信息安全工程师当天每日一练试题地址：www.cnitpm.com/exam/ExamDay.aspx?t1=6

往期信息安全工程师每日一练试题汇总：www.cnitpm.com/class/27/e6_1.html

信息安全工程师每日一练试题（2021/4/30）在线测试：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2021/4/30

点击查看：更多信息安全工程师习题与指导

信息安全工程师每日一练试题内容（2021/4/30）

试题1：

以下哪一项不属于常见的风险评估与管理工具：（）
A．基于信息安全标准的风险评估与管理工具
B．基于知识的风险评估与管理工具
C．基于模型的风险评估与管理工具
D．基于经验的风险评估与管理工具

试题解析与讨论：www.cnitpm.com/st/2571526342.html
试题参考答案：D

试题2： 计算机取证是将计算机调查和分析技术应用于对潜在的,有法律效力的证据的确定与提取.以下关于计算机取证的描述中,错误的是（  ）。
A.计算机取证包括保护目标计算机系统、确定收集和保存电子证据,必须在开机的状态下进行
B.计算机取证围绕电子证据进行,电子证据具有高科技性、无形性和易破坏性等特点
C.计算机取证包括对以磁介质编码信息方式存储的计算机证据的保护、确认、提取和归档
D.计算机取证是一门在犯罪进行过程中或之后收集证据的技术
试题解析与讨论：www.cnitpm.com/st/3894121956.html
试题参考答案：A

试题3：

以下关于网络流量监控的叙述中，不正确的是（）
A、流量检测中所检测的流量通常采集自主机节点、服务器、路由器接口和路径等
B、数据采集探针是专门用于获取网络链路流量的硬件设备
C、流量监控能够有效实现对敏感数据的过滤
D、网络流量监控分析的基础是协议行为解析技术

试题解析与讨论：www.cnitpm.com/st/2850711108.html
试题参考答案：C

试题4：

以下说法正确的是：（）
A．验收测试是由承建方和用户按照用户使用手册执行软件验收
B．软件测试的目的是为了验证软件功能是否正确
C．监理工程师应按照有关标准审查提交的测试计划，并提出审查意见
D．软件测试计划开始于软件设计阶段，完成于软件开发阶段

试题解析与讨论：www.cnitpm.com/st/2571617522.html
试题参考答案：C

试题5：

对于外部组织访问企业信息资产的过程中相关说法不正确的是？（）
A.为了信息资产更加安全，禁止外部组织人员访问信息资产。
B.应确保相关信息处理设施和信息资产得到可靠的安全保护。
C.访问前应得到信息资产所有者或管理者的批准。
D.应告知其所应当遵守的信息安全要求。

试题解析与讨论：www.cnitpm.com/st/2603715993.html
试题参考答案：A

试题6： 恶意软件是目前移动智能终端上被不法分子利用最多、对用户造成危害和损失最大的安全成胁类型。数据显示，目前安卓平台恶意软件主要有（  ）四种类型。
A.远程控制木马、话费吸取类、隐私窃取类和系统破坏类
B.远程控制木马、话费吸取类、系统破坏类和硬件资源消耗类
C.远程控制木马、话费吸取类、隐私窃取类和恶意推广
D.远程控制木马、话费吸取类、系统破坏类和恶意推广
试题解析与讨论：www.cnitpm.com/st/3893322538.html
试题参考答案：A

试题7： There are different ways to perform IP based DoS Attacks. The most common IP based DoS attack is that an attacker sends an extensive amount of connection establishment （1）(e.g. TCP SYN requests) to establish hanging connections with the controller or a DPS. Such a way, the attacker can consume the network resources which should be available for legitimate users. In other （2）, the attacker inserts a large amount of （3）packets to the data plane by spoofing all or part of the header fields with random values. These incoming packets will trigger table-misses and send lots of packet-in flow request messages to the network controller to saturate the controller resources. In some cases, an （4）who gains access to DPS can artificially generate lots of random packet-in flow request messages to saturate the control channel and the controller resources. Moreover, the lack of diversity among DPSs fuels fuels the fast propagation of such attacks.Legacy mobile backhaul devices are inherently protected against the propagation of attacks due to complex and vendor specific equipment. Moreover, legacy backhaul devices do not require frequent communication with core control devices in a manner similar to DPSs communicating with the centralized controller. These features minimize both the impact and propagation of DoS attacks. Moreover, the legacy backhaul devices are controlled as a joint effort of multiple network element. For instance, a single Long Term Evilution（LTE）eNodeB  is connected up to 32 MMEs. Therefore, DoS/DDoS attack on a single core element will not terminate the entire operation of a backhaul device（5）the net work.
（1）A.message  B、information  C、requests  D、data
（2）A.methods  B、cases       C、hands    D、sections
（3）A.bad      B、real        C、fake      D、new
（4）A.user     B、administrator  C、editor   D、attacker
（5）A.or       B、of          C、in        D、to
试题解析与讨论：www.cnitpm.com/st/32757467.html
试题参考答案：C、B、C、D、A

试题8： 以下关于VPN的叙述中,正确的是（  ）。
A.VPN通过加密数据保证通过公网传输的信息即使被他人截获也不会泄露
B.VPN指用户自己租用线路,和公共网络物理上完全隔离的、安全的线路
C.VPN不能同时实现信息的认证和对身份的认证
D.VPN通过身份认证实现安全目标,不具数据加密功能
试题解析与讨论：www.cnitpm.com/st/3898424562.html
试题参考答案：A

试题9：

小王在学习定量风险评估方法后，决定试着为单位机房计算火灾的风险大小，假设单位机房的总价值为200 万元人民币，暴露系数(ExposureFactor，EF)是25％，年度发生率(Annualized Rate ofOccurrence，ARO)为0．1，那么小王计算的年度预期损失(Annualized LossExpectancy，ALE)应该是(  )。
A．5 万元人民币
B．50 万元人民币
C．2．5 万元人民币
D．25 万元人民币

试题解析与讨论：www.cnitpm.com/st/2573717021.html
试题参考答案：A

试题10： 互联网上通信双方不仅需要知道对方的地址，也需要知道通信程序的端口号。以下关于端口的描述中，不正确的是（  ）。
A.端口可以泄露网络信息
B.端口不能复用
C.端口是标识服务的地址
D.端口是网络套接字的重要组成部分
试题解析与讨论：www.cnitpm.com/st/4112814820.html
试题参考答案：B