信息安全工程师。

软考华华早起。

来进行信息安全工程师真题的练习。

·第一道题目：特洛伊木马攻击的威胁类型属于()。选项A.授权侵犯威胁；选项B.渗入威胁；选项C.植入威胁；选项D.旁路控制威胁。

题目读完了，大家思考作答。这道题目的题干当中可以看到关键字是特洛伊木马攻击，看到这个攻击要知道它的本质是什么，它需要把代码植入到特定的系统或者是设备当中才能去造成威胁。基于这个常识这道题目就可以选出来了，选择的是选项C。

·再看下一道题目，下一道题目是不属于物理安全威胁的是()。选项A.自然灾害；选项B.物理攻击；选项C.硬件故障；选项D.系统安全管理人员培训不够。显而易见这道题目非常容易选出来，选择的是选项D。

在这要说一下物理安全威胁主要是什么？包括了自然的威胁，比如常见的自然灾害、地震、洪水，还有就是设施系统所遭受的威胁，比如发生了火灾、漏电、电磁泄漏等对于物理设备造成的威胁，还有就是一些人为因素的事件，比如发生了暴动、混乱等等。这里面是包不包括了安全人员的培训不够的。

·这道题目练习到这再看下一道题目，以下关于网络钓鱼的说法中不正确的是()。选项A.网络钓鱼融合了伪装、欺骗等多种攻击手段；选项B.网络钓鱼与Web服务没有关系；选项C.典型的网络钓鱼攻击将被攻击者引诱到一个通过精心设计的钓鱼网站上；选项CD是说网络钓鱼是社会工程攻击的一种形式。

随着读题，这道题目也应该能够选择出来了，应该选择的是选项2D。要说一下这里面需要知道网络钓鱼指的是什么？它是属于社会工程攻击当中的一类攻击，主要是结合了各种各样的网络安全的漏洞，包括了Web服务方面的一些安全漏洞，通过伪装或者是欺骗一些技术让受害者去点击到一个精心设计的钓鱼网站，然后从这个网站上面去下载一些文件、可执行文件等等的，实现网络攻击。

这道题目大家要去把握的关键点是网络钓鱼这类攻击。

·再看下一道题目，这道题目是从二零一七年的真题当中截取出来的一道题目，在下列的技术当中不能预防重放攻击的是()。选项A时间戳，选项B是NOVAY，选项C是明文的填充，选项D是序号。

题目读完了大家思考作答。题干当中的关键字是什么？是重放攻击。要知道重放攻击指的是什么？指的是攻击者发送了一个目的主机已经接收过的包，通过这样的包来达到欺骗系统的目的。主要可以通过这样的重放攻击来对于身份认证的过程破坏认证的正确性。

重放攻击是由发起者发起的，可以拦截并且重发该数据的敌方去进行这样的攻击。重放攻击的攻击者可以利用网络监听或者一些其他的方式盗取了之前认证的一些评剧，把盗取的评剧拿到之后重新的发送给认证服务器。这样的一类攻击是在任何网络通信过程当中都有可能发生的，所以也是互联网上比较常见的一类网络攻击。