权欲武力第二季电视剧在线观看全集免费,哥斯拉2在线观看免费完整版,a天堂在线观看

當前位置：信管網 >> 信息安全工程師 >> 每日一練 >> 文章內容

信息安全工程師每日一練試題（2025/12/16）

來源：信管網 2025年12月17日【所有評論】

信息安全工程師當天每日一練試題地址：www.wzdaizi.com/exam/ExamDay.aspx?t1=6

往期信息安全工程師每日一練試題匯總：www.wzdaizi.com/class/27/e6_1.html

信息安全工程師每日一練試題（2025/12/16）在線測試：www.wzdaizi.com/exam/ExamDay.aspx?t1=6&day=2025/12/16

點擊查看：更多信息安全工程師習題與指導

信息安全工程師每日一練試題內容（2025/12/16）

試題1
在Android系統(tǒng)中，哪種權限類型通常不會給用戶帶來實質性的傷害？
A．Normal 權限
B．Dangerous 權限
C．Signature 權限
D．SignatureOrSystem 權限
查看答案
試題參考答案：A
試題解析與討論：www.wzdaizi.com/exam/ExamDay.aspx?t1=6&day=2025/12/16
試題2
網絡信息系統(tǒng)漏洞的存在是網絡攻擊成功的必要條件之一。以下有關安全事件與漏洞對應關系的敘述中，錯誤的是( )。
A．Internet 蠕蟲，利用 Sendmail 及finger 漏洞
B．沖擊波蠕蟲，利用TCP/IP 協(xié)議漏洞
C．Wannacry 勒索病毒，利用Windows 系統(tǒng)的 SMB 漏洞
D．Slammer 蠕蟲，利用微軟MS SQL 數據庫系統(tǒng)漏洞
查看答案
試題參考答案：B
試題解析與討論：www.wzdaizi.com/exam/ExamDay.aspx?t1=6&day=2025/12/16
試題3
在網絡安全風險評估中，（）是指網絡系統(tǒng)使用單位委托具有風險評估能力的專業(yè)評估機構實施的評估活動
A．資產評估
B．自評估
C．檢查評估
D．委托評估
查看答案
試題參考答案：D
試題解析與討論：www.wzdaizi.com/exam/ExamDay.aspx?t1=6&day=2025/12/16
試題4

以下關于數字證書的敘述中，錯誤的是( )
A、證書通常由CA安全認證中心發(fā)放
B、證書攜帶持有者的公開密鑰
C、證書的有效性可以通過驗證持有者的簽名
D、證書通常攜帶CA的公開密鑰
查看答案
試題參考答案：D
試題解析與討論：www.wzdaizi.com/exam/ExamDay.aspx?t1=6&day=2025/12/16
試題5
雪崩效應指明文或密鑰的少量變化會引起密文的很大變化。下列密碼算法中不具有雪崩效應的是( )
A.AES
B.MD5
C.RC4
D.RSA
查看答案
試題參考答案：D
試題解析與討論：www.wzdaizi.com/exam/ExamDay.aspx?t1=6&day=2025/12/16
試題6
在利用搜索引擎技術來分析審計數據時，以下（）開源工具常用作數據分析。
A． MySQL
B． Hadoop
C． Elasticsearch
D． Apache Spark
查看答案
試題參考答案：C
試題解析與討論：www.wzdaizi.com/exam/ExamDay.aspx?t1=6&day=2025/12/16
試題7
網絡安全法第二十一條規(guī)定，國家實行網絡安全等級保護制度。網絡安全等級保護的主要工作中，等級保護測評機構依據相應等級要求，對定級的保護對象進行測評，并出具相應的等級保護測評證書的過程被稱為（）。
A．備案
B．定級
C．等級測評
D．運營維護
查看答案
試題參考答案：C
試題解析與討論：www.wzdaizi.com/exam/ExamDay.aspx?t1=6&day=2025/12/16
試題8
題干暫缺，持續(xù)更新中
A．持續(xù)更新中
B．持續(xù)更新中
C．持續(xù)更新中
D．目錄服務器
查看答案
試題參考答案：D
試題解析與討論：www.wzdaizi.com/exam/ExamDay.aspx?t1=6&day=2025/12/16
試題9
（）是指能夠成功地繞過IDS、防火墻和監(jiān)視系統(tǒng)等安全機制，取得目標主機端口信息的一種掃描方式。
A．隱藪掃描
B．ACK掃描
C．XMAS掃描
D．半連接掃描
查看答案
試題參考答案：A
試題解析與討論：www.wzdaizi.com/exam/ExamDay.aspx?t1=6&day=2025/12/16
試題10
端口掃描的目的是找出目標系統(tǒng)上提供的服務列表。根據掃描利用的技術不同，端口掃描可以分為完全連接掃描、半連接掃描、SYN掃描、FIN掃描、隱蔽掃描、ACK掃描、NULL掃描等類型。其中，在源主機和目的主機的三次握手連接過程中，只完成前兩次，不建立一次完整連接的掃描屬于( )
A．FIN掃描
B．半連接掃描
C．SYN掃描
D．完全連接掃描
查看答案
試題參考答案：B
試題解析與討論：www.wzdaizi.com/exam/ExamDay.aspx?t1=6&day=2025/12/16