专业信息安全工程师网站|培训机构|服务商(2021信息安全工程师学习QQ群:327677606,客服QQ:800184589)

软题库 培训课程
当前位置:信管网 >> 信息安全工程师 >> 每日一练 >> 文章内容
信息安全工程师每日一练试题(2019/10/26)
来源:信管网 2019年10月28日 【所有评论 分享到微信

信息安全工程师当天每日一练试题地址:www.cnitpm.com/exam/ExamDay.aspx?t1=6

往期信息安全工程师每日一练试题汇总:www.cnitpm.com/class27-6-1.aspx

信息安全工程师每日一练试题(2019/10/26)在线测试:www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2019/10/26

信息安全工程师每日一练试题内容(2019/10/26)

试题1

下列安全协议中, ( ) 能保证交易双方无法抵赖。
A、SET 
B、SHTTP 
C、PGP 
D、MOSS 

试题解析与讨论:www.cnitpm.com/st/74052550.html
试题参考答案:A

试题2

驻留在多个网络设备上的程序在短时间内同时产生大量的请求信息冲击某个Web服务器,导致该服务器不堪重负,无法正常响应其它合法用户的请求,这属于 ( ) 。
A、网上冲浪
B、中间人攻击
C、DDoS攻击
D、MAC攻击

试题解析与讨论:www.cnitpm.com/st/85682950.html
试题参考答案:C

试题3

采用Kerberos系统进行认证时,可以在报文中加入 ( ) 来防止重放攻击。
A、会话密钥
B、时间戳
C、用户ID
D、私有密钥

试题解析与讨论:www.cnitpm.com/st/86972994.html
试题参考答案:B

试题4

《计算机信息系统安全保护等级划分准则》规定了计算机系统安全保护能力的5个等级。其中,按照()的顺序从左到右安全能力逐渐增强
A、系统审计保护级、结构化保护级、安全标记保护级
B、用户自主保护级、访问验证保护级、安全标记保护级
C、访问验证保护级、系统审计保护级、安全标记保护级
D、用户自主保护级、系统审计保护级、安全标记保护级

试题解析与讨论:www.cnitpm.com/st/1250716851.html
试题参考答案:D

试题5

张某是M国际运输有限公司计算机系统管理员。任职期间,根据公司的业务要求开发了“空运出口业务系统”,并由公司使用。随后,张某向国家版权局申请了计算机软件著作权登记,并取得了《计算机软件著作权登一记证书》,证书明确软件名称是“空运出口业务系统V1.0”,著作权人为张某。以下说法中,正确的是()。
A.空运出口业务系统V1.0的著作权属于张某
B.空运出口业务系统V1.0的著作权属于M公司
C.空运出口业务系统V1.0的著作权属于张某和M公司
D.张某获取的软件著作权登记证是不可以撤销的

试题解析与讨论:www.cnitpm.com/st/1270012074.html
试题参考答案:B

试题6: 以下关于企业信息化方法的叙述中,正确的是()。
A.业务流程重构是对企业的组织结构和工作方法进行重新设计,SCM(供应链管理)是一种重要的实现手段
B.在业务数量浩繁且流程错综复杂的大型企业里,主题数据库方法往往形成许多“信息孤岛”,造成大量的无效或低效投资
C.人力资源管理把企业的部分优秀员工看作是一种资本,能够取得投资收益
D.围绕核心业务应用计算机和网络技术是企业信息化建设的有效途径
试题解析与讨论:www.cnitpm.com/st/129926782.html
试题参考答案:D

试题7: 在军事演习中,张司令希望将部队尽快从A地通过公路网(间下图)运送到F地:

图中标出了各路段上的最大运量(单位:千人/时)。根据该图可以算出,从A地到F地的最大运量是()千人/小时。
A.20
B.21
C.22
D.23

试题解析与讨论:www.cnitpm.com/st/1301621673.html
试题参考答案:C

试题8: 下列关于软件调试与软件测试的叙述中,正确的是()。
A.软件测试的目的是找出存在的错误,软件调试的目的是定位并修正错误
B.软件测试的结束过程不可预计,软件调试使用预先定义的过程
C.软件调试的过程可以实现设计
D.软件测试不能描述过程或持续时间
试题解析与讨论:www.cnitpm.com/st/1889025684.html
试题参考答案:A

试题9

访问控制是为了限制访问主体对访问客体的访问权限,从而使计算机系统在合法范围内使用的安全措施,以下关于访问控制的叙述中,()是不正确的
A、访问控制包括2个重要的过程:鉴别和授权
B、访问控制机制分为2种:强制访问控制(MAC)和自主访问控制(DAC)
C、RBAC基于角色的访问控制对比DAC的先进之处在于用户可以自主的将访问的权限授给其它用户
D、RBAC不是基于多级安全需求的,因为基于RBAC的系统中主要关心的是保护信息的完整性,即”谁可以对什么信息执行何种动作”

试题解析与讨论:www.cnitpm.com/st/1926829474.html
试题参考答案:C

试题10: PKI的基本组件不包括以下哪个部分?( )
A.注册机构RA
B.认真机构CA
C.证书库
D.公开可访问的目录
试题解析与讨论:www.cnitpm.com/st/229496627.html
试题参考答案:D

扫码关注公众号

温馨提示:因考试政策、内容不断变化与调整,信管网网站提供的以上信息仅供参考,如有异议,请以权威部门公布的内容为准!

信管网致力于为广大信管从业人员、爱好者、大学生提供专业、高质量的课程和服务,解决其考试证书、技能提升和就业的需求。

信管网软考课程由信管网依托10年专业软考教研倾力打造,官方教材参编作者和资深讲师坐镇,通过深研历年考试出题规律与考试大纲,深挖核心知识与高频考点,为学员考试保驾护航。面授、直播&录播,多种班型灵活学习,满足不同学员考证需求,降低课程学习难度,使学习效果事半功倍。

相关内容

发表评论  查看完整评论  

推荐文章