分享到微信
信息安全工程师当天每日一练试题地址：www.cnitpm.com/exam/ExamDay.aspx?t1=6
往期信息安全工程师每日一练试题汇总：www.cnitpm.com/class/27/e6_1.html
信息安全工程师每日一练试题（2022/10/27）在线测试：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2022/10/27
点击查看：更多信息安全工程师习题与指导
信息安全工程师每日一练试题内容（2022/10/27）
试题1
等级保护2.0强化了对外部人员的管理要求，包括外部人员的访问权限、保密协议的管理要求，以下表述中，错误的是（）。
A.应确保在外部人员接入网络访问系统前先提出书面申请，批准后由专人开设账号、分配权限,并登记备案
B.外部人员离场后应及时清除其所有的访问权限
C.获得系统访问授权的外部人员应签署保密协议，不得进行非授权操作，不得复制和泄露任何敏感信息
D.获得系统访问授权的外部人员，离场后可保留远程访问权限查看答案
试题参考答案：D
试题2
从网络安全的角度看，以下原则中不属于网络安全防护体系在设计和实现时需要遵循的基本原则的是（ ）。
A.最小权限原则
B.纵深防御原则
C.安全性与代价平衡原则
D.Kerckhoffs原则查看答案
试题参考答案：D
试题3
安卓的系统架构从上层到下层包括：应用程序层、应用程序框架层、系统库和安卓运行时、Linux内核。其中，文件访问控制的安全服务位于（）
A.应用程序层
B.应用程序框架层
C.系统库和安卓运行时
D.Linux内核查看答案
试题参考答案：D
试题解析与讨论：www.cnitpm.com/st/327164848.html
试题4
密码分析的目的是（）
A.发现加密算法
B.发现密钥或者密文对应的明文
C.发现解密算法
D.发现攻击者查看答案
试题参考答案：B
试题5
以下关于网络钓鱼的说法中,不正确的是（ ）。
A.网络钓鱼属于社会工程攻击
B.网络钓鱼与Web服务没有关系
C.典型的网络钓鱼攻击是将被攻击者引诱到一个钓鱼网站
D.网络钓鱼融合了伪装、欺骗等多种攻击方式查看答案
试题参考答案：B
试题6
计算机取证是将计算机调查和分析技术应用于对潜在的、有法律效应的确定和提取。以下关于计算机取证的描述中，错误的是（）
A、计算机取证包括对以磁介质编码信息方式存储的计算机证据的提取和归档
B、计算机取证围绕电子证据进行，电子证据具有高科技性等特点
C、计算机取证包括保护目标计算机系统，确定收集和保存电子证据，必须在开计算机的状态下进行
D、计算机取证是一门在犯罪进行过程中或之后收集证据查看答案
试题参考答案：C
试题解析与讨论：www.cnitpm.com/st/284618752.html
试题7
移动终端设备常见的数据存储方式包括：①Shared Preferences； ②文件存储； ③SQLite数据库； ④Content Provider； ⑤网络存储。Android系统支持的数据存储方式包括（）。
A.①②③④⑤
B.①③⑤
C.①②④⑤
D.②③⑤查看答案
试题参考答案：A
试题解析与讨论：www.cnitpm.com/st/501897527.html
试题8
S/key口令是一种一次性口令生成方案，它可以对抗（ ）。
A.恶意代码攻击
B.暴力分析攻击
C.重放攻击
D.协议分析攻击查看答案
试题参考答案：C
试题9
IP地址分为全球地址和专用地址,以下属于专用地址的是（ ）。
A.192.172.1.2
B. 10.1.2.3
C.168.1.2.3
D.172.168.1.2查看答案
试题参考答案：B
试题10
数据备份通常可分为完全备份、增量备份、差分备份和渐进式备份几种方式。其中将系统中所有选择的数据对象进行一次全面的备份，而不管数据对象自上次备份之后是否修改过的备份方式是（ ）。
A.完全备份
B.增量备份
C.差分备份
D.渐进式备份查看答案
试题参考答案：A
扫码关注公众号
温馨提示：因考试政策、内容不断变化与调整，信管网网站提供的以上信息仅供参考，如有异议，请以权威部门公布的内容为准！
信管网致力于为广大信管从业人员、爱好者、大学生提供专业、高质量的课程和服务，解决其考试证书、技能提升和就业的需求。
信管网软考课程由信管网依托10年专业软考教研倾力打造，官方教材参编作者和资深讲师坐镇，通过深研历年考试出题规律与考试大纲，深挖核心知识与高频考点，为学员考试保驾护航。面授、直播＆录播，多种班型灵活学习，满足不同学员考证需求，降低课程学习难度，使学习效果事半功倍。
相关内容
| 发表评论 查看完整评论 | |
考试新手指南
学习计划攻略
精华备考资料
案例论文干货
章节模拟试题
免费试听课程
考试信息推送