分享到微信
信息安全工程师当天每日一练试题地址：www.cnitpm.com/exam/ExamDay.aspx?t1=6
往期信息安全工程师每日一练试题汇总：www.cnitpm.com/class/27/e6_1.html
信息安全工程师每日一练试题（2024/10/4）在线测试：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2024/10/4
点击查看：更多信息安全工程师习题与指导
信息安全工程师每日一练试题内容（2024/10/4）
试题1
关于网络安全审查重点审查网络产品和服务的安全性、可控性。描述错误的是（ ）
A．产品和服务使用者的安全风险，以及被非法控制的风险
B．产品及关键部件生产、测试、交付、技术支持过程中的供应链安全风险
C．产品和服务提供者利用提供产品和服务的便利条件非法收集、存储、处理、使用用户相关信息的风险
D．产品和服务提供者利用用户对产品和服务的依赖，损害网络安全和用户利益的风险查看答案
试题参考答案：A
试题2
以下选项中,不属于生物识别方法的是（ ）。
A.掌纹识别
B.个人标记号识别
C.人脸识别
D.指纹识别查看答案
试题参考答案：B
试题3
以下（ ）属于链路层VPN的实现方式。
A．ATM
B．隧道技术
C．SSL
D．MPLS查看答案
试题参考答案：A
试题4
IPSec VPN的功能不包括( )。
A．数据包过滤
B．密钥协商
C．安全报文封装
D．身份鉴别查看答案
试题参考答案：A
试题5
近些年国密算法和标准体系受到越来越多的关注，基于国密算法的应用也得到了快速发展。以下国密算法中，属于分组密码算法的是( )。
A．SM2
B．SM3
C．SM4
D．SM9查看答案
试题参考答案：C
试题6
以下哪种身份鉴别技术通常被认为是提供了最高级别的安全保护？
A．用户名/口令
B．U盾
C．人脸识别
D．基于证书的统一用户身份管理查看答案
试题参考答案：D
试题7
数据安全能力从组织建设、制度流程、技术工具及人员能力四个维度评估,以下描述不正确的是（ ）
A．组织建设是指数据安全组织机构的架构建立、职责分配和沟通协作
B．制度流程是指组织机构关键数据安全领域的制度规范和流程落地建设
C．技术工具是指通过技术设备升级要求或自动化实现安全工作
D．人员能力是指执行数据安全工作的人员的意识及专业能力。查看答案
试题参考答案：C
试题8
以下（ ）不属于阿里云在信息安全领域的重要实践。
A．推出云盾态势感知服务，全面捕获安全威胁
B．提供SOS服务，帮助用户快速恢复业务
C．仅关注自身云服务的稳定性，不参与行业安全标准的制定
D．推出数字化安全生产平台，提升业务稳定性查看答案
试题参考答案：C
试题9
无线传感器网络容易受到各种恶意攻击，以下关于其防御手段说法错误的是（）。
A.采用干扰区内节点切换频率的方式抵御干扰
B.通过向独立多路径发送验证数据来发现异常节点
C.利用中心节点监视网络中其它所有节点来发现恶意节点
D.利用安全并具有弹性的时间同步协议对抗外部攻击和被俘获节点的影响查看答案
试题参考答案：C
试题10
在云计算环境中，以下（ ）技术通常不被直接用于用户身份鉴别认证。
A．用户名/口令认证
B．强制密码策略
C．防火墙
D．Kerberos查看答案
试题参考答案：C
信管网订阅号
信管网视频号
信管网抖音号
温馨提示：因考试政策、内容不断变化与调整，信管网网站提供的以上信息仅供参考，如有异议，请以权威部门公布的内容为准！
信管网致力于为广大信管从业人员、爱好者、大学生提供专业、高质量的课程和服务，解决其考试证书、技能提升和就业的需求。
信管网软考课程由信管网依托10年专业软考教研倾力打造，教材和资料参编作者和资深讲师坐镇，通过深研历年考试出题规律与考试大纲，深挖核心知识与高频考点，为学员考试保驾护航。面授、直播＆录播，多种班型灵活学习，满足不同学员考证需求，降低课程学习难度，使学习效果事半功倍。
相关内容
| 发表评论 查看完整评论 | |
考试新手指南
学习计划攻略
精华备考资料
案例论文干货
章节模拟试题
免费试听课程
考试信息推送