分享到微信
信息安全工程师当天每日一练试题地址：www.cnitpm.com/exam/ExamDay.aspx?t1=6
往期信息安全工程师每日一练试题汇总：www.cnitpm.com/class/27/e6_1.html
信息安全工程师每日一练试题（2024/9/30）在线测试：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2024/9/30
点击查看：更多信息安全工程师习题与指导
信息安全工程师每日一练试题内容（2024/9/30）
试题1
（ ）是指连续提供身份确认，其技术原理是对用户整个会话过程中的特征行为进行连续地监测，不间断地验证用户所具有的特性。
A．一次性口令
B．持续认证口令
C．单因素认证
D．双因素认证查看答案
试题参考答案：B
试题2
为了避免火灾的发生或在发生火灾时使损失降到最小限度，通常应采取的防火措施不包括（ ）
A．消除火灾隐患
B．设置火灾报警系统
C．配置灭火设备
D．拨打119查看答案
试题参考答案：D
试题3
网络安全漏洞分为（ ）种危害级别
A．三
B．四
C．五
D．六查看答案
试题参考答案：A
试题4
路由器面临的哪种安全威胁涉及接收恶意路由协议包，可能导致路由服务混乱，如BGP前缀劫持和BGP AS路径欺骗攻击？
A．漏洞利用
B．口令安全威胁
C．路由协议安全威胁
D．依赖性威胁查看答案
试题参考答案：C
试题5
不能用于生物特征认证技术的是（ ）
A．人脸
B．指纹
C．虹膜
D．手掌纹查看答案
试题参考答案：D
试题6
（ ）一般是利用口令、电子签名、数字证书、令牌、生物特征、行为表现等相关数字化凭证对实体所声称的属性进行识别验证的过程。
A．标识者
B．认证
C．鉴别
D．验证者查看答案
试题参考答案：C
试题7
（ ）用于隐私保护、敏感信息安全限制、知识产权保护。
A．基于使用的访问控制模型
B．基于地理位置的访问控制模型
C．基于角色的访问控制模型
D．基于属性的访问控制模型查看答案
试题参考答案：A
试题8
私钥密码典型的算法不包括（ ）
A．DES
B．IDEA
C．AES
D．RSA查看答案
试题参考答案：D
试题9
《信息系统物理安全技术要求》对信息系统的物理安全进行了分级，以下描述不正确的是（ ）
A．第一级物理安全平台为第一级用户自主保护级提供基本的物理安全保护
B．第二级物理安全平台为第二级系统审计保护级提供适当的物理安全保护
C．第三级物理安全平台为第三级安全标记保护级提供较高程度的物理安全保护
D．第四级物理安全平台为第四级系统化保护级提供最高程度的物理安全保护查看答案
试题参考答案：D
试题10
关于特权的描述，不正确的是（ ）
A．特权设置有利于系统维护和配置
B．特权设置不利于系统的安全性
C．特权的管理应按最大化机制，防止特权误用
D．特权的分配原则是“按需使用”查看答案
试题参考答案：C
信管网订阅号
信管网视频号
信管网抖音号
温馨提示：因考试政策、内容不断变化与调整，信管网网站提供的以上信息仅供参考，如有异议，请以权威部门公布的内容为准！
信管网致力于为广大信管从业人员、爱好者、大学生提供专业、高质量的课程和服务，解决其考试证书、技能提升和就业的需求。
信管网软考课程由信管网依托10年专业软考教研倾力打造，教材和资料参编作者和资深讲师坐镇，通过深研历年考试出题规律与考试大纲，深挖核心知识与高频考点，为学员考试保驾护航。面授、直播＆录播，多种班型灵活学习，满足不同学员考证需求，降低课程学习难度，使学习效果事半功倍。
相关内容
| 发表评论 查看完整评论 | |
考试新手指南
学习计划攻略
精华备考资料
案例论文干货
章节模拟试题
免费试听课程
考试信息推送