分享到微信
信息安全工程師當(dāng)天每日一練試題地址：www.shc2b.com/exam/ExamDay.aspx?t1=6
往期信息安全工程師每日一練試題匯總：www.shc2b.com/class/27/e6_1.html
信息安全工程師每日一練試題（2023/1/29）在線測(cè)試：www.shc2b.com/exam/ExamDay.aspx?t1=6&day=2023/1/29
點(diǎn)擊查看：更多信息安全工程師習(xí)題與指導(dǎo)
信息安全工程師每日一練試題內(nèi)容（2023/1/29）
試題1
網(wǎng)頁(yè)木馬是一種通過攻擊瀏覽器或?yàn)g覽器外掛程序的漏洞，向目標(biāo)用戶機(jī)器植入木馬、病毒、密碼盜取等惡意程序的手段，為了要安全瀏覽網(wǎng)頁(yè)，不應(yīng)該 （ ）。
A.定期清理瀏覽器緩存和上網(wǎng)歷史記錄
B.禁止使用ActiveX控件和_Java腳本
C.在他人計(jì)算機(jī)上使用“自動(dòng)登錄”和“記住密碼”功能
D.定期清理瀏覽器Cookies查看答案
試題參考答案：C
試題解析與討論：www.shc2b.com/st/4112212200.html
試題2
密碼工作是黨和國(guó)家的一項(xiàng)特殊重要工作，直接關(guān)系國(guó)家政治安全、經(jīng)濟(jì)安全、國(guó)防安全和信息安全。密碼法的通過對(duì)全面提升密碼工作法治化水平起到了關(guān)鍵性作用。密碼法規(guī)定國(guó)家對(duì)密碼實(shí)行分類管理，密碼分類中不包含（）
A.核心密碼
B.普通密碼
C.商用密碼
D.國(guó)產(chǎn)密碼查看答案
試題參考答案：D
試題解析與討論：www.shc2b.com/st/502285.html
試題3
掃描技術(shù)（）
A、只能作為攻擊工具
B、只能作為防御工具
C、只能作為檢查系統(tǒng)漏洞的工具
D、既可以作為攻擊工具，也可以作為防御工具查看答案
試題參考答案：D
試題解析與討論：www.shc2b.com/st/2850528262.html
試題4
防火墻的經(jīng)典體系結(jié)構(gòu)主要有三種，下圖給出的是（）體系結(jié)構(gòu)。
A.雙重宿主主機(jī)
B.（被）屏蔽主機(jī)
C.（被）屏蔽子網(wǎng)
D.混合模式查看答案
試題參考答案：C
試題解析與討論：www.shc2b.com/st/3273114558.html
試題5
信息安全產(chǎn)品通用評(píng)測(cè)標(biāo)準(zhǔn)ISO/IEC 15408一1999《信息技術(shù)、安全技術(shù)、信息技術(shù)安全性評(píng)估準(zhǔn)則》(簡(jiǎn)稱CC)，該標(biāo)準(zhǔn)分為三個(gè)部分：第1部分“簡(jiǎn)介和一般模型”、第2部分“安全功能要求”和第3部分“安全保證要求”，其中（）屬于第2部分的內(nèi)容。
A.評(píng)估保證級(jí)別
B.基本原理
C.保護(hù)輪廓
D.技術(shù)要求查看答案
試題參考答案：D
試題解析與討論：www.shc2b.com/st/5017318583.html
試題6
IIS是Microsoft 公司提供的Web服務(wù)器軟件，主要提供Web服務(wù)。IIS的訪問控制包括：請(qǐng)求過濾、URL 授權(quán)控制、IP地址限制、文件授權(quán)等安全措施，其中對(duì)文件夾的NTFS 許可權(quán)限管理屬于（ ）。
A．請(qǐng)求過濾
B．URL授權(quán)控制
C．IP地址限制
D．文件授權(quán)查看答案
試題參考答案：D
試題解析與討論：www.shc2b.com/st/5225521667.html
試題7
網(wǎng)絡(luò)攻擊行為分為主動(dòng)攻擊和被動(dòng)攻擊，主動(dòng)攻擊一般是指攻擊者對(duì)被攻擊信息的修改，而被動(dòng)攻擊主要是收集信息而不進(jìn)行修改等操作，被動(dòng)攻擊更具有隱蔽性。以下網(wǎng)絡(luò)攻擊中，屬于被動(dòng)攻擊的是（ ）。
A．重放攻擊
B．假冒攻擊
C．拒絕服務(wù)攻擊
D．竊聽查看答案
試題參考答案：D
試題解析與討論：www.shc2b.com/st/5223127924.html
試題8
安全滲透測(cè)試通過模擬攻擊者對(duì)測(cè)評(píng)對(duì)象進(jìn)行安全攻擊，以驗(yàn)證安全防護(hù)機(jī)制的有效性。其中需要提供部分測(cè)試對(duì)象信息，測(cè)試團(tuán)隊(duì)根據(jù)所獲取的信息，模擬不同級(jí)別的威脅者進(jìn)行滲透測(cè)試，這屬于（ ）。
A．黑盒測(cè)試
B．白盒測(cè)試
C．灰盒測(cè)試
D．盲盒測(cè)試查看答案
試題參考答案：C
試題解析與討論：www.shc2b.com/st/5228114241.html
試題9
數(shù)字簽名是對(duì)以數(shù)字形式存儲(chǔ)的消息進(jìn)行某種處理，產(chǎn)生一種類似于傳統(tǒng)手書簽名功效的信息處理過程，一個(gè)數(shù)字簽名體制包括：施加簽名和驗(yàn)證簽名。其中SM2數(shù)字簽名算法的設(shè)計(jì)是基于（）。
A.背包問題
B.橢圓曲線問題
C.大整數(shù)因子分解問題
D.離散對(duì)數(shù)問題查看答案
試題參考答案：B
試題解析與討論：www.shc2b.com/st/5018123810.html
試題10
計(jì)算機(jī)取證是將計(jì)算機(jī)調(diào)查和分析技術(shù)應(yīng)用于對(duì)潛在的,有法律效力的證據(jù)的確定與提取.以下關(guān)于計(jì)算機(jī)取證的描述中,錯(cuò)誤的是（ ）。
A.計(jì)算機(jī)取證包括保護(hù)目標(biāo)計(jì)算機(jī)系統(tǒng)、確定收集和保存電子證據(jù),必須在開機(jī)的狀態(tài)下進(jìn)行
B.計(jì)算機(jī)取證圍繞電子證據(jù)進(jìn)行,電子證據(jù)具有高科技性、無形性和易破壞性等特點(diǎn)
C.計(jì)算機(jī)取證包括對(duì)以磁介質(zhì)編碼信息方式存儲(chǔ)的計(jì)算機(jī)證據(jù)的保護(hù)、確認(rèn)、提取和歸檔
D.計(jì)算機(jī)取證是一門在犯罪進(jìn)行過程中或之后收集證據(jù)的技術(shù)查看答案
試題參考答案：A
試題解析與討論：www.shc2b.com/st/3894121956.html
信管網(wǎng)訂閱號(hào)
信管網(wǎng)視頻號(hào)
信管網(wǎng)抖音號(hào)
溫馨提示：因考試政策、內(nèi)容不斷變化與調(diào)整，信管網(wǎng)網(wǎng)站提供的以上信息僅供參考，如有異議，請(qǐng)以權(quán)威部門公布的內(nèi)容為準(zhǔn)！
信管網(wǎng)致力于為廣大信管從業(yè)人員、愛好者、大學(xué)生提供專業(yè)、高質(zhì)量的課程和服務(wù)，解決其考試證書、技能提升和就業(yè)的需求。
信管網(wǎng)軟考課程由信管網(wǎng)依托10年專業(yè)軟考教研傾力打造，官方教材參編作者和資深講師坐鎮(zhèn)，通過深研歷年考試出題規(guī)律與考試大綱，深挖核心知識(shí)與高頻考點(diǎn)，為學(xué)員考試保駕護(hù)航。面授、直播＆錄播，多種班型靈活學(xué)習(xí)，滿足不同學(xué)員考證需求，降低課程學(xué)習(xí)難度，使學(xué)習(xí)效果事半功倍。
相關(guān)內(nèi)容
| 發(fā)表評(píng)論 查看完整評(píng)論 | |
考試新手指南
學(xué)習(xí)計(jì)劃攻略
精華備考資料
案例論文干貨
章節(jié)模擬試題
免費(fèi)試聽課程
考試信息推送