分享到微信
信息安全工程师当天每日一练试题地址：http://www.cnitpm.com/exam/ExamDay.aspx?t1=6
往期信息安全工程师每日一练试题汇总：http://www.cnitpm.com/class27-6-1.aspx
信息安全工程师每日一练试题（2017/2/21）在线测试：http://www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2017/2/21
信息安全工程师每日一练试题内容（2017/2/21）
试题1： （ ） 无法有效防御DDoS攻击。
A、根据IP地址对数据包进行过滤
B、为系统访问提供更高级别的身份认证
C、安装防病毒软件
D、使用工具软件检测不正常的高流量
试题参考答案：C
试题2： 为了方便用户记忆使用、便于短信息服务提供商推广业务以及便于社会和政府监督短信息服务提供商的经营行为，作为“阳光绿色网络工程”中的一项工作，信息产业部将统一短信息服务提供商在不同移动运营企业的。()
A、服务内容
B、服务代码
C、宣传方式
试题解析与讨论：http://www.cnitpm.com/st/2210611229.html
试题参考答案：B
试题3：
下面哪个不是执行备份操作的用户（ ）。
A．Administrators组的成员
B．Power Users组的成员
C．Server Operators组的成员
D．Backup Operators组的成员
试题参考答案：B
试题4： Kerberos算法是一个（）。
A、面向访问的保护系统
B、面向票据的保护系统
C、面向列表的保护系统
D、面向门与锁的保护系统
试题解析与讨论：http://www.cnitpm.com/st/2261118274.html
试题参考答案：B
试题5： 在网络安全中，“拒绝服务攻击”是指（）。
A．用超出被攻击目标处理能力的海量数据包消耗可用系统、带宽资源等方法的攻击
B．全称是Distributed Denial Of Service的病毒传播技术
C．拒绝来自一个服务器所发送回应请求的指令的漏洞
D．入侵控制一个服务器后远程关机的破坏技术
试题解析与讨论：http://www.cnitpm.com/st/2363919274.html
试题参考答案：A
试题6：
以下关于直接附加存储(Direct Attached Storage，DAS)说法错误的是：（）
A．DAS 能够在服务器物理位置比较分散的情况下实现大容量存储．是一种常用的数据存储方法
B．DAS 实现了操作系统与数据的分离，存取性能较高并且实施简单
C．DAS 的缺点在于对服务器依赖性强，当服务器发生故障时，连接在服务器上的存储设备中的数据不能被存取
D．较网络附加存储(Network Attached Storage，NAS)，DAS 节省硬盘空间，数据非常集中，便于对数据进行管理和备份
试题参考答案：A
试题7：
信息系统安全工程(ISSE)的一个重要目标就是在IT 项目的各个阶段充分考虑安全因素，在IT 项目的立项阶段，以下哪一项不是必须进行的工作：（）
A．明确业务对信息安全的要求
B．识别来自法律法规的安全要求
C．论证安全要求是否正确完整
D．通过测试证明系统的功能和性能可以满足安全要求
试题参考答案：D
试题8：
TCSEC（橘皮书）中划分的7个安全等级中，（）是安全程度最高的安全等级
A．A1
B．A2
C．C1
D．C2
试题参考答案：A
试题9：
以下哪一项不是PKI/CA 要解决的问题：（）
A、可用性、身份鉴别
B、可用性、授权与访问控制
C、完整性、授权与访问控制
D、完整性、身份鉴别
试题参考答案：B
试题10：
软件安全设计和开发中应考虑用户稳私包，以下关于用户隐私保护的说法哪个是错误的?（）
A．告诉用户需要收集什么数据及搜集到的数据会如何披使用
B．当用户的数据由于某种原因要被使用时，给用户选择是否允许
C．用户提交的用户名和密码属于稳私数据，其它都不是
D．确保数据的使用符合国家、地方、行业的相关法律法规
试题参考答案：C
扫码关注公众号
温馨提示：因考试政策、内容不断变化与调整，信管网网站提供的以上信息仅供参考，如有异议，请以权威部门公布的内容为准！
信管网致力于为广大信管从业人员、爱好者、大学生提供专业、高质量的课程和服务，解决其考试证书、技能提升和就业的需求。
信管网软考课程由信管网依托10年专业软考教研倾力打造，官方教材参编作者和资深讲师坐镇，通过深研历年考试出题规律与考试大纲，深挖核心知识与高频考点，为学员考试保驾护航。面授、直播＆录播，多种班型灵活学习，满足不同学员考证需求，降低课程学习难度，使学习效果事半功倍。
相关内容
| 发表评论 查看完整评论 | |
考试新手指南
学习计划攻略
精华备考资料
案例论文干货
章节模拟试题
免费试听课程
考试信息推送