2023年信息安全工程师部分选择题.pdfVIP

2023年信息安全工程师部分选择题回忆

1.采取访问控制措施是信息保障模型的哪个环节

A.保护B.检测C.响应D.恢复

2.以下不属于系统物理安全保护方法的是

A.访问控制B.容错C.电磁辐射D.容灾备份

3.“库尔尼科娃”蠕虫，该病毒的载体是

A.照片B.视频C.邮件D.网页

4.以下工具哪个是基于主机漏洞扫描

A.X-scanB.TigerC.NmapD.Nessus

5.CNVD是哪个机构的称呼

A.国家信息安全漏洞共享平台B.中国反病毒联盟

C.中国网络安全管理平台D.国家安全联盟

6.只需要提供测试目标地址，授权测试团队从指定的测试点

进行测试属于()测试方法

A.白盒测试B.黑盒测试C.灰盒测试D.模糊测试

7.将远程访问的特洛伊木马程序与可利用的有效载荷结合在

一起的阶段称为()

A.目标侦查B.武器构造C.载荷投送D.漏洞利用

8.攻击者为了避免系统安全管理员追踪，攻击时常会消除攻

击痕迹，避免安全管理员或IDS发现