信息安全工程师
网络与信息安全习题
信管考点分类:网络安全基础
试题来源:网络与信息安全习题

试题内容

被动攻击试图了解或利用系统的信息但不影响系统资源,流量分析与()就是两种被动攻击方法。
A. 重放                
B. 伪装                
C. 消息修改      
D. 消息内容泄漏


查看答案
你可能感兴趣的试题
606
当开发一个风险管理项目是,第一个活动是?()
A、威胁评估
B、数据分类
C、数据清单
D、危险程度分析
答案解析与讨论:https://www.ruantiku.com/shiti/304671990.html


46

你的QQ好友给你在QQ留言,说他最近通过网络兼职赚了不少钱,让你也去一个网站注册申请兼职。但你打开该网站后发现注册需要提交手机号码并发送验证短信。以下做法中最合理的是?()
A、 提交手机号码并且发送验证短信
B、 在QQ上询问朋友事情的具体情况
C、 不予理会,提交手机号码泄露个人隐私,发送验证短信可能会被诈骗高额话费
D、 多手段核实事情真实性之后,再决定是否提交手机号码和发送验证码

答案解析与讨论:https://www.ruantiku.com/shiti/2667026454.html


34

以下哪一项不是IDS 可以解决的问题?()
A.弥补网络协议的弱点
B.识别和报告对数据文件的改动
C.统计分析系统中异常活动模式
D.提升系统监控能力

答案解析与讨论:https://www.ruantiku.com/shiti/2705923281.html


20

以下场景描述了基于角色的访问控制模型(Role-based Access Control.RBAC):根据组织的业务要求或管理要求,在业务系统中设置若干岗位、职位或分工,管理员负责将权限(不同类别和级别的)分别赋予承担不同工作职责的用户。关于RBAC 模型,下列说法错误的是:()
A.当用户请求访问某资源时,如果其操作权限不在用户当前被激活角色的授权范围内,访问请求将被拒绝
B.业务系统中的岗位、职位或者分工,可对应RBAC 模型中的角色
C.通过角色,可实现对信息资源访问的控制
D.RBAC 模型不能实现多级安全中的访问控制

答案解析与讨论:https://www.ruantiku.com/shiti/2560813377.html


44
入侵检测技术包括异常入侵检测和误用入侵检测。以下关于误用检测技术的描述中,正确的是(  )。
A.误用检测根据对用户正常行为的了解和掌握来识别入侵行为
B.误用检测根据掌握的关于入侵或攻击的知识来识别入侵行为
C.误用检测不需要建立入侵或攻击的行为特征库
D.误用检测需要建立用户的正常行为特征轮廓
答案解析与讨论:https://www.ruantiku.com/shiti/4112521300.html


13

一个备份站点包括电线、空调和地板,但不包括计算机和通讯设备,那么它属于()
A.冷站
B.温站
C.直线站点
D.镜像站点

答案解析与讨论:https://www.ruantiku.com/shiti/2616124165.html