
溫馨提示:因考試政策、內(nèi)容不斷變化與調(diào)整,信管網(wǎng)網(wǎng)站提供的以上信息僅供參考,如有異議,請(qǐng)以權(quán)威部門(mén)公布的內(nèi)容為準(zhǔn)!
信管網(wǎng)致力于為廣大信管從業(yè)人員、愛(ài)好者、大學(xué)生提供專(zhuān)業(yè)、高質(zhì)量的課程和服務(wù),解決其考試證書(shū)、技能提升和就業(yè)的需求。
信管網(wǎng)軟考課程由信管網(wǎng)依托10年專(zhuān)業(yè)軟考教研傾力打造,官方教材參編作者和資深講師坐鎮(zhèn),通過(guò)深研歷年考試出題規(guī)律與考試大綱,深挖核心知識(shí)與高頻考點(diǎn),為學(xué)員考試保駕護(hù)航。面授、直播&錄播,多種班型靈活學(xué)習(xí),滿足不同學(xué)員考證需求,降低課程學(xué)習(xí)難度,使學(xué)習(xí)效果事半功倍。
發(fā)表評(píng)論 查看完整評(píng)論 | |