信息安全工程师当天每日一练试题地址：www.cnitpm.com/exam/ExamDay.aspx?t1=6

往期信息安全工程师每日一练试题汇总：www.cnitpm.com/class/27/e6_1.html

信息安全工程师每日一练试题（2020/11/11）在线测试：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2020/11/11

点击查看：更多信息安全工程师习题与指导

信息安全工程师每日一练试题内容（2020/11/11）

试题1： IPSec协议可以为数据传输提供数据源验证、无连接数据完整性、数据机密性、抗重播等安全服务。其实现用户认证采用的协议是（  ）。
A. IKE协议
B. ESP协议
C. AH协议
D. SKIP协议
试题解析与讨论：www.cnitpm.com/st/411219198.html
试题参考答案：C

试题2： 密码分析的目的是（）
A.发现加密算法
B.发现密钥或者密文对应的明文
C.发现解密算法
D.发现攻击者
试题解析与讨论：www.cnitpm.com/st/3273915034.html
试题参考答案：B

试题3：

文档体系建设是信息安全管理体系(ISMS)建设的直接体现，下列说法不正确的是：（）
A．组织内的信息安全方针文件、信息安全规章制度文件、信息安全相关操作规范文件等文档是组织的工作标准，也是ISMS 审核的依据
B．组织内的业务系统日志文件、风险评估报告等文档是对上一级文件的执行和记录，对这些记录不需要保护和控制
C.组织在每份文件的首页，加上文件修订跟踪表，以显示每一版本的版本号、发布日期、编写人、审批人、主要修订等内容
D．层次化的文档是ISMS 建设的直接体现，文档体系应当依据风险评估的结果建立

试题解析与讨论：www.cnitpm.com/st/2574218255.html
试题参考答案：B

试题4：

传输控制协议(TCP)是传输层协议，以下关于TCP 协议的说法，哪个是正确的?（）
A．相比传输层的另外一个协议UDP，TCP 既提供传输可靠性，还同时具有更高的效率，因此具有广泛的用途
B．TCP 协议包头中包含了源IP 地址和目的IP 地址，因此TCP 协议负责将数据传送到正确的主机
C．TCP 协议具有流量控制、数据校验、超时重发、接收确认等机制，因此TCP 协议能完全替代IP 协议
D．TCP 协议虽然高可靠，但是相比UDP 协议机制过于复杂，传输效率要比UDP 低

试题解析与讨论：www.cnitpm.com/st/257072101.html
试题参考答案：D

试题5：

以下哪些是信息资产无需明确的（）
A.所有者
B.管理者
C.厂商
D.使用者

试题解析与讨论：www.cnitpm.com/st/260764137.html
试题参考答案：C

试题6：

信息安全政策声明：”每个人必须在进入每一个控制门时，都必须读取自己的证件”,防范的是哪一种攻击方式?（）
A.尾随Piggybacking
B.肩窥Shoulder surfing
C.Dumpster diving
D.冒充 Impersonation

试题解析与讨论：www.cnitpm.com/st/2609323042.html
试题参考答案：A

试题7： 下面不属于PKI组成部分的是（）
A.证书主体
B.使用证书的应用和系统
C.证书权威机构
D.AS
试题解析与讨论：www.cnitpm.com/st/327171009.html
试题参考答案：D

试题8： Linux系统的运行日志存储的目录是（  ）。
A./var/log
B./usr/log
C./etc/log
D./tmp/log
试题解析与讨论：www.cnitpm.com/st/3894728881.html
试题参考答案：A

试题9：

系统管理员属于？（）
A.决策层
B.管理层
C.执行层
D.既可以划为管理层，又可以划为执行层

试题解析与讨论：www.cnitpm.com/st/2606818322.html
试题参考答案：C

试题10： 以下不属于网络安全控制技术的是（）
A.防火墙技术
B.数据备份技术
C.入侵检测技术
D.访问控制技术
试题解析与讨论：www.cnitpm.com/st/3273417729.html
试题参考答案：B