信息安全工程師當天每日一練試題地址：m.ichunya.com/exam/ExamDay.aspx?t1=6

往期信息安全工程師每日一練試題匯總：m.ichunya.com/class/27/e6_1.html

信息安全工程師每日一練試題（2020/10/3）在線測試：m.ichunya.com/exam/ExamDay.aspx?t1=6&day=2020/10/3

點擊查看：更多信息安全工程師習題與指導

信息安全工程師每日一練試題內容（2020/10/3）

試題1： 下面哪一項最好地描述了風險分析的目的？（）
A、識別用于保護資產(chǎn)的責任義務和規(guī)章制度
B、識別資產(chǎn)以及保護資產(chǎn)所使用的技術控制措施
C、識別資產(chǎn)、脆落性并計算潛在的風險
D、識別同責任義務有直接關系的威脅
試題解析與討論：m.ichunya.com/st/222214687.html
試題參考答案：C

試題2： 在以下OSI七層模型中，synflooding攻擊發(fā)生在哪層？（）
A、數(shù)據(jù)鏈路層    
B、網(wǎng)絡層  
C、傳輸層    
D、應用層
試題解析與討論：m.ichunya.com/st/22383400.html
試題參考答案：C

試題3：

有一種網(wǎng)站，只要打開它，電腦就有可能感染木馬病毒。這種網(wǎng)站的專業(yè)名稱是什么?（）
A、 釣魚網(wǎng)站
B、 掛馬網(wǎng)站
C、 游戲網(wǎng)站
D、 門戶網(wǎng)站

試題解析與討論：m.ichunya.com/st/2674315269.html
試題參考答案：B

試題4： （  ）是一種通過不斷對網(wǎng)絡服務系統(tǒng)進行干擾,影響其正常的作業(yè)流程,使系統(tǒng)響應減慢甚至癱瘓的攻擊方式。
A.暴力攻擊
B.拒絕服務攻擊
C.重放攻擊
D.欺騙攻擊
試題解析與討論：m.ichunya.com/st/3894428360.html
試題參考答案：B

試題5：

第一個建立電子政務標準的國家是？（）
A.英國。
B.美國。
C.德國。
D.俄羅斯。

試題解析與討論：m.ichunya.com/st/263249748.html
試題參考答案：C

試題6： 在部署風險管理程序的時候，哪項應該最先考慮到：（）
A、組織威脅，弱點和風險概括的理解
B、揭露風險的理解和妥協(xié)的潛在后果
C、基于潛在結果的風險管理優(yōu)先級的決心
D、風險緩解戰(zhàn)略足夠在一個可以接受的水平上保持風險的結果
試題解析與討論：m.ichunya.com/st/3051715215.html
試題參考答案：A

試題7：

下面的說法（）是不正確的。
A.Hash函數(shù)能用于入侵檢測和病毒檢測 　　        
B.消息認證碼是用來驗證消息完整性的一種機制
C.報文摘要適合數(shù)字簽名但不適合數(shù)據(jù)加密 　　　  
D.數(shù)字簽名系統(tǒng)一定具有數(shù)據(jù)加密功能

試題解析與討論：m.ichunya.com/st/2558423934.html
試題參考答案：D

試題8： 在PKI中,關于RA的功能,描述正確的是（  ）。
A.RA是整個PKI體系中各方都承認的一個值得信賴的、公正的第三方機構
B.RA負責產(chǎn)生,分配并管理PKI結構下的所有用戶的數(shù)字證書,把用戶的公鑰和用戶的其他信息綁在一起,在網(wǎng)上驗證用戶的身份
C.RA負責證書廢止列表CRL的登記和發(fā)布
D.RA負責證書申請者的信息錄入,審核以及證書的發(fā)放等任務,同時,對發(fā)放的證書完成相應的管理功能
試題解析與討論：m.ichunya.com/st/389837447.html
試題參考答案：D

試題9： Which of the following is an example of a passive attack initiated through the Internet? 
A、Traffic analysis 
B、Masquerading 
C、Denial of service 
D、E-mail spoofing 
試題解析與討論：m.ichunya.com/st/2923613322.html
試題參考答案：A

試題10：

網(wǎng)絡掃描工具( )
A、 只能作為攻擊工具
B、 只能作為防范工具
C、 既可作為攻擊工具也可以作為防范工具
D、 不能用于網(wǎng)絡攻擊

試題解析與討論：m.ichunya.com/st/2678328102.html
試題參考答案：C