文章详情

短信预约信息安全工程师 报名、考试、查分时间动态提醒

请输入下面的图形验证码

提交验证

短信预约提醒成功

2019上半年信息安全工程师上午基础知识真题(五)

lzzyok小宝贝

lzzyok小宝贝

2024-04-18 13:03

关注

  2019上半年信息安全工程师考试已结束,编程学习网小编为大家整理了2019上半年信息安全工程师上午基础知识真题第五部分,供大家参考。

  41、网页木马是一种通过攻击浏览器或浏览器外挂程序的漏洞,向目标用户机器植入木马、病毒、密码盗取等恶意程序的手段,为了要安全浏览网页,不应该 ( )。

  A.定期清理浏览器缓存和上网历史记录

  B.禁止使用ActiveX控件和_Java脚本

  C.在他人计算机上使用“自动登录”和“记住密码”功能

  D.定期清理浏览器Cookies

  42、包过滤技术防火墙在过滤数据包时,一般不关心( )。

  A.数据包的源地址

  B.数据包的目的地址

  C.数据包的协议类型

  D.数据包的内容

  43、信息安全风险评估是指确定在计算机系统和网络中每一种资源缺失或遭到破坏对整个系统造成的预计损失数量,是对威胁、脆弱点以及由此带来的风险大小的评估。在信息安全风险评估中,以下说法正确的是( )。

  A.安全需求可通过安全措施得以满足,不需要结合资产价值考虑实施成本

  B.风险评估要识别资产相关要素的关系,从而判断资产面临的风险大小。在对这些要素的评估过程中,不需要充分考虑与这些基本要素相关的各类属性

  C.风险评估要识别资产相关要素的关系,从而判断资产面临的风险大小。在对 这些要素的评估过程中,需要充分考虑与这些基本要素相关的各类属性

  D.信息系统的风险在实施了安全措施后可以降为零

  44、入侵检测技术包括异常入侵检测和误用入侵检测。以下关于误用检测技术的描述中,正确的是( )。

  A.误用检测根据对用户正常行为的了解和掌握来识别入侵行为

  B.误用检测根据掌握的关于入侵或攻击的知识来识别入侵行为

  C.误用检测不需要建立入侵或攻击的行为特征库

  D.误用检测需要建立用户的正常行为特征轮廓

  45、身份认证是证实客户的真实身份与其所声称的身份是否相符的验证过程。目前,计算机及网络系统中常用的身份认证技术主要有:用户名/密码方式、智能卡认证、动态口令、生物特征认证等。其中能用于身份认证的生物特征必须具有( )。

  A.唯一性和稳定性

  B.唯一性和保密性

  C.保密性和完整性

  D.稳定性和完整性

  46、无论是哪一种Web服务器,都会受到HTTP协议本身安全问题的困扰,这样的信息系统安全漏洞属于( )。

  A.开发型漏洞

  B.运行型漏洞

  C.设计型漏洞

  D.验证型漏洞

  47、互联网上通信双方不仅需要知道对方的地址,也需要知道通信程序的端口号。以下关于端口的描述中,不正确的是( )。

  A.端口可以泄露网络信息

  B.端口不能复用

  C.端口是标识服务的地址

  D.端口是网络套接字的重要组成部分

  48、安全电子交易协议SET中采用的公钥密码算法是RSA,采用的私钥密码算法是DES,其所使用的DES有效密钥长度是( )。

  A. 48 位

  B. 56 位

  C. 64 位

  D. 128 位

  49、Windows系统的用户管理配置中,有多项安全设置,其中密码和帐户锁定安全选项设置属于( )。

  A.本地策略

  B.公钥策略

  C.软件限制策略

  D.帐户策略

  50、中间人攻击就是在通信双方毫无察觉的情况下,通过拦截正常的网络通信数据,进而对数据进行嗅探或篡改。以下属于中间人攻击的是( )。

  A.DNS欺骗

  B.社会工程攻击

  C.网络钓鱼

  D.旁注攻击

阅读原文内容投诉

免责声明:

① 本站未注明“稿件来源”的信息均来自网络整理。其文字、图片和音视频稿件的所属权归原作者所有。本站收集整理出于非商业性的教育和科研之目的,并不意味着本站赞同其观点或证实其内容的真实性。仅作为临时的测试数据,供内部测试之用。本站并未授权任何人以任何方式主动获取本站任何信息。

② 本站未注明“稿件来源”的临时测试数据将在测试完成后最终做删除处理。有问题或投稿请发送至: 邮箱/279061341@qq.com QQ/279061341

软考中级精品资料免费领

  • 历年真题答案解析
  • 备考技巧名师总结
  • 高频考点精准押题
  • 2024年上半年信息系统项目管理师第二批次真题及答案解析(完整版)

    难度     813人已做
    查看
  • 【考后总结】2024年5月26日信息系统项目管理师第2批次考情分析

    难度     354人已做
    查看
  • 【考后总结】2024年5月25日信息系统项目管理师第1批次考情分析

    难度     318人已做
    查看
  • 2024年上半年软考高项第一、二批次真题考点汇总(完整版)

    难度     435人已做
    查看
  • 2024年上半年系统架构设计师考试综合知识真题

    难度     224人已做
    查看

相关文章

发现更多好内容

猜你喜欢

AI推送时光机
位置:首页-资讯-考试认证-考试信息-考试报考
咦!没有更多了?去看看其它编程学习网 内容吧
首页课程
资料下载
问答资讯