信息安全工程师当天每日一练试题地址：www.cnitpm.com/exam/ExamDay.aspx?t1=6

往期信息安全工程师每日一练试题汇总：www.cnitpm.com/class/27/e6_1.html

信息安全工程师每日一练试题（2021/5/7）在线测试：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2021/5/7

点击查看：更多信息安全工程师习题与指导

信息安全工程师每日一练试题内容（2021/5/7）

试题1：

有一种原则是对信息进行均衡、全面的防护，提高整个系统的安全性能，该原则称为（）
A、动态化原则
B、木桶原则
C、等级性原则
D、整体原则

试题解析与讨论：www.cnitpm.com/st/2845529113.html
试题参考答案：B

试题2：

以下系统工程说法错误的是：（）
A．系统工程是基本理论的技术实现
B．系统工程是一种对所有系统都具有普遍意义的科学方法
C．系统工程是组织管理系统规划、研究、制造、试验、使用的科学方法
D．系统工程是一种方法论

试题解析与讨论：www.cnitpm.com/st/2574614946.html
试题参考答案：A

试题3： 对无线网络的攻击可以分为:对无线接口的攻击、对无线设备的攻击和对无线网络的攻击。以下属于对无线设备攻击的是（  ）。
A.窃听
B.重放
C.克隆
D.欺诈
试题解析与讨论：www.cnitpm.com/st/389749823.html
试题参考答案：C

试题4： 恶意代码是指为达到恶意目的而专门设计的程序或代码。以下恶意代码中，属于脚本病毒的是 （  ）。
A. Worm. Sasser, f
B. Trojan. Huigezi. a
C. Harm. formatC. f
D. Script. Redlof
试题解析与讨论：www.cnitpm.com/st/4110512003.html
试题参考答案：D

试题5： 有一些信息安全事件是由于信息系统中多个部分共同作用造成的，人们称这类事件为“多组件事故”，应对这类安全事件最有效的方法是（  ）。
A.配置网络入侵检测系统以检测某些类型的违法或误用行为
B.使用防病毒软件，并且保持更新为最新的病毒特征码
C.将所有公共访问的服务放在网络非军事区（DMZ）
D.使用集中的日志审计工具和事件关联分析软件
试题解析与讨论：www.cnitpm.com/st/411193924.html
试题参考答案：D

试题6： 属于第二层的VPN隧道协议是（）。
A.IPSec
B.PPTP
C.GRE
D.IPv4
试题解析与讨论：www.cnitpm.com/st/3274424726.html
试题参考答案：B

试题7： 以下不属于信息安全风险评估中需要识别的对象是（）
A.资产识别
B.威胁识别
C.风险识别
D.脆弱性识别
试题解析与讨论：www.cnitpm.com/st/327293322.html
试题参考答案：C

试题8：

我国信息安全保障建设包括信息安全组织与管理体制、基础设施、技术体系等方面，以下关于信息安全保障建设主要工作内容说法不正确的是：（）
A．健全国家信息安全组织与管理体制机制，加强信息安全工作的组织保障
B．建设信息安全基础设施，提供国家信息安全保障能力支撑
C．建立信息安全技术体系，实现国家信息化发展的自主创新
D．建立信息安全人才培养体系，加快信息安全学科建设和信息安全人才培养

试题解析与讨论：www.cnitpm.com/st/257247713.html
试题参考答案：C

试题9： 认证是证实某事是否名副其实或者是否有效的一个过程。以下关于认证的叙述中， 不正确的是（  ）。
A.认证能够有效阻止主动攻击
B.认证常用的参数有口令、标识符、生物特征等
C.认证不允许第三方参与验证过程
D.身份认证的目的是识别用户的合法性，阻止非法用户访问系统
试题解析与讨论：www.cnitpm.com/st/4109723107.html
试题参考答案：B

试题10：

在PKI中，不属于CA的任务是（）
A、证书的颁发
B、证书的审改
C、证书的备份
D、证书的加密

试题解析与讨论：www.cnitpm.com/st/2850325313.html
试题参考答案：D