JRS直播每日一练
搜索 APP下载 登录
信息安全工程师 - 每日一练 导航

考试介绍

首页 报考指南 报名时间 报名简章 报名流程 报名费用 考试时间 考试科目 准 考 证 成绩查询 合格标准 证书领取

备考

考试大纲考试教程 辅导资料 备考规划 历年真题 免费试听 培训课程 免费资料考试题库APP下载

信息安全工程师每日一练试题（2023/11/13）

2023年11月14日来源：JRS直播 作者:cnitpm

信息安全工程师当天每日一练试题地址：www.fzyzx.cn/exam/ExamDay.aspx?t1=6

往期信息安全工程师每日一练试题汇总：www.fzyzx.cn/class/27/e6_1.html

信息安全工程师每日一练试题（2023/11/13）在线测试：www.fzyzx.cn/exam/ExamDay.aspx?t1=6&day=2023/11/13

点击查看：更多信息安全工程师习题与指导

信息安全工程师每日一练试题内容（2023/11/13）

  • 试题1

    安全电子交易协议SET是由VISA和MasterCard两大信用卡组织联合开发的电子商务安全协议。以下关于SET的叙述中，不正确的是（  ）。
    A. SET协议中定义了参与者之间的消息协议
    B.SET协议能够解决多方认证问题
    C.SET协议规定交易双方通过问答机制获取对方的公开密钥
    D.在SET中使用的密码技术包括对称加密、数字签名、数字信封技术等

    查看答案

    试题参考答案：C

    试题解析与讨论：www.fzyzx.cn/st/411403607.html

  • 试题2

    无论是哪一种Web服务器，都会受到HTTP协议本身安全问题的困扰，这样的信息系统安全漏洞属于（  ）。
    A.开发型漏洞
    B.运行型漏洞
    C.设计型漏洞
    D.验证型漏洞

    查看答案

    试题参考答案：C

    试题解析与讨论：www.fzyzx.cn/st/4112713490.html

  • 试题3

    The modern study of symmetric-key ciphers relates mainly to the study of block ciphers and stream ciphers and to their applications. A block cipher is, in a sense, a modern embodiment of Alberti's polyalphabetic cipher: block ciphers take as input a block of （71 ）and a key, and output a block of ciphertext of the same size. Since messages are almost always longer than a single block, some method of knitting together successive blocks is required. Several have been developed, some with better security in one aspect or another than others. They are the mode of operations and must be carefully considered when using a block cipher in a cryptosystem.
    The Data Encryption Standard (DES) and the Advanced Encryption Standard (AES) are( 72 )designs which have been designated cryptography standards by the US government (though DES's designation was finally withdrawn after the AES was adopted). Despite its deprecation as an official standard, DES (especially its still-approved and much more secure triple-DES variant) remains quite popular; it is used across a wide range of applications, from ATM encryption to e-mail privacy and secure remote access. Many other block ciphers have been designed and released, with considerable variation in quality. Many have been thoroughly broken. See Category: Block ciphers.
    Stream ciphers, in contrast to the ‘block’type, create an arbitrarily long stream of key material, which is combined ( 73 )the plaintext bit-by-bit or character-by-character, somewhat like the one-time pad. In a stream cipher, the output( 74 )is created based on an internal state which changes as the cipher operates. That state change is controlled by the key, and, in some stream ciphers, by the plaintext stream as well. RC4 is an example of a well-known, and widely used, stream cipher; see Category: Stream ciphers.
    Cryptographic hash functions (often called message digest functions) do not necessarily use keys, but are a related and important class of cryptographic algorithms. They take input data (often an entire message), and output a short fixed length hash, and do so as a one-way function. For good ones, ( 75 ) (two plaintexts which produce the same hash) are extremely difficult to find.
    Message authentication codes (MACs) are much like cryptographic hash functions, except that a secret key is used to authenticate the hash value on receipt. These block an attack against plain hash functions.
    （71）
    A.plaintext
    B.ciphertext
    C.data
    D.hash
    （72）
    A.stream cipher
    B.hash function
    C.Message authentication code
    D.Block cipher
    （73）
    A.of
    B.for
    C.with
    D.in
    （74）
    A.hash
    B.stream
    C.ciphertext
    D.plaintext
    （75）
    A.collisions
    B.image
    C.preimage
    D.solution

    查看答案

    试题参考答案：A、D、C、B、A

    试题解析与讨论：www.fzyzx.cn/st/4115223167.html

  • 试题4

    口令是保护路由器安全的有效方法，一旦口令信息泄露就会危及路由器安全。因此，路由器的口令存放应是密文。在路由器配置时，使用（    ）命令保存口令密文。
    A． Enable secret
    B． key chain
    C． key-string
    D． no ip finger

    查看答案

    试题参考答案：A

    试题解析与讨论：www.fzyzx.cn/st/5229114195.html

  • 试题5

    文件型病毒不能感染的文件类型是( )。
    A．HTML型
    B．COM型
    C．SYS 型
    D．EXE 类型

    查看答案

    试题参考答案：A

    试题解析与讨论：www.fzyzx.cn/st/5740011619.html

  • 试题6

    端口扫描的目的是找出目标系统上提供的服务列表。根据扫描利用的技术不同，端口扫描可以分为完全连接扫描、半连接扫描、SYN扫描、FIN扫描、隐蔽扫描、ACK扫描、NULL扫描等类型。其中，在源主机和目的主机的三次握手连接过程中，只完成前两次，不建立一次完整连接的扫描属于(  )
    A．FIN扫描
    B．半连接扫描
    C．SYN扫描
    D．完全连接扫描

    查看答案

    试题参考答案：B

    试题解析与讨论：www.fzyzx.cn/st/5735525469.html

  • 试题7

    蜜罐技术是一种主动防御技术，是入侵检测技术的一个重要发展方向。蜜罐有四种不同置方式：诱骗服务系统、强化系统和用户模式服务器，其中在特定IP服务端口进行侦听并对其他应用程序的各种网络请求进行应答，这种应用程序属于（）
    A.诱骗服务
    B.弱化系统
    C.强化系统
    D.用户模式服务器

    查看答案

    试题参考答案：A

    试题解析与讨论：www.fzyzx.cn/st/5019521434.html

  • 试题8

    网络流量是单位时间内通过网络设备或传输介质的信息量。网络流量状况是网络中的重要信息，利用流量监测获得的数据，不能实现的目标是（  ）。
    A.负载监测
    B.网络纠错
    C.日志监测
    D.入侵检测

    查看答案

    试题参考答案：C

    试题解析与讨论：www.fzyzx.cn/st/4114526907.html

  • 试题9

    数字签名是对以数字形式存储的消息进行某种处理，产生一种类似于传统手书签名功效的信息处理过程，一个数字签名体制包括：施加签名和验证签名。其中SM2数字签名算法的设计是基于（）。
    A.背包问题
    B.椭圆曲线问题
    C.大整数因子分解问题
    D.离散对数问题

    查看答案

    试题参考答案：B

    试题解析与讨论：www.fzyzx.cn/st/5018123810.html

  • 试题10

    入侵检测技术包括异常入侵检测和误用入侵检测。以下关于误用检测技术的描述中，正确的是（  ）。
    A.误用检测根据对用户正常行为的了解和掌握来识别入侵行为
    B.误用检测根据掌握的关于入侵或攻击的知识来识别入侵行为
    C.误用检测不需要建立入侵或攻击的行为特征库
    D.误用检测需要建立用户的正常行为特征轮廓

    查看答案

    试题参考答案：B

    试题解析与讨论：www.fzyzx.cn/st/4112521300.html

温馨提示：因考试政策、内容不断变化与调整，JRS直播提供的以上信息仅供参考，如有异议，请考生以权威部门公布的内容为准！

分享至：

JRS直播 - 信息系统项目管理专业网站

下载APP-在线学习

精讲直播课程
班主任QQ群督学
案例论文批阅
视频缓存离线观看

立即下载学习