分享到微信
信息安全工程師當天每日一練試題地址：www.shc2b.com/exam/ExamDay.aspx?t1=6
往期信息安全工程師每日一練試題匯總：www.shc2b.com/class/27/e6_1.html
信息安全工程師每日一練試題（2025/2/7）在線測試：www.shc2b.com/exam/ExamDay.aspx?t1=6&day=2025/2/7
點擊查看：更多信息安全工程師習題與指導
信息安全工程師每日一練試題內容（2025/2/7）
試題1
關于網絡協(xié)議分析工具TCPDump的描述，正確的是（ ）
A．TCPDump只支持Windows環(huán)境
B．TCPDump在Windows環(huán)境下的名稱為WinDump
C．WinDump的用法與TCPDump的用法不同
D．TCPDump的命令“-t”表示將外部的Internet地址以數字的形式打印查看答案
試題參考答案：B
試題2
基于網絡的入侵檢測系統(tǒng)（NIDS）通過偵聽網絡系統(tǒng)，捕獲網絡數據包，并依據網絡包是否包含攻擊特征，或者網絡通信流是否異常來識別入侵行為。以下不適合采用NIDS檢測的入侵行為是（ ）。
A．分布式拒絕服務攻擊
B．緩沖區(qū)溢出
C．注冊表修改
D．協(xié)議攻擊查看答案
試題參考答案：C
試題3
在安全滲透測試中，（ ）只需要提供測試目標地址，授權測試團隊從指定的測試點進行測試。
A．黑河模型
B．白盒模型
C．灰盒模型
D．黑河和白盒都是查看答案
試題參考答案：A
試題4
關于基于鍵盤監(jiān)控的誤用檢查方法的描述，不正確的是（ ）
A．該方法的缺點是在沒有操作系統(tǒng)支持的情況下，缺少捕獲用戶擊鍵的可靠方法
B．該方法可以檢測惡意程序的自動攻擊
C．該方法中可能存在多種擊鍵方式表示同一種攻擊的情況
D．如果沒有擊鍵語義分析，用戶提供別名很容易欺騙這種檢測技術查看答案
試題參考答案：B
試題5
4A系統(tǒng)是指認證、授權、賬號和（ ）
A．密碼
B．標識
C．審計
D．核查查看答案
試題參考答案：C
試題6
數字簽名是對以數字形式存儲的消息進行某種處理，產生一種類似于傳統(tǒng)手書簽名功效的信息處理過程，一個數字簽名體制包括：施加簽名和驗證簽名。其中SM2數字簽名算法的設計是基于（）。
A.背包問題
B.橢圓曲線問題
C.大整數因子分解問題
D.離散對數問題查看答案
試題參考答案：B
試題7
（ ）蠕蟲病毒可以針對微軟MS04-045、MS04-039漏洞或利用SQL溢出工具進行攻擊。
A．震蕩波
B．黛蛇
C．沖擊波
D．尼姆達查看答案
試題參考答案：B
試題8
有一種原則是對信息進行均衡、全面的防護，提高整個系統(tǒng)的安全性能，該原則稱為（）
A、動態(tài)化原則
B、木桶原則
C、等級性原則
D、整體原則查看答案
試題參考答案：B
試題9
X.509數字證書的內容不包括（）。
A.版本號
B.簽名算法標識
C.加密算法標識
D.主體的公開密鑰信息查看答案
試題參考答案：C
試題10
在網絡設備中，哪種口令通常用于通過物理控制臺接口（如Console端口）訪問設備時進行身份認證？
A．AUX口令
B．VTY口令
C．Console口令
D．Privilege-level口令查看答案
試題參考答案：C
信管網訂閱號
信管網視頻號
信管網抖音號
溫馨提示：因考試政策、內容不斷變化與調整，信管網網站提供的以上信息僅供參考，如有異議，請以權威部門公布的內容為準！
信管網致力于為廣大信管從業(yè)人員、愛好者、大學生提供專業(yè)、高質量的課程和服務，解決其考試證書、技能提升和就業(yè)的需求。
信管網軟考課程由信管網依托10年專業(yè)軟考教研傾力打造，教材和資料參編作者和資深講師坐鎮(zhèn)，通過深研歷年考試出題規(guī)律與考試大綱，深挖核心知識與高頻考點，為學員考試保駕護航。面授、直播＆錄播，多種班型靈活學習，滿足不同學員考證需求，降低課程學習難度，使學習效果事半功倍。
相關內容
| 發(fā)表評論 查看完整評論 | |
考試新手指南
學習計劃攻略
精華備考資料
案例論文干貨
章節(jié)模擬試題
免費試聽課程
考試信息推送