分享到微信
信息安全工程师当天每日一练试题地址：http://www.cnitpm.com/exam/ExamDay.aspx?t1=6
往期信息安全工程师每日一练试题汇总：http://www.cnitpm.com/class27-6-1.aspx
信息安全工程师每日一练试题（2018/1/4）在线测试：http://www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2018/1/4
信息安全工程师每日一练试题内容（2018/1/4）
试题1： 所谓网络安全漏洞是指（）。
A.用户的误操作引起的系统故障
B.网络节点的系统软件或应用软件在逻辑设计上的缺陷
C.网络硬件性能下降产生的缺陷
D.网络协议运行中出现的错误
试题参考答案：B
试题2： 计算机网络系统中，入侵检测一般分为3个步骤，依次为（）。
①数据分析 ②响应 ③信息收集
A . ③①②
B. ②③①
C. ③②①
D. ②①③
试题解析与讨论：http://www.cnitpm.com/st/1893023435.html
试题参考答案：A
试题3：
风险评估工具的使用在一定程度上解决了手动评佑的局限性，最主要的是它能够将专家知识进行集中，使专家的经验知识被广泛使用，根据在风险评估过程中的主要任务和作用愿理，风险评估工具可以为以下几类，其中错误的是：（）
A．风险评估与管理工具
B．系统基础平台风险评估工具
C．风险评估辅助工具
D．环境风险评估工具
试题参考答案：D
试题4：
某linux 系统由于root 口令过于简单，被攻击者猜解后获得了root 口令，发现被攻击后，管理员更改了root 口令，并请安全专家对系统进行检测，在系统中发现有一个文件的权限如下 -r-s--x--x 1 test tdst 10704 apr 15 2002/home/test/sh 请问以下描述哪个是正确的：（）
A．该文件是一个正常文件，test 用户使用的 shell,test 不能读该文件，只能执行
B．该文件是一个正常文件，是test 用户使用的shell,但test 用户无权执行该文件
C．该文件是一个后门程序 ，该文件被执行时，运行身份是root ,test 用户间接获得了root 权限
D．该文件是一个后门程序 ，由于所有者是test ，因此运行这个文件时文件执行权限为test
试题参考答案：C
试题5：
在以下网络威胁中，（）不属于信息泄露
A、数据窃听
B、流量分析
C、偷窃用户账户
D、暴力破解
试题参考答案：D
试题6：
按照密码系统对明文的处理方法，密码系统可以分为（）
A、置换密码系统和易位密码
B、密码学系统和密码分析学系统
C、对称密码系统和非对称密码系统
D、分组密码系统和序列密码系统
试题参考答案：D
试题7： An advantage of the use of hot sites as a backup alternative is that:
A、the costs associated with hot sites are low.
B、hot sites can be used for an extended amount of time.
C、hot sites can be made ready for operation within a short period of time.
D、they do not require that equipment and systems software be compatible with the primary site.
试题解析与讨论：http://www.cnitpm.com/st/2944728667.html
试题参考答案：C
试题8： The GREATEST benefit in implementing an expert system is the:
A、capturing of the knowledge and experience of individuals in an organization.
B、sharing of knowledge in a central repository.
C、enhancement of personnel productivity and performance.
D、reduction of employee turnover in key departments.
试题解析与讨论：http://www.cnitpm.com/st/2982910796.html
试题参考答案：A
试题9： 发送电子邮件需要一个数字签名来挖掘消息，这个动作提供了什么的保证（）
A、时间戳
B、原始计算机的真实性
C、信息内容的机密性
D、发送者的真实性
试题解析与讨论：http://www.cnitpm.com/st/2997925334.html
试题参考答案：D
试题10： 下面哪一项安全措施对于确保信息处理设施里的软件和数据安全是最重要的？（）
A、安全意识
B、翻阅安全策略
C、安全委员会
D、逻辑访问控制
试题解析与讨论：http://www.cnitpm.com/st/3030217438.html
试题参考答案：D
扫码关注公众号
温馨提示：因考试政策、内容不断变化与调整，信管网网站提供的以上信息仅供参考，如有异议，请以权威部门公布的内容为准！
信管网致力于为广大信管从业人员、爱好者、大学生提供专业、高质量的课程和服务，解决其考试证书、技能提升和就业的需求。
信管网软考课程由信管网依托10年专业软考教研倾力打造，官方教材参编作者和资深讲师坐镇，通过深研历年考试出题规律与考试大纲，深挖核心知识与高频考点，为学员考试保驾护航。面授、直播＆录播，多种班型灵活学习，满足不同学员考证需求，降低课程学习难度，使学习效果事半功倍。
相关内容
| 发表评论 查看完整评论 | |
考试新手指南
学习计划攻略
精华备考资料
案例论文干货
章节模拟试题
免费试听课程
考试信息推送