分享到微信
信息安全工程师当天每日一练试题地址：www.cnitpm.com/exam/ExamDay.aspx?t1=6
往期信息安全工程师每日一练试题汇总：www.cnitpm.com/class/27/e6_1.html
信息安全工程师每日一练试题（2023/6/30）在线测试：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2023/6/30
点击查看：更多信息安全工程师习题与指导
信息安全工程师每日一练试题内容（2023/6/30）
试题1
信息安全风险评估是指确定在计算机系统和网络中每一种资源缺失或遭到破坏对整个系统造成的预计损失数量，是对威胁、脆弱点以及由此带来的风险大小的评估。在信息安全风险评估中，以下说法正确的是（ ）。
A.安全需求可通过安全措施得以满足，不需要结合资产价值考虑实施成本
B.风险评估要识别资产相关要素的关系，从而判断资产面临的风险大小。在对这些要素的评估过程中，不需要充分考虑与这些基本要素相关的各类属性
C.风险评估要识别资产相关要素的关系，从而判断资产面临的风险大小。在对 这些要素的评估过程中，需要充分考虑与这些基本要素相关的各类属性
D.信息系统的风险在实施了安全措施后可以降为零查看答案
试题参考答案：C
试题解析与讨论：www.cnitpm.com/st/411245492.html
试题2
如果未经授权的实体得到了数据的访问权，这属于破坏了信息的（ ）。
A.可用性
B.完整性
C.机密性
D.可控性查看答案
试题参考答案：C
试题3
SM4是一种分组密码算法，其分组长度和密钥长度分别为（）。
A.64位和128位
B.128位和128位
C.128位和256位
D.256位和256位查看答案
试题参考答案：B
试题4
有线等效保密协议WEP采用RC4流密码技术实现保密性，标准的64位标准流WEP用的密钥和初始向量长度分别是（）
A.32位和32位
B.48位和16位
C.56位和8位
D.40位和24位查看答案
试题参考答案：D
试题5
ISO制定的安全体系结构描述了5种安全服务，以下不属于这5种安全服务的是（）
A.鉴别服务
B.数据报过滤
C.访问控制
D.数据完整性查看答案
试题参考答案：B
试题6
访问控制是对信息系统资源进行保护的重要措施，适当的访问控制能够阻止未经授权的用户有意或者无意地获取资源。信息系统访问控制的基本要素不包括（ ）。
A、主体
B、客体
C、授权访问
D、身份认证查看答案
试题参考答案：D
试题7
所有资源只能由授权方或以授权的方式进行修改，即信息未经授权不能进行改变的特性是指信息的（）。
A.完整性
B.可用性
C.保密性
D.不可抵赖性查看答案
试题参考答案：A
试题8
在需要保护的信息资产中，（）是最重要的。
A.环境
B.硬件
C.数据
D.软件查看答案
试题参考答案：C
试题9
网络系统中针对海量数据的加密,通常不采用（ ）方式。
A.会话加密
B.公钥加密
C.链路加密
D.端对端加密查看答案
试题参考答案：B
试题10
域名系统DNS的功能是把Internet中的主机域名解析为对应的IP地址，目前顶级域名(TLD)有国家顶级域名、国际顶级域名、通用顶级域名三大类。最早的顶级域名中，表示非营利组织域名的是（）
A.net
B.org
C.biz
D.mil查看答案
试题参考答案：B
信管网订阅号
信管网视频号
信管网抖音号
温馨提示：因考试政策、内容不断变化与调整，信管网网站提供的以上信息仅供参考，如有异议，请以权威部门公布的内容为准！
信管网致力于为广大信管从业人员、爱好者、大学生提供专业、高质量的课程和服务，解决其考试证书、技能提升和就业的需求。
信管网软考课程由信管网依托10年专业软考教研倾力打造，教材和资料参编作者和资深讲师坐镇，通过深研历年考试出题规律与考试大纲，深挖核心知识与高频考点，为学员考试保驾护航。面授、直播＆录播，多种班型灵活学习，满足不同学员考证需求，降低课程学习难度，使学习效果事半功倍。
相关内容
| 发表评论 查看完整评论 | |
考试新手指南
学习计划攻略
精华备考资料
案例论文干货
章节模拟试题
免费试听课程
考试信息推送