神马午夜嘿嘿,天天操天天干视频

當前位置：信管網 >> 信息安全工程師 >> 每日一練 >> 文章內容

信息安全工程師每日一練試題（2023/12/22）

來源：信管網 2023年12月23日【所有評論】

信息安全工程師當天每日一練試題地址：www.listenjay.com/exam/ExamDay.aspx?t1=6

往期信息安全工程師每日一練試題匯總：www.listenjay.com/class/27/e6_1.html

信息安全工程師每日一練試題（2023/12/22）在線測試：www.listenjay.com/exam/ExamDay.aspx?t1=6&day=2023/12/22

點擊查看：更多信息安全工程師習題與指導

信息安全工程師每日一練試題內容（2023/12/22）

試題1
通過VPN技術，企業(yè)可以在遠程用戶、分支部門、合作伙伴之間建立一條安全通道，實現VPN提供的多種安全服務。VPN不能提供的安全服務是( )。
A．保密性服務
B．網絡隔離服務
C．完整性服務
D．認證服務
查看答案
試題參考答案：B
試題解析與討論：www.listenjay.com/st/5225924498.html
試題2
人為的安全威脅包括主動攻擊和被動攻擊。主動攻擊是攻擊者主動對信息系統(tǒng)實施攻擊，導致信息或系統(tǒng)功能改變。被動攻擊不會導致系統(tǒng)信息的篡改，系統(tǒng)操作與狀態(tài)不會改變。以下屬于被動攻擊的是（）。
A.嗅探
B.越權訪問
C.重放攻擊
D.偽裝
查看答案
試題參考答案：A
試題解析與討論：www.listenjay.com/st/410947279.html
試題3
下面關于跨站攻擊描述不正確的是（）
A.跨站腳本攻擊指的是惡意攻擊者向Web頁面里插入惡意的Html代碼
B.跨站腳本攻擊簡稱XSS
C.跨站腳本攻擊也可稱作CSS
D.跨站腳本攻擊是主動攻擊
查看答案
試題參考答案：D
試題解析與討論：www.listenjay.com/st/3272822356.html
試題4
基于公開密鑰的數字簽名算法對消息進行簽名和驗證時，正確的簽名和驗證方式是（）。
A.發(fā)送方用自己的公開密鑰簽名，接收方用發(fā)送方的公開密鑰驗證
B.發(fā)送方用自己的私有密鑰簽名，接收方用自己的私有密鑰驗證
C.發(fā)送方用接收方的公開密鑰簽名，接收方用自己的私有密鑰驗證
D.發(fā)送方用自己的私有密鑰簽名，接收方用發(fā)送方的公開密鑰驗證
查看答案
試題參考答案：D
試題解析與討論：www.listenjay.com/st/4115119792.html
試題5
以下關于公鑰基礎設施（PKI）的說法中，正確的是（）
A. PKI可以解決公鑰可信性問題
B. PKI不能解決公鑰可信性問題
C. PKI只能有政府來建立
D.PKI不提供數字證書查詢服務
查看答案
試題參考答案：A
試題解析與討論：www.listenjay.com/st/3274120315.html
試題6
已知DES算法S盒如下:

如果該S盒的輸入110011,則其二進制輸出為( )。
A. 1110
B. 1001
C. 0100
D. 0101
查看答案
試題參考答案：A
試題解析與討論：www.listenjay.com/st/4110717308.html
試題7

以下不屬于網絡安全控制技術的是（）
A、防火墻技術
B、訪問控制
C、入侵檢測技術
D、差錯控制
查看答案
試題參考答案：D
試題解析與討論：www.listenjay.com/st/2849122070.html
試題8
虛擬專用網VPN是一種新型的網絡安全傳輸技術，為數據傳輸和網絡服務提供安全通道。VPN架構采用的多種安全機制中，不包括（）
A.隧道技術
B.信息隱藏技術
C.密鑰管理技術
D.身份認證技術
查看答案
試題參考答案：B
試題解析與討論：www.listenjay.com/st/4109816382.html
試題9
為了增強DES算法的安全性，NIST于1999年發(fā)布了三重DES算法--TDEA。設DES Ek()和DES Dk()分別表示以k為密鑰的DES算法的加密和解密過程，P和O分別表示明文和密文消息，則TDEA算法的加密過程正確的是( )。
A． P → DES EK1 → DES EK2 → DES EK3 →O
B． P → DES DK1 → DES DK2 → DES DK3 →O
C． P → DES EK1 → DES DK2 → DES EK3 →O
D． P → DES DK1 → DES EK2 → DES DK3 →O
查看答案
試題參考答案：C
試題解析與討論：www.listenjay.com/st/5735929779.html
試題10
美國國家標準與技術研究院 NIST 發(fā)布了《提升關鍵基礎設施網絡安全的框架》，該框架定義了五種核心功能:識別(ldentify)、保護(Protect)、檢測(Detect)、響應(Respond)、恢復(Recover)，每個功能對應具體的子類。其中，訪問控制子類屬于( )功能。
A．識別
B．保護
C．檢測
D．響應
查看答案
試題參考答案：B
試題解析與討論：www.listenjay.com/st/573669963.html