信息安全工程师当天每日一练试题地址：www.cnitpm.com/exam/ExamDay.aspx?t1=6

往期信息安全工程师每日一练试题汇总：www.cnitpm.com/class/27/e6_1.html

信息安全工程师每日一练试题（2021/6/8）在线测试：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2021/6/8

点击查看：更多信息安全工程师习题与指导

信息安全工程师每日一练试题内容（2021/6/8）

试题1： 《计算机信息系统安全保护等级划分准则》（GB17859——1999）中规定了计算机系统安全保护能力的五个等级，其中要求对所有主体和客体进行自主和强制访问控制的是（）
A.用户自主保护级
B.系统审计保护级
C.安全标记保护级
D.结构化保护级试题解析与讨论：www.cnitpm.com/st/326885401.html
试题参考答案：D

试题2： 下面关于跨站攻击描述不正确的是（）
A.跨站脚本攻击指的是恶意攻击者向Web页面里插入恶意的Html代码
B.跨站脚本攻击简称XSS
C.跨站脚本攻击也可称作CSS
D.跨站脚本攻击是主动攻击
试题解析与讨论：www.cnitpm.com/st/3272822356.html
试题参考答案：D

试题3：

防止擅自使用资料档案的最有效的预防方法是:（）
A.自动化的档案访问入口
B.磁带库管理
C.使用访问控制软件
D.锁定资料馆

试题解析与讨论：www.cnitpm.com/st/260813631.html
试题参考答案：C

试题4： SM4是一种分组密码算法，其分组长度和密钥长度分别为（）。
A.64位和128位
B.128位和128位
C.128位和256位
D.256位和256位
试题解析与讨论：www.cnitpm.com/st/3275126410.html
试题参考答案：B

试题5：

下列关于计算机病毒感染能力的说法不正确的是：（）
A．能将自身代码注入到引导区
B．能将自身代码注入到扇区中的文件镜像
C．能将自身代码注入文本文件中并执行
D．能将自身代码注入到文档或模板的宏中代码

试题解析与讨论：www.cnitpm.com/st/257034149.html
试题参考答案：C

试题6： 下列各种协议中，不属于身份认证协议的是（）
A. S/Key口令协议
B. Kerberos协议
C. X.509协议
D. IPSec协议
试题解析与讨论：www.cnitpm.com/st/327129942.html
试题参考答案：D

试题7： 2016年11月7日,十二届全国人大常会第二十四次会议以154票赞成,1票弃权,表决通过了《网络安全法》。该法律由全国人民代表大会常务员会于2016年11月7日发布,自（  ）起施行。
A.2017年1月1日
B.2017年6月1日
C.2017年7月1日
D.2017年10月1日
试题解析与讨论：www.cnitpm.com/st/3892419648.html
试题参考答案：B

试题8： 《网络安全法》明确了国家落实网络安全工作的职能部门和职责，其中明确规定由（  ）负责统筹协调网络安全工作和相关监督管理工作。
A.中央网络安全与信息化小组
B.国务院
C.国家网信部门
D.国家公安部门
试题解析与讨论：www.cnitpm.com/st/389288676.html
试题参考答案：C

试题9：

特洛伊木马攻击的威胁类型属于（）
A、授权侵犯威胁
B、渗入威胁
C、植入威胁
D、旁路控制威胁

试题解析与讨论：www.cnitpm.com/st/284819103.html
试题参考答案：C

试题10： 证书授权中心（CA）的主要职责不包含（）。
A.证书管理
B.证书签发
C.证书加密
D.证书撤销
试题解析与讨论：www.cnitpm.com/st/3274624347.html
试题参考答案：C