信息安全工程师当天每日一练试题地址：www.cnitpm.com/exam/ExamDay.aspx?t1=6

往期信息安全工程师每日一练试题汇总：www.cnitpm.com/class/27/e6_1.html

信息安全工程师每日一练试题（2021/2/8）在线测试：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2021/2/8

点击查看：更多信息安全工程师习题与指导

信息安全工程师每日一练试题内容（2021/2/8）

试题1：

国家科学技术秘密的密级分为绝密级、机密级、秘密级，以下哪项属于绝密级的描述?（）
A．处于国际先进水平，并且有军事用途或者对经济建设具有重要影响的
B．能够局部反应国家防御和治安实力的
C．我国独有、不受自然条件因素制约、能体现民族特色的精华，并且社会效益或者经济效益显著的传统工艺
D．国际领先，并且对国防建设或者经济建设具有特别重大影响的

试题解析与讨论：www.cnitpm.com/st/2571829913.html
试题参考答案：D

试题2：

甲收到一份来自乙的电子订单后，将订单中的货物送达到乙时，乙否认自己曾经发送过这份订单，为了解除这种纷争，采用的安全技术是（）
A、数字签名技术
B、数字证书
C、消息认证码
D、身份认证技术

试题解析与讨论：www.cnitpm.com/st/284833063.html
试题参考答案：A

试题3： 2018年10月，含有我国SM3杂凑算法的IS0/IEC10118-3: 2018《信息安全技术杂凑函数第3部分：专用杂凑函数》由国际标准化组织（ISO）发布，SM3算法正式成为国际标准。SM3的杂凑值长度为（  ）。
A、8 字节
B、16字节
C、32字节
D、64字节
试题解析与讨论：www.cnitpm.com/st/4108322660.html
试题参考答案：C

试题4： 强制访问控制(MAC)可通过使用敏感标签对所有用户和资源强制执行安全策略。 MAC中用户访问信息的读写关系包括下读、上写、下写和上读四种，其中用户级别高于文件级别的读写操作是 （  ）。
A.下读
B.上写
C.下写
D.上读
试题解析与讨论：www.cnitpm.com/st/4110411018.html
试题参考答案：C

试题5： 对无线网络的攻击可以分为:对无线接口的攻击、对无线设备的攻击和对无线网络的攻击。以下属于对无线设备攻击的是（  ）。
A.窃听
B.重放
C.克隆
D.欺诈
试题解析与讨论：www.cnitpm.com/st/389749823.html
试题参考答案：C

试题6： A方有一对密钥（KApub，KApri），B方有一对密匙（KBpub，KBpri），A方给B方发送信息M，对信息M加密为：M ‘ = KBpub（KApri（M））。B方收到密文，正确的解决方案是（）
A. KBpub（KApri（M ‘ ））
B. KBpub（KApub（M ‘ ））
C. KApub（KBpri（M ‘ ））
D. KBpri（KApri（M ‘ ））
试题解析与讨论：www.cnitpm.com/st/3272224096.html
试题参考答案：C

试题7：

信息安全保障技术框架(Information Assurance Technical Framework，IATF)由美国国家安全局(NSA)发布，最初目的是为保障美国政府和工业的信息基础设施安全提供技术指南，其中，提出需要防护的三类“焦点区域”是：（）
A．网络和基础设施区域边界重要服务器
B．网络和基础设施区域边界计算环境
C．网络机房环境 网络接口计算环境
D．网络机房环境 网络接口重要服务器

试题解析与讨论：www.cnitpm.com/st/257228341.html
试题参考答案：B

试题8： 计算机病毒是指一种能够通过自身复制传染,起破坏作用的计算机程序,目前使用的防杀病毒软件的主要作用是（  ）。
A.检查计算机是否感染病毒,清除已感染的任何病毒
B.杜绝病毒对计算机的侵害
C.查出已感染的任何病毒,清除部分已感染病毒
D.检查计算机是否感染病毒,清除部分已感染病毒
试题解析与讨论：www.cnitpm.com/st/389643226.html
试题参考答案：D

试题9：

特洛伊木马攻击的威胁类型属于（）
A、授权侵犯威胁
B、渗入威胁
C、植入威胁
D、旁路控制威胁

试题解析与讨论：www.cnitpm.com/st/284819103.html
试题参考答案：C

试题10： 目前网络安全形势日趋复杂，攻击手段和攻击工具层出不穷，攻击工具日益先进, 攻击者需要的技能日趋下降。以下关于网络攻防的描述中，不正确的是（  ）。
A.嗅探器Sniffer工作的前提是网络必须是共享以太网
B.加密技术可以有效抵御各类系统攻击
C.APT的全称是高级持续性威胁
D.同步包风暴(SYN Flooding)的攻击来源无法定位
试题解析与讨论：www.cnitpm.com/st/411479305.html
试题参考答案：B