信息安全工程師當天每日一練試題地址:m.xomuzic.com/exam/ExamDay.aspx?t1=6
往期信息安全工程師每日一練試題匯總:m.xomuzic.com/class/27/e6_1.html
信息安全工程師每日一練試題(2020/7/10)在線測試:m.xomuzic.com/exam/ExamDay.aspx?t1=6&day=2020/7/10
點擊查看:更多信息安全工程師習題與指導
信息安全工程師每日一練試題內容(2020/7/10)
試題1: SQL 殺手蠕蟲病毒發(fā)作的特征是()
A、攻擊手機網絡
B、攻擊個人PC終端
C、破壞PC游戲程序
D、大量消耗網絡帶寬
下面哪一個不是系統(tǒng)廢棄階段風險管理的工作內容()
A.安全測試
B.對廢棄對象的風險評估
C.防止敏感信息泄漏
D.人員培訓
RSA 與DSA相比的優(yōu)點是:()
A、它可以提供數字簽名和加密功能
B、由于使用對稱密鑰它使用的資源少加密速度快
C、前者是分組加密后者是流加密
D、它使用一次性加密本
chmod 744 test命令執(zhí)行的結果是:()
A、test文件的所有者具有執(zhí)行讀寫權限,文件所屬的組合其它用戶有讀的權限
B、test文件的所有者具有執(zhí)行讀寫和執(zhí)行權限,文件所屬的組和其它用戶有讀的權限
C、test文件的所有者具有執(zhí)行讀和執(zhí)行權限,文件所屬的組和其它用戶有讀的權限
D、test文件的所有者具有執(zhí)行讀寫和執(zhí)行權限,文件所屬的組和其它用戶有讀和寫的權限
關于信息安全保障的概念,下面說法錯誤的是:()
A.信息系統(tǒng)面臨的風險和威脅是動態(tài)變化的,信息安全保障強調動態(tài)的安全理念
B.信息安全保障已從單純的保護和防御階段發(fā)展為集保護、檢測和響應為一體的綜合階段
C.在全球互聯互通的網絡空間環(huán)境下,可單純依靠技術措施來保障信息安全
D.信息安全保障把信息安全從技術擴展到管理,通過技術、管理和工程等措施的綜合融合,形成對信息、信息系統(tǒng)及業(yè)務使命的保障
為了保障系統(tǒng)安全,某單位需要對其跨地區(qū)大型網絡實時應用系統(tǒng)進行滲透測試,以下關于滲透測試過程的說法不正確的是()
A.由于在實際滲透測試過程中存在不可預知的風險,所以測試前要提醒用戶進行系統(tǒng)和數據備份,以便出現問題時可以及時恢復系統(tǒng)和數據
B.滲透測試從“逆向”的角度出發(fā),測試軟件系統(tǒng)的安全性,其價值在于可以測試軟件在實際系統(tǒng)中運行時的安全狀況
C.滲透測試應當經過方案制定、信息收集、漏洞利用、完成滲透測試報告等步驟
D.為了深入發(fā)掘該系統(tǒng)存在的安全威脅,應該在系統(tǒng)正常業(yè)務運行高峰期進行滲透測試
溫馨提示:因考試政策、內容不斷變化與調整,信管網網站提供的以上信息僅供參考,如有異議,請以權威部門公布的內容為準!
信管網致力于為廣大信管從業(yè)人員、愛好者、大學生提供專業(yè)、高質量的課程和服務,解決其考試證書、技能提升和就業(yè)的需求。
信管網軟考課程由信管網依托10年專業(yè)軟考教研傾力打造,官方教材參編作者和資深講師坐鎮(zhèn),通過深研歷年考試出題規(guī)律與考試大綱,深挖核心知識與高頻考點,為學員考試保駕護航。面授、直播&錄播,多種班型靈活學習,滿足不同學員考證需求,降低課程學習難度,使學習效果事半功倍。
發(fā)表評論 查看完整評論 | |