分享到微信
信息安全工程师当天每日一练试题地址：www.cnitpm.com/exam/ExamDay.aspx?t1=6
往期信息安全工程师每日一练试题汇总：www.cnitpm.com/class/27/e6_1.html
信息安全工程师每日一练试题（2023/7/21）在线测试：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2023/7/21
点击查看：更多信息安全工程师习题与指导
信息安全工程师每日一练试题内容（2023/7/21）
试题1
《计算机信息系统安全保护等级划分准则》中规定了计算机系统安全保护能力的五个等级，其中要求计算机信息系统可信计算机满足访问监控器需求的是（）
A.系统审计保护级
B.安全标记保护级
C.结构化保护级
D.访问验证保护级查看答案
试题参考答案：D
试题解析与讨论：www.cnitpm.com/st/502184471.html
试题2
国产密码算法是指由国家密码研究相关机构自主研发，具有相关知识产权的商用密码算法。以下国产密码算法中，属于分组密码算法的是 ( )
A．SM2
B．SM3
C．SM4
D．SM9查看答案
试题参考答案：C
试题解析与讨论：www.cnitpm.com/st/522386616.html
试题3
从网络安全的角度看，网络安全防护系统的设计与实现必须遵守一些基本原则，其中要求网络安全防护系统是一个多层安全系统，避免成为网络中的“单失效点”，要部署有多重防御系统，该原则是_（）
A.纵深防御原则
B.木桶原则
C.最小特权原则
D.最小泄露原则查看答案
试题参考答案：A
试题4
无线局域网鉴别和保密体系WAPI是我国无线局域网安全强制性标准,以下关于WAP的描述,正确的是（ ）。
A.WAPI从应用模式上分为单点式、分布式和集中式
B.WAPI与WIFI认证方式类似,均采用单向加密的认证技术
C.WAPI包括两部分:WAI和WPI,其中WAl采用对称密码算法实现加、解密操作
D.WAPI的密钥管理方式包括基于证书和基于预共享秘密两种方式查看答案
试题参考答案：D
试题5
通用入侵检测框架模型（CIDF）由事件产生器、事件分析器、响应单元和事件数据库四个部分组成。其中向系统其他部分提供事件的是（ ）
A．事件产生器
B．事件分析器
C．响应单元
D．事件数据库查看答案
试题参考答案：A
试题6
以下不属于信息安全风险评估中需要识别的对象是（）
A.资产识别
B.威胁识别
C.风险识别
D.脆弱性识别查看答案
试题参考答案：C
试题解析与讨论：www.cnitpm.com/st/327293322.html
试题7
防火墙作为一种被广泛使用的网络安全防御技术，其自身有一些限制，它不能阻止（）
A、内部威胁和病毒威胁
B、外部攻击
C、外部攻击、外部威胁和病毒威胁
D、外部攻击和外部威胁查看答案
试题参考答案：A
试题8
电子邮件系统的邮件协议有发送协议SMTP和接收协议P0P3/IMAP4。SMTP发送协议中，发送身份标识的指令是（ ）。
A. SEND
B. HELP
C. HELO
D. SAML查看答案
试题参考答案：C
试题9
防火墙的安全规则由匹配条件和处理方式两部分组成。当网络流量与当前的规则匹配时，就必须采用规则中的处理方式进行处理。其中，拒绝数据包或信息通过，并且通 知信息源该信息被禁止的处理方式是（ ）。
A. Accept
B. Reject
C. Refuse
D. Drop查看答案
试题参考答案：B
试题解析与讨论：www.cnitpm.com/st/411447532.html
试题10
面向身份信息的认证应用中，最常用的认证方法是（）
A、基于数据库的认证
B、基于摘要算法认证
C、基于PKI认证
D、基于账户名/口令认证查看答案
试题参考答案：D
信管网订阅号
信管网视频号
信管网抖音号
温馨提示：因考试政策、内容不断变化与调整，信管网网站提供的以上信息仅供参考，如有异议，请以权威部门公布的内容为准！
信管网致力于为广大信管从业人员、爱好者、大学生提供专业、高质量的课程和服务，解决其考试证书、技能提升和就业的需求。
信管网软考课程由信管网依托10年专业软考教研倾力打造，教材和资料参编作者和资深讲师坐镇，通过深研历年考试出题规律与考试大纲，深挖核心知识与高频考点，为学员考试保驾护航。面授、直播＆录播，多种班型灵活学习，满足不同学员考证需求，降低课程学习难度，使学习效果事半功倍。
相关内容
| 发表评论 查看完整评论 | |
考试新手指南
学习计划攻略
精华备考资料
案例论文干货
章节模拟试题
免费试听课程
考试信息推送