當前位置：信管網 >> 信息安全工程師 >> 每日一練 >> 文章內容

信息安全工程師每日一練試題（2024/9/18）

來源：信管網 2024年09月19日【所有評論】

信息安全工程師當天每日一練試題地址：www.xiexiliangjiufa.com/exam/ExamDay.aspx?t1=6

往期信息安全工程師每日一練試題匯總：www.xiexiliangjiufa.com/class/27/e6_1.html

信息安全工程師每日一練試題（2024/9/18）在線測試：www.xiexiliangjiufa.com/exam/ExamDay.aspx?t1=6&day=2024/9/18

點擊查看：更多信息安全工程師習題與指導

信息安全工程師每日一練試題內容（2024/9/18）

試題1
當發(fā)現外部電源中斷故障時，正確的操作方法是（）
A．預計停電1小時內，由UPS或備用供電線路供電。
B．預計停電2小時內，由UPS或備用供電線路供電。
C．預計停電2.5小時內，由UPS或備用供電線路供電。
D．預計停電3小時內，由UPS或備用供電線路供電。
查看答案
試題參考答案：A
試題解析與討論：www.xiexiliangjiufa.com/exam/ExamDay.aspx?t1=6&day=2024/9/18
試題2
（）表示若經過Cisco IOS過濾器的包條件不匹配，則禁止該包通過；（）表示若經過Cisco IOS過濾器的包條件匹配，則允許該包通過。
A．permit,deny
B．deny，permit
C．source,permit
D．permit,source
查看答案
試題參考答案：B
試題解析與討論：www.xiexiliangjiufa.com/exam/ExamDay.aspx?t1=6&day=2024/9/18
試題3
以下網絡攻擊方式中，（）實施的攻擊不是網絡釣魚的常用手段
A.利用社會工程學
B.利用虛假的電子商務網站
C.利用假冒網上銀行、網上證券網站
D.利用密罐
查看答案
試題參考答案：D
試題解析與討論：www.xiexiliangjiufa.com/exam/ExamDay.aspx?t1=6&day=2024/9/18
試題4
在京東萬象數據服務平臺上，數據買家如何驗證所購買數據的真實性和完整性（）
A．直接聯系賣家進行確認
B．訪問平臺查詢頁面，輸入交易憑證信息進行查詢
C．使用數據校驗和工具進行比對
D．通過第三方機構進行驗證
查看答案
試題參考答案：B
試題解析與討論：www.xiexiliangjiufa.com/exam/ExamDay.aspx?t1=6&day=2024/9/18
試題5
資產管理是信息安全管理的重要內容，而清楚地識別信息系統(tǒng)相關的財產，并編制資產清單是資產管理的重要步驟。以下關于資產清單的說法中，錯誤的是（）。
A.資產清單的編制是風險管理的一個重要的先決條件
B.信息安全管理中所涉及的信息資產，即業(yè)務數據、合同協(xié)議、培訓材料等
C.在制定資產清單的時候應根據資產的重要性、業(yè)務價值和安全分類，確定與資產重要性相對應的保護級別
D.資產清單中應當包括將資產從災難中恢復而需要的信息，如資產類型、格式、位置、備份信息、許可信息等
查看答案
試題參考答案：B
試題解析與討論：www.xiexiliangjiufa.com/exam/ExamDay.aspx?t1=6&day=2024/9/18
試題6
基于網絡的入侵檢測系統(tǒng)的缺點，描述不正確的是（）
A．在高速網絡中，NIDS很難處理所有的網絡包，因此有可能出現漏檢現象
B．多數交換機不提供統(tǒng)一的監(jiān)測端口，因此就減少了監(jiān)測范圍
C．如果網絡流量被加密，NIDS中的探測器無法對數據包中的協(xié)議進行有效的分析
D．NIDS依靠網絡流量來推知命令的執(zhí)行結果，但不能準確判斷攻擊是否成功
查看答案
試題參考答案：D
試題解析與討論：www.xiexiliangjiufa.com/exam/ExamDay.aspx?t1=6&day=2024/9/18
試題7
以下（）攻擊方式利用了Apache Web安全機制的漏洞。
A．輸入驗證錯誤導致SQL注入
B．攻擊者通過暴力破解Apache管理員密碼
C．HTTP通信內容未加密，被監(jiān)聽獲取
D．網站服務被配置為允許跨站腳本(XSS)
查看答案
試題參考答案：B
試題解析與討論：www.xiexiliangjiufa.com/exam/ExamDay.aspx?t1=6&day=2024/9/18
試題8
騰訊云中的（）服務是基于公有云環(huán)境的SaaS化防火墻，用于實現網絡訪問控制。
A．騰訊云Web應用防火墻
B．云防火墻
C．網絡入侵防護系統(tǒng)
D．騰訊應用級智能網關
查看答案
試題參考答案：B
試題解析與討論：www.xiexiliangjiufa.com/exam/ExamDay.aspx?t1=6&day=2024/9/18
試題9
網絡安全策略的目的不包含（）
A．更好的保護網絡信息系統(tǒng)
B．給出網絡安全原則
C．給出網絡安全措施
D．建立網絡安全體系
查看答案
試題參考答案：D
試題解析與討論：www.xiexiliangjiufa.com/exam/ExamDay.aspx?t1=6&day=2024/9/18
試題10
（）負責系統(tǒng)安全策略配置和維護
A．操作員
B．安全員
C．審計員
D．所有用戶
查看答案
試題參考答案：B
試題解析與討論：www.xiexiliangjiufa.com/exam/ExamDay.aspx?t1=6&day=2024/9/18