分享到微信
信息安全工程師當天每日一練試題地址：www.shc2b.com/exam/ExamDay.aspx?t1=6
往期信息安全工程師每日一練試題匯總：www.shc2b.com/class/27/e6_1.html
信息安全工程師每日一練試題（2024/9/24）在線測試：www.shc2b.com/exam/ExamDay.aspx?t1=6&day=2024/9/24
點擊查看：更多信息安全工程師習題與指導
信息安全工程師每日一練試題內容（2024/9/24）
試題1
以下（ ）技術常用于攻擊者誘騙用戶訪問假冒網站，以竊取敏感信息。
A．SYN洪水
B．網絡釣魚
C．SQL注入
D．網頁木馬查看答案
試題參考答案：B
試題2
關于網絡信息安全基本目標描述，不正確的是（ ）
A．宏觀目標是以總體國家安全觀為指導，統(tǒng)籌國內國際兩個大局統(tǒng)籌發(fā)展安全兩件大事。
B．具體目標包括保障網絡信息及相關信息系統(tǒng)免受網絡安全威脅,
C．宏觀目標包括用戶網絡行為符合國家法律法規(guī)要求
D．具體目標是網絡信息系統(tǒng)能夠支撐業(yè)務安全持續(xù)運營，數據安全得到有效保護。查看答案
試題參考答案：C
試題3
在Cisco網絡設備中，將權限分為0-15共16個等級，0為最低等級，15為最高等級。等級越高，操作權限就越（ ）。
A．多
B．少
C．復雜
D．簡單查看答案
試題參考答案：A
試題4
WI-FI網絡安全接入是一種保護無線網絡安全的系統(tǒng),WPA加密的認證方式不包括（ ）。
A.WPA和WPA2
B.WEP
C.WPA-PSK
D.WPA2-PSK查看答案
試題參考答案：B
試題5
常用的源代碼安全檢查工具中，（ ）不是商業(yè)產品
A．IBM Rational AppScan Soure Edition
B．Checkmarx
C．360代碼衛(wèi)士
D．PMD查看答案
試題參考答案：D
試題6
S/Key口令是一種一次性口令生產方案，它可以對抗（）
A、惡意代碼木馬攻擊
B、拒絕服務攻擊
C、協(xié)議分析攻擊
D、重放攻擊查看答案
試題參考答案：D
試題7
關于各種網絡安全審計的描述，不正確的是（ ）
A．管理人員對數據庫的審計功能進行配置，可實現對數據庫的審計。
B．綜合審計系統(tǒng)審計數據來源單一,缺少多源審計對象的關聯分析。
C．數據庫審計中，Oracle默認對特權操作進行審計。
D．按照審計范圍，安全審計可分為綜合審計系統(tǒng)和單個審計系統(tǒng)。查看答案
試題參考答案：B
試題8
在出現網絡信息安全事件后，以下哪種做法是錯誤的（ ）
A． 立即采取措施恢復網絡系統(tǒng)的正常運轉
B． 對網絡攻擊行為進行電子取證，打擊網絡犯罪活動
C． 忽視問題，不作處理
D． 加強網絡安全防范措施，預防類似事件再次發(fā)生查看答案
試題參考答案：C
試題9
（ ）可以用來查找隱藏的模塊、隱藏的進程、隱藏的端口號。同時，該工具還能夠轉存和分析隱藏的模塊。
A．金山
B．木馬克星
C．端口關聯Fport
D．AIRT查看答案
試題參考答案：D
試題10
在網絡安全領域，用于檢測網絡設備開放端口或服務的工具是（ ）
A．Shadow Scanner
B．OpenVAS
C．Metasploit
D．Nmap查看答案
試題參考答案：D
信管網訂閱號
信管網視頻號
信管網抖音號
溫馨提示：因考試政策、內容不斷變化與調整，信管網網站提供的以上信息僅供參考，如有異議，請以權威部門公布的內容為準！
信管網致力于為廣大信管從業(yè)人員、愛好者、大學生提供專業(yè)、高質量的課程和服務，解決其考試證書、技能提升和就業(yè)的需求。
信管網軟考課程由信管網依托10年專業(yè)軟考教研傾力打造，教材和資料參編作者和資深講師坐鎮(zhèn)，通過深研歷年考試出題規(guī)律與考試大綱，深挖核心知識與高頻考點，為學員考試保駕護航。面授、直播＆錄播，多種班型靈活學習，滿足不同學員考證需求，降低課程學習難度，使學習效果事半功倍。
相關內容
| 發(fā)表評論 查看完整評論 | |
考試新手指南
學習計劃攻略
精華備考資料
案例論文干貨
章節(jié)模擬試題
免費試聽課程
考試信息推送