信息安全工程师当天每日一练试题地址：www.cnitpm.com/exam/ExamDay.aspx?t1=6

往期信息安全工程师每日一练试题汇总：www.cnitpm.com/class/27/e6_1.html

信息安全工程师每日一练试题（2020/10/4）在线测试：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2020/10/4

点击查看：更多信息安全工程师习题与指导

信息安全工程师每日一练试题内容（2020/10/4）

试题1：

下列关于ISO15408 信息技术安全评估准则(简称CC)通用性的特点，即给出通用的表达方式，描述不正确的是（）。
A．如果用户、开发者、评估者和认可者都使用CC 语言，互相就容易理解沟通
B．通用性的特点对规范实用方案的编写和安全测试评估都具有重要意义
C．通用性的特点是在经济全球化发展、全球信息化发展的趋势下，进行合格评定和评估结果国际互认的需要
D．通用性的特点使得CC 也适用于对信息安全建设工程实施的成熟度进行评估

试题解析与讨论：www.cnitpm.com/st/256801992.html
试题参考答案：A

试题2：

以下关于RBAC模型的说法正确的是:（）
A、该模型根据用户所担任的角色和安全级来决定用户在系统中的访问权限。
B、一个用户必须扮演并激活某种角色，才能对一个对象进行访问或执行某种操作
C、在该模型中，每个用户只能有一个角色
D、在该模型中，权限与用户关联，用户与角色关联

试题解析与讨论：www.cnitpm.com/st/2694627495.html
试题参考答案：B

试题3： 随着应用软件的发展，质量保证测试和用户接受度测试被结合起来。IS审计员在检查项目时应着重关注（）
A.增加的维护费用
B.测试的不适当文件
C.不充分功能的测试
D.问题解决的延迟
试题解析与讨论：www.cnitpm.com/st/3021126763.html
试题参考答案：C

试题4：

关于黑客的主要攻击手段，以下描述不正确的是?( )
A、 包括社会工程学攻击
B、 包括暴力破解攻击
C、 直接渗透攻击
D、 不盗窃系统资料

试题解析与讨论：www.cnitpm.com/st/267774726.html
试题参考答案：D

试题5： 电子政务与电子商务相比？（） 
A、电子政务与电子商务一样
B、电子政务超过电子商务
C、电子政务落后于电子商务
D、电子政务与电子商务没有差距
试题解析与讨论：www.cnitpm.com/st/2217521808.html
试题参考答案：C

试题6： Which of the following ensures confidentiality of information sent over the Internet? 
A、Digital signature 
B、Digital certificate 
C、Online Certificate Status Protocol 
D、Private key cryptosystem 
试题解析与讨论：www.cnitpm.com/st/2944511698.html
试题参考答案：D

试题7：

信息安全管理体系（information SecurltyManagement System.简称ISMS）的实施和运行ISMS 阶段，是ISMS过程模型的实施阶段，下面给出了一些备57①制定风险处理计划②实施风险处理计划③开发有效性测量程序④实施培训和意识教育计划⑤管理ISMS的运行⑥管理ISMS的资源⑦执行检测事态和响应事件的程序⑧实施内部审核⑨实施风险再评估选的活动，选项（）描述了在此阶段组织应进行的活动。
A.①②③④⑤⑥
B.①②③④⑤⑥⑦
C.①②③④⑤⑥⑦⑧
D.①②③④⑤⑥⑦⑧⑨

试题解析与讨论：www.cnitpm.com/st/2911821898.html
试题参考答案：B

试题8： U盘病毒依赖于哪个文件打到自我运行的目的？（）
A、autoron.inf
B、autoexec.bat
C、config.sys
D、system.ini
试题解析与讨论：www.cnitpm.com/st/2228615674.html
试题参考答案：A

试题9：

2016年4月19日，习近平总书记在网络安全和信息化工作座谈会上指出：“要正确处理开放和自主的关系”，对此的理解错误的是()
A. 互联网让世界变成了地球村，推动国际社会越来越成为你中有我、我中有你的命运共同体
B. 关起门来，另起炉灶，彻底摆脱对外国技术的依赖，靠自主创新谋发展，否则总跟在别人后面跑，永远追不上
C. 市场换不来核心技术，有钱也买不来核心技术，必须靠自己研发、自己发展。
D. 强调自主创新，不是关起门来搞研发，一定要坚持开放创新，只有跟高手过招才知道差距，不能夜郎自大

试题解析与讨论：www.cnitpm.com/st/266313620.html
试题参考答案：B

试题10： 以下哪个测试阶段的失败最影响新的应用软件的实施？（）
A、系统测试
B、验收测试
C、集成测试
D、单元测试
试题解析与讨论：www.cnitpm.com/st/301632269.html
试题参考答案：B