分享到微信
信息安全工程师当天每日一练试题地址：http://www.cnitpm.com/exam/ExamDay.aspx?t1=6
往期信息安全工程师每日一练试题汇总：http://www.cnitpm.com/class27-6-1.aspx
信息安全工程师每日一练试题（2016/12/22）在线测试：http://www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2016/12/22
信息安全工程师每日一练试题内容（2016/12/22）
试题1： 根据《信息安全技术 信息系统安全通用性技术要求GB/T 27201-2006》，信息系统安全的技术体系包括（ ）。
A.物理安全、运行安全、数据安全
B.物理安全、网络安全、运行安全
C.人类安全、资源安全、过程安全
D.方法安全、过程安全、工具安全
试题参考答案：A
试题2：
（ ）不属于系统安全的技术。
A、防火墙
B、加密狗
C、CA认证
D、防病毒
试题参考答案：B
试题3： 在给定的密钥体制中，密钥与密码算法可以看成是（）。
A、前者是可变的，后者是固定的
B、前者是固定的，后者是可变的
C、两者都是可变的
D、两者都是固定的
试题解析与讨论：http://www.cnitpm.com/st/2268710163.html
试题参考答案：A
试题4：
分组密码有5种工作模式，（）适合传输DES密钥。
A．ECB
B． CBC
C． CFB
D．OFB
试题参考答案：A
试题5：
在一个分布式环境中，以下哪一项能够最大程度减轻服务器故障的影响？（）
A.冗余路径
B.(服务器)集群
C.拨号备份链路
D.备份电源
试题参考答案：B
试题6：
某网站”网站吸纳会员时要求交纳相应会费，交纳后网站就会给购买者一个会员编号和一个会员“昵称”，该购买者就正式成为网站会员。成为会员后，就可自由发展下线，收取提成，形成五五复制的上下级关系。这种行为属于（）。
A、 网络传销
B、 网络钓鱼
C、 网络攻击
D、 网络诈骗
试题参考答案：A
试题7：
以下对Windows账号的描述，正确的是：（）
A．Windows系统是采用SID（安全标识符）来标识用户对文件或文件夹的权限
B．Windows系统是采用用户名来标识用户对文件或文件夹的权限
C．Windows系统默认会生成administrator和guest两个账号，两个账号都不允许改名和删除
D．Windows系统默认生成administrator和guest两塠hQ_个账号，两个账号都可以改名和删除
试题参考答案：A
试题8：
依据国家标准GB/T20274《信息系统安全保障评估框架》.在信息系统安全目标中，评估对象包括哪些内容?（）
A、信息系统管理体系、技术体系、业务体系
B、信息系统整体、信息系统安全管理、信息系统安全技术和信息系统安全工程
C、信息系统安全管理、信息系统安全技术和信息系统安全工程
D、信息系统组织机构、管理制度、资产
试题参考答案：C
试题9：
ISO/IEC27001《信息技术 安全技术信息安全管理体系要求》的内容是基于（）
A、BS7799-1
B、BS7799-2
C、ITSEC
D、CC
试题参考答案：B
试题10：
某电子商务网站在开发设计时，使用了威胁建模方法来分折电子商务网站所面临的威胁，STRIDE 是微软SDL中提出的威胁建模方法，将威胁分为六类，为每一类威胁提供了标准的消减措施，Spoofing是STRIDE中欺骗类的威胁，以下威胁中哪个可以归入此类威胁?（）
A．网站竞争对手可能雇佣攻击者实施DDoS攻击，降低网站访问速度
B．网站使用http协议进行浏览等操作，未对数据进行加密，可能导致用户传输信息泄露，例如购买的商品金额等
C．网站使用http协议进行浏览等操作，无法确认数据与用户发出的是否一致，可能数据被中途篡改
D．网站使用用户名、密码进行登录验证，攻击者可能会利用弱口令或其他方式获得用户密码，以该用户身份登录修改用户订单等信息
试题参考答案：D
扫码关注公众号
温馨提示：因考试政策、内容不断变化与调整，信管网网站提供的以上信息仅供参考，如有异议，请以权威部门公布的内容为准！
信管网致力于为广大信管从业人员、爱好者、大学生提供专业、高质量的课程和服务，解决其考试证书、技能提升和就业的需求。
信管网软考课程由信管网依托10年专业软考教研倾力打造，官方教材参编作者和资深讲师坐镇，通过深研历年考试出题规律与考试大纲，深挖核心知识与高频考点，为学员考试保驾护航。面授、直播＆录播，多种班型灵活学习，满足不同学员考证需求，降低课程学习难度，使学习效果事半功倍。
相关内容
| 发表评论 查看完整评论 | |
考试新手指南
学习计划攻略
精华备考资料
案例论文干货
章节模拟试题
免费试听课程
考试信息推送