希賽網(wǎng)2024下半年信息安全工程師第一期?？蓟顒右呀Y(jié)束，現(xiàn)將2024下半年信息安全工程師第一期?？荚嚲恚ňC合知識）分享給大家。本資料的PDF版本可在本文文首本文資料處或文末的資料下載欄目下載。

2024下半年信息安全工程師第一期?？荚嚲恚ňC合知識）部分試題如下：

1、打電話請求密碼屬于（ ）攻擊方式。

A.木馬

B.社會工程學

C.電話竊聽攻擊

D.電話系統(tǒng)漏洞

試題答案：B

2、RC4是Ron Rivest 為 RSA 設(shè)計的一種序列密碼，它在美國一般密鑰長度是 128 位，因為受到美國出口法的限制，向外出口時限制到（  ）位。

A.64

B.56

C.32

D.40

試題答案：D

3、如果一個登錄處理子系統(tǒng)允許處理一個特定的用戶識別碼，以繞過通常的口令檢查，則這種威脅屬于（  ）。

A.假冒

B.授權(quán)侵犯

C.旁路控制

D.陷門

試題答案：D

4、下面（  ）地址可以應用于公共互聯(lián)網(wǎng)中。

A.10.172.12.56

B.172.32.12.23

C. 192.168.22.78

D.172.16.33.124

試題答案：B

5、計算機感染特洛伊木馬后的典型現(xiàn)象是（ ）。

A.程序異常退出

B.有未知程序試圖建立網(wǎng)絡(luò)連接

C.郵箱被垃圾郵件填滿

D.Windows系統(tǒng)黑屏

試題答案：B

6、在X.509標準中，不包含在數(shù)字證書中的數(shù)據(jù)域是（  ）。

A.序列號

B.簽名算法

C.認證機構(gòu)的簽名

D.私鑰

試題答案：D

7、安全電子郵件使用（  ）協(xié)議。

A.PGP

B.HTTPS

C.MIME

D.DES

試題答案：A

8、一個數(shù)據(jù)包過濾系統(tǒng)被設(shè)計成只允許用戶許可服務的數(shù)據(jù)包進入，而過濾掉不必要的服務。這屬于（  ）基本原則。

A.最小特權(quán)

B.最大共享

C.開放系統(tǒng)

D.封閉系統(tǒng)

試題答案：A

9、（  ）是應用系統(tǒng)工程的觀點、方法，分析網(wǎng)絡(luò)系統(tǒng)安全防護、監(jiān)測和應急恢復。這一原則要求在進行安全規(guī)劃設(shè)計時充分考慮各種安全措施的一致性，不要顧此失彼。

A.木桶原則

B.整體原則

C.等級性原則

D.動態(tài)化原則

試題答案：B

10、依據(jù)《信息安全等級保護管理辦法》，信息系統(tǒng)運營、使用單位應當依據(jù)國家有關(guān)管理規(guī)范和技術(shù)標準進行保護。國家信息安全監(jiān)管部門對該級信息系統(tǒng)信息安全等級保護工作進行監(jiān)督、檢查。這種措施屬于（  ）級。

A.2

B.3

C.5

D.6

試題答案：B