信息安全工程師當(dāng)天每日一練試題地址:m.pokkc.com/exam/ExamDay.aspx?t1=6
往期信息安全工程師每日一練試題匯總:m.pokkc.com/class/27/e6_1.html
信息安全工程師每日一練試題(2021/4/26)在線測試:m.pokkc.com/exam/ExamDay.aspx?t1=6&day=2021/4/26
點擊查看:更多信息安全工程師習(xí)題與指導(dǎo)
信息安全工程師每日一練試題內(nèi)容(2021/4/26)
試題
1:
來自終端的電磁泄露風(fēng)險,因為它們:()
A.導(dǎo)致噪音污染
B.? 破壞處理程序
C.? 產(chǎn)生危險水平的電流
D.? 可以被捕獲并還原
試題解析與討論:
m.pokkc.com/st/2608920248.html試題參考答案:D
試題
2: 被動攻擊通常包含()
A.拒絕服務(wù)攻擊
B.欺騙攻擊
C.竊聽攻擊
D.數(shù)據(jù)驅(qū)動攻擊
試題解析與討論:
m.pokkc.com/st/327004290.html試題參考答案:C
試題
3: ( )是一種通過不斷對網(wǎng)絡(luò)服務(wù)系統(tǒng)進行干擾,影響其正常的作業(yè)流程,使系統(tǒng)響應(yīng)減慢甚至癱瘓的攻擊方式。
A.暴力攻擊
B.拒絕服務(wù)攻擊
C.重放攻擊
D.欺騙攻擊
試題解析與討論:
m.pokkc.com/st/3894428360.html試題參考答案:B
試題
4:
當(dāng)客戶需要訪問組織信息資產(chǎn)時,下面正確的做法是?()
A.應(yīng)向其傳達(dá)信息安全要求及應(yīng)注意的信息安全問題。
B.盡量配合客戶訪問信息資產(chǎn)。
C.不允許客戶訪問組織信息資產(chǎn)。
D.不加干涉,由客戶自己訪問信息資產(chǎn)。
試題解析與討論:
m.pokkc.com/st/2603517739.html試題參考答案:A
試題
5: 通過具有IPScc功能的路由器構(gòu)件VPN的過程中,采用的應(yīng)用模型是()
A.隧道模型
B.保密模式
C.傳輸模式
D.壓縮模式
試題解析與討論:
m.pokkc.com/st/3271927251.html試題參考答案:A
試題
6:
安全專家在對某網(wǎng)站進行安全部署時,調(diào)整了Apache 的運行權(quán)限,從root 權(quán)限降低為nobody 用戶,以下操作的主要目的是:()
A.為了提高Apache 軟件運行效率
B.為了提高Apache 軟件的可靠性
C.為了避免攻擊者通過Apache 獲得root 權(quán)限
D.為了減少Apache 上存在的漏洞
試題解析與討論:
m.pokkc.com/st/257024920.html試題參考答案:C
試題
7: 以下關(guān)于網(wǎng)絡(luò)流量監(jiān)控的敘述中,不正確的是( )。
A.網(wǎng)絡(luò)流量監(jiān)控分析的基礎(chǔ)是協(xié)議行為解析技術(shù)
B.數(shù)據(jù)采集探針是專門用于獲取網(wǎng)絡(luò)鏈路流量數(shù)據(jù)的硬件設(shè)備
C.流量監(jiān)控能夠有效實現(xiàn)對敏感數(shù)據(jù)的過濾
D.流量監(jiān)測中所監(jiān)測的流量通常采集自主機節(jié)點、服務(wù)器、路由器接口、鏈路和路徑等
試題解析與討論:
m.pokkc.com/st/3898717155.html試題參考答案:C
試題
8: Windows系統(tǒng)的用戶管理配置中,有多項安全設(shè)置,其中密碼和帳戶鎖定安全選項設(shè)置屬于( )。
A.本地策略
B.公鑰策略
C.軟件限制策略
D.帳戶策略
試題解析與討論:
m.pokkc.com/st/4113026499.html試題參考答案:D
試題
9: 安全漏洞掃描技術(shù)是一類重要的網(wǎng)絡(luò)安全技術(shù)。當(dāng)前,網(wǎng)絡(luò)安全漏洞掃描技術(shù)的兩大核心技術(shù)是()
A.PINC掃描技術(shù)和端口掃描技術(shù)
B.端口掃描技術(shù)和漏洞掃描技術(shù)
C.操作系統(tǒng)探測和漏洞掃描技術(shù)
D. PINC掃描技術(shù)和操作系統(tǒng)探測
試題解析與討論:
m.pokkc.com/st/3273012281.html試題參考答案:B
試題
10: 目前網(wǎng)絡(luò)安全形勢日趨復(fù)雜,攻擊手段和攻擊工具層出不窮,攻擊工具日益先進, 攻擊者需要的技能日趨下降。以下關(guān)于網(wǎng)絡(luò)攻防的描述中,不正確的是( )。
A.嗅探器Sniffer工作的前提是網(wǎng)絡(luò)必須是共享以太網(wǎng)
B.加密技術(shù)可以有效抵御各類系統(tǒng)攻擊
C.APT的全稱是高級持續(xù)性威脅
D.同步包風(fēng)暴(SYN Flooding)的攻擊來源無法定位
試題解析與討論:
m.pokkc.com/st/411479305.html試題參考答案:B