分享到微信
信息安全工程师当天每日一练试题地址：http://www.cnitpm.com/exam/ExamDay.aspx?t1=6
往期信息安全工程师每日一练试题汇总：http://www.cnitpm.com/class27-6-1.aspx
信息安全工程师每日一练试题（2016/11/11）在线测试：http://www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2016/11/11
信息安全工程师每日一练试题内容（2016/11/11）
试题1： 以下不属于网络安全控制技术的是（ ）。
A、防火墙技术
B、访问控制技术
C、入侵检测技术
D、差错控制技术
试题参考答案：D
试题2： 那类扫描能穿越防火墙？()
A、TCP全连接扫描
B、TCP的 SYN标志扫描
C、TCP的 FIN标志扫描
D、icmp扫描
试题解析与讨论：http://www.cnitpm.com/st/2151429470.html
试题参考答案：C
试题3： 网络监控的实施首要解决的问题明确监控对象()
A、是
B、否
试题解析与讨论：http://www.cnitpm.com/st/243049585.html
试题参考答案：A
试题4：
以下关于项目的含义，理解错误的是：（）
A．项目是为达到特定的目的、使用一定资源、在确定的期间内、为特定发起人而提供独特的产品、服务或成果而进行的一次性努力。
B.项目有明确的开始日期，结束日期由项目的领导者根据项目进度来随机确定。
C．项目资源指完成项目所需要的人、财、物等。
D．项目目标要遵守SMART 原则，即项目的目标要求具体(Specific)、可测量（Measurable)、需相关方的一致同意(Agree to)、现实(Realistic)、有一定的时限(Time-oriented)
试题参考答案：B
试题5：
信息安全工程作为信息安全保障的重要组成部门，主要是为了解决:（）
A.信息系统的技术架构安全问题
B.信息系统组成部门的组件安全问题
C.信息系统生命周期的过程安全问题
D.信息系统运行维护的安全管理问题
试题参考答案：C
试题6：
以下哪些不是可能存在的弱点问题？（）
A. 保安工作不得力
B.应用系统存在Bug
C. 内部人员故意泄密
D. 物理隔离不足
试题参考答案：C
试题7：
回顾组织的风险评估流程时应首先（）
A.鉴别对于信息资产威胁的合理性
B.分析技术和组织弱点
C.鉴别并对信息资产进行分级
D.对潜在的安全漏洞效果进行评价
试题参考答案：C
试题8：
关于信息安全策略文件的评审以下说法不正确的是哪个？（）
A.信息安全策略应由专人负责制定、评审。
B.信息安全策略评审每年应进行两次，上半年、下半年各进行一次。
C.在信息安全策略文件的评审过程中应考虑组织业务的重大变化。
D.在信息安全策略文件的评审过程中应考虑相关法律法规及技术环境的重大变化。
试题参考答案：B
试题9：
hash算法的碰撞是指：（）
A、两个不同的消息，得到相同的消息摘要
B、两个相同的消息，得到不同的消息摘要
C、消息摘要和消息的长度相同
D、消息摘要比消息长度更长
试题参考答案：A
试题10：
下面有关能力成熟度模型的说法错误的是:（）
A.能力成熟度模型可以分为过程能力方案（Continuous）和组织能力方案（Staged）两类
B.使用过程能力方案时，可以灵活选择评估和改进哪个或哪些过程域
C.使用组织机构成熟度方案时，每一个能力级别都对应于一组已经定义好的过程域
D.SSE-CMM是一种属于组织能力方案（Staged）的针对系统安全工程的能力成熟度模型
试题参考答案：B
扫码关注公众号
温馨提示：因考试政策、内容不断变化与调整，信管网网站提供的以上信息仅供参考，如有异议，请以权威部门公布的内容为准！
信管网致力于为广大信管从业人员、爱好者、大学生提供专业、高质量的课程和服务，解决其考试证书、技能提升和就业的需求。
信管网软考课程由信管网依托10年专业软考教研倾力打造，官方教材参编作者和资深讲师坐镇，通过深研历年考试出题规律与考试大纲，深挖核心知识与高频考点，为学员考试保驾护航。面授、直播＆录播，多种班型灵活学习，满足不同学员考证需求，降低课程学习难度，使学习效果事半功倍。
相关内容
| 发表评论 查看完整评论 | |
考试新手指南
学习计划攻略
精华备考资料
案例论文干货
章节模拟试题
免费试听课程
考试信息推送