信息安全工程师当天每日一练试题地址：www.cnitpm.com/exam/ExamDay.aspx?t1=6

往期信息安全工程师每日一练试题汇总：www.cnitpm.com/class/27/e6_1.html

信息安全工程师每日一练试题（2021/11/29）在线测试：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2021/11/29

点击查看：更多信息安全工程师习题与指导

信息安全工程师每日一练试题内容（2021/11/29）

试题1： 在信息安全防护体系设计中，保证“信息系统中数据不被非法修改、破坏、丢失等”是为了达到防护体系的（）目标。
A.可用性
B.保密性
C.可控性
D.完整性试题解析与讨论：www.cnitpm.com/st/326929310.html
试题参考答案：D

试题2： 智能卡的片内操作系统COS —般由通信管理模块、安全管理模块、应用管理模块和文件管理模块四个部分组成。其中数据单元或记录的存储属于 （  ）。
A.通信管理模块
B.安全管理模块
C.应用管理模块
D.文件管理模块
试题解析与讨论：www.cnitpm.com/st/411119722.html
试题参考答案：D

试题3： SSL协议是对称密码和公钥密码技术相结合的协议，该协议不能提供的安全服务是（）
A.保密性
B.可用性
C.完整性
D.可认证性
试题解析与讨论：www.cnitpm.com/st/3271816151.html
试题参考答案：B

试题4： 人为的安全威胁包括主动攻击和被动攻击。主动攻击是攻击者主动对信息系统实施攻击，导致信息或系统功能改变。被动攻击不会导致系统信息的篡改，系统操作与状态不会改变。以下属于被动攻击的是 （  ）。
A.嗅探
B.越权访问
C.重放攻击
D.伪装
试题解析与讨论：www.cnitpm.com/st/410947279.html
试题参考答案：A

试题5： 《计算机信息系统安全保护等级划分准则》(GB17859-1999)中规定了计算机系统安全保护能力的五个等级，其中要求对所有主体和客体进行自主和强制访问控制的是（  ）。
A.用户自主保护级
B.系统审计保护级
C.安全标记保护级
D.结构化保护级
试题解析与讨论：www.cnitpm.com/st/3892624867.html
试题参考答案：D

试题6： 对日志数据进行审计检查，属于（）类控制措施。
A.预防
B.检查
C.威慑
D.修正
试题解析与讨论：www.cnitpm.com/st/3270715804.html
试题参考答案：B

试题7： 网络安全技术可以分为主动防御技术和被动防御技术两大类，以下属于主动防御技术的是（  ）。
A.蜜罐技术
B.入侵检测技术
C.防火墙技术
D.恶意代码扫描技术
试题解析与讨论：www.cnitpm.com/st/3893612508.html
试题参考答案：A

试题8： 如果在某大型公司本地与异地分公司之间建立一个VPN连接，应该建立的VPN类型是（）。
A.内部VPN
B.外部VPN
C.外联网VPN
D.远程VPN
试题解析与讨论：www.cnitpm.com/st/3274823408.html
试题参考答案：D

试题9：

两个密钥三重DES加密：C=CK1[DK2[EK1[P]]],K1≠K2，其中有效的密钥为（）
A、56
B、128
C、168
D、112

试题解析与讨论：www.cnitpm.com/st/285084964.html
试题参考答案：D

试题10：

以下关于网络流量监控的叙述中，不正确的是（）
A、流量检测中所检测的流量通常采集自主机节点、服务器、路由器接口和路径等
B、数据采集探针是专门用于获取网络链路流量的硬件设备
C、流量监控能够有效实现对敏感数据的过滤
D、网络流量监控分析的基础是协议行为解析技术

试题解析与讨论：www.cnitpm.com/st/2850711108.html
试题参考答案：C