专业信息安全工程师网站|培训机构|服务商(2021信息安全工程师学习QQ群:327677606,客服QQ:800184589)

软题库 培训课程
当前位置:信管网 >> 信息安全工程师 >> 每日一练 >> 文章内容
信息安全工程师每日一练试题(2017/11/26)
来源:信管网 2017年11月27日 【所有评论 分享到微信

信息安全工程师当天每日一练试题地址:http://www.cnitpm.com/exam/ExamDay.aspx?t1=6

往期信息安全工程师每日一练试题汇总:http://www.cnitpm.com/class27-6-1.aspx

信息安全工程师每日一练试题(2017/11/26)在线测试:http://www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2017/11/26

信息安全工程师每日一练试题内容(2017/11/26)

试题1

3DES 在DES 的基础上,使用两个56 位的密钥K1 和K2,发送方用K1 加密,K2 解密,再用K1 加密。接受方用K1 解密,K2 加密,再用K1 解密,这相当于使用( )倍于DES 的密钥长度的加密效果。
A.1
B.2
C.3
D.6

试题解析与讨论:http://www.cnitpm.com/st/114.html
试题参考答案:B

试题2

根据《信息安全等级保护管理办法》中的规定,信息系统的安全保护等级应当根据信息系统的国家安全、经济建设、社会生活中的重要程度,信息系统遭到破坏后,对国家安全、社会秩序、公共利益以及公民、法人和其他组织的合法权益的危险程度等因素确定。其中安全标记保护级处于(  )
A、第二级
B、第三级 
C、第四级    
D、第五级

试题解析与讨论:http://www.cnitpm.com/st/2114523998.html
试题参考答案:B

试题3: 《计算机信息系统安全保护等级划分准则》把计算机信息系统划分了几个等级?()
A、三个
B、四个
C、五个
试题解析与讨论:http://www.cnitpm.com/st/243836850.html
试题参考答案:C

试题4

()不属于主动攻击。
A.流量分析
B.重放
C.IP地址欺骗
D.拒绝服务

试题解析与讨论:http://www.cnitpm.com/st/2516112637.html
试题参考答案:A

试题5

来自终端的电磁泄露风险,因为它们:()
A.导致噪音污染
B. 破坏处理程序
C. 产生危险水平的电流
D. 可以被捕获并还原

试题解析与讨论:http://www.cnitpm.com/st/2608920248.html
试题参考答案:D

试题6

下面各种方法,哪个是制定灾难恢复策略必须最先评估的()
A.所有的威胁可以被完全移除
B.一个可以实现的成本效益,内置的复原
C.恢复时间可以优化
D.恢复成本可以最小化

试题解析与讨论:http://www.cnitpm.com/st/2617311749.html
试题参考答案:B

试题7

以下对OSI(开放系统互联)参考模型中数据链路层的功能叙述中,描述最贴切是()
A、保证数据正确的顺序、无差错和完整
B、控制报文通过网络的路由选择
C、提供用户与网络的接口
D、处理信号通过介质的传输

试题解析与讨论:http://www.cnitpm.com/st/2848820346.html
试题参考答案:A

试题8: An organization has just completed their annual risk assessment. Regarding the business continuity plan, what should an IS auditor recommend as the next step for the organization? 
A、Review and evaluate the business continuity plan for adequacy 
B、Perform a full simulation of the business continuity plan 
C、Train and educate employees regarding the business continuity plan 
D、Notify critical contacts in the business continuity plan 
试题解析与讨论:http://www.cnitpm.com/st/2942226750.html
试题参考答案:A

试题9: When evaluating the collective effect of preventive, detective or corrective controls within a process, an IS auditor should be aware of which of the following? 
A、The point at which controls are exercised as data flow through the system 
B、Only preventive and detective controls are relevant 
C、Corrective controls can only be regarded as compensating 
D、Classification allows an IS auditor to determine which controls are missing 
试题解析与讨论:http://www.cnitpm.com/st/2981719250.html
试题参考答案:A

试题10: 下列各種反病毒軟件中最有效的是?()
A、掃描器
B、動態監視器
C、完整性檢查工具
D、病毒疫苗
试题解析与讨论:http://www.cnitpm.com/st/3034128306.html
试题参考答案:C

扫码关注公众号

温馨提示:因考试政策、内容不断变化与调整,信管网网站提供的以上信息仅供参考,如有异议,请以权威部门公布的内容为准!

信管网致力于为广大信管从业人员、爱好者、大学生提供专业、高质量的课程和服务,解决其考试证书、技能提升和就业的需求。

信管网软考课程由信管网依托10年专业软考教研倾力打造,官方教材参编作者和资深讲师坐镇,通过深研历年考试出题规律与考试大纲,深挖核心知识与高频考点,为学员考试保驾护航。面授、直播&录播,多种班型灵活学习,满足不同学员考证需求,降低课程学习难度,使学习效果事半功倍。

相关内容

发表评论  查看完整评论  

推荐文章