分享到微信
信息安全工程师当天每日一练试题地址：www.cnitpm.com/exam/ExamDay.aspx?t1=6
往期信息安全工程师每日一练试题汇总：www.cnitpm.com/class/27/e6_1.html
信息安全工程师每日一练试题（2024/9/14）在线测试：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2024/9/14
点击查看：更多信息安全工程师习题与指导
信息安全工程师每日一练试题内容（2024/9/14）
试题1
在更新网络安全策略时，除了之前旧版包含的范围、有效期、所有者、责任、参考玩具、策略主体内容之外，还需要增加（ ）
A．责任人
B．违规处理办法
C．安全计划
D．安全绩效查看答案
试题参考答案：B
试题2
关于W32.Blaster. Worm描述，错误的是（ ）
A．它是一种利用DCOM RPC漏洞进行传播的网络蠕虫
B．它的传播能力很强
C．被它攻击的计算机系统会不断重启
D．受害用户不会受到拒绝服务攻击查看答案
试题参考答案：D
试题3
在供应链管理方面，工业企业选择服务商时应优先考虑哪些因素？
A．服务商的价格优势
B．服务商的品牌知名度
C．服务商的工控安全防护经验
D．服务商的地理位置查看答案
试题参考答案：C
试题4
CA机房物理安全是认证机构设施安全的重要保障，以下描述错误的是（ ）
A．物理环境按照GMT 0034的要求严格实施，至少每三年进行一次屏蔽室检测。
B．进出CA机房人员的物理权限应经安全管理人员根据安全策略予以批准。
C．所有进出CA机房内的人员都应留有记录，并妥善、安全地保存和管理各区域进出记录。
D．安全人员定期对CA设施的访问权限进行内审和更新，并及时跟进违规进出CA设施物理区域的事件。查看答案
试题参考答案：A
试题5
以下哪个方法不能消除攻击者的攻击痕迹（ ）
A．篡改日志文件中的审计信息
B．改变系统时间造成日志文件数据素乱以迷感系统管理员
C．通过隐蔽信道攻击
D．修改完整性检测标签查看答案
试题参考答案：C
试题6
MD5以512位数据块为单位来处理输入，产生（ ）位的消息摘要。
A．64
B．128
C．256
D．512查看答案
试题参考答案：B
试题7
我国的国家标准GB17859《计算机信息系统安全保护等级划分准则》(以下简称《准则》)从（ ）开始要求提供审计安全机制。
A．第一级
B．第二级
C．第三级
D．第四级查看答案
试题参考答案：B
试题8
在BLP机密模型可用于实现军事安全策略，根据此安全策略规定，（ ）可以阅读文件A。
文件A访问类：（秘密：行政部，技术部）
用户B访问类：（绝密：行政部）
用户C访问类：（机密：财务部，行政部，技术部）
A．用户B
B．用户C
C．用户B和用户C均可
D．用户B和用户C都不行查看答案
试题参考答案：B
试题9
在SQL Server中，（ ）备份方案能够备份数据库中的所有数据以及足够的事务日志信息，以便在发生故障时可以完全恢复数据库到故障发生前的状态。
A．文件和文件组备份
B．事务日志备份
C．完全备份
D．差异备份查看答案
试题参考答案：C
试题10
（ ）是指对网络信息系统的安全相关活动信息进行获取、记录、存储、分析和利用的工作。
A．网络物理隔离
B．网络安全审计
C．防火墙技术
D．入侵检测与防御系统查看答案
试题参考答案：B
信管网订阅号
信管网视频号
信管网抖音号
温馨提示：因考试政策、内容不断变化与调整，信管网网站提供的以上信息仅供参考，如有异议，请以权威部门公布的内容为准！
信管网致力于为广大信管从业人员、爱好者、大学生提供专业、高质量的课程和服务，解决其考试证书、技能提升和就业的需求。
信管网软考课程由信管网依托10年专业软考教研倾力打造，教材和资料参编作者和资深讲师坐镇，通过深研历年考试出题规律与考试大纲，深挖核心知识与高频考点，为学员考试保驾护航。面授、直播＆录播，多种班型灵活学习，满足不同学员考证需求，降低课程学习难度，使学习效果事半功倍。
相关内容
| 发表评论 查看完整评论 | |
考试新手指南
学习计划攻略
精华备考资料
案例论文干货
章节模拟试题
免费试听课程
考试信息推送