信息安全工程師當天每日一練試題地址:m.pokkc.com/exam/ExamDay.aspx?t1=6
往期信息安全工程師每日一練試題匯總:m.pokkc.com/class27-6-1.aspx
信息安全工程師每日一練試題(2018/12/8)在線測試:m.pokkc.com/exam/ExamDay.aspx?t1=6&day=2018/12/8
信息安全工程師每日一練試題內容(2018/12/8)
試題1: 很多銀行網(wǎng)站在用戶輸入密碼時要求使用軟鍵盤,這是為了 ( ) 。
A、防止木馬記錄鍵盤輸入的密碼
B、防止密碼在傳輸過程中被竊取
C、保證密碼能夠加密輸入
D、驗證用戶密碼的輸入過程
下列安全協(xié)議中, ( ) 能保證交易雙方無法抵賴。
A、SET
B、HTTPS
C、PGP
D、MOSS
某服務器軟件系統(tǒng)對可用性(Availability),性能( Performance )和可修改性 (Modification)的要求較高,(1)設計策略能提高該系統(tǒng)的可用性,(2)設計策略能夠提高該系統(tǒng)的性能,(3)設計策略能夠提高該系統(tǒng)的可修改性。
(1)A.Ping/Echo
B.限制訪問
C.運行時注冊
D.接口-實現(xiàn)分離
(2)A.分層結構
B.事務機制
C.主動兀余
D.隊列調度
(3)A.信息隱藏
B.記錄/回放
C.任務模型
D.回滾
正確識別風險點、非風險點、敏感點和權衡點是進行軟件架構評價的關鍵步驟。其中(1)是實現(xiàn)一個特定質量屬性的關鍵特征,該特征為一個或多個軟件構件所共有。
“改變加密的級別可能會對安全性和性能都產生顯著的影響”,這是一個對系統(tǒng)(2)的描述。
(1)A.風險點
B.非風險點
C敏感點
D.權衡點
(2)A.風險點
B.非風險點
C.敏感點
D.權衡點
下圖為DARPA提出的公共入侵檢測框架示意圖,該系統(tǒng)由4個模塊組成。其中模塊①~④分別是()。
IDS是一類重要的安全技術,其基本思想是?。?) ,與其它網(wǎng)絡安全技術相比,IDS的最大特點是 (2) 。
(1)A.過濾特定來源的數(shù)據(jù)包
B.過濾發(fā)往特定對象的數(shù)據(jù)包
C.利用網(wǎng)閘等隔離措施
D.通過網(wǎng)絡行為判斷是否安全
(2)A.準確度高
B.防木馬效果最好
C.能發(fā)現(xiàn)內部誤操作
D.能實現(xiàn)訪問控制
溫馨提示:因考試政策、內容不斷變化與調整,信管網(wǎng)網(wǎng)站提供的以上信息僅供參考,如有異議,請以權威部門公布的內容為準!
信管網(wǎng)致力于為廣大信管從業(yè)人員、愛好者、大學生提供專業(yè)、高質量的課程和服務,解決其考試證書、技能提升和就業(yè)的需求。
信管網(wǎng)軟考課程由信管網(wǎng)依托10年專業(yè)軟考教研傾力打造,官方教材參編作者和資深講師坐鎮(zhèn),通過深研歷年考試出題規(guī)律與考試大綱,深挖核心知識與高頻考點,為學員考試保駕護航。面授、直播&錄播,多種班型靈活學習,滿足不同學員考證需求,降低課程學習難度,使學習效果事半功倍。
發(fā)表評論 查看完整評論 | |