分享到微信
信息安全工程师当天每日一练试题地址：http://www.cnitpm.com/exam/ExamDay.aspx?t1=6
往期信息安全工程师每日一练试题汇总：http://www.cnitpm.com/class27-6-1.aspx
信息安全工程师每日一练试题（2016/11/2）在线测试：http://www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2016/11/2
信息安全工程师每日一练试题内容（2016/11/2）
试题1： 从统计的资料看，内部攻击是网络攻击的()A、次要攻击
B、最主要攻击
C、不是攻击源
试题解析与讨论：http://www.cnitpm.com/st/2415913221.html
试题参考答案：B
试题2： ISO17799是由以下哪个标准转化而来的？()
A、BS7799-1
B、BS7799-2
C、SSE-CMM
D、橘皮书
试题解析与讨论：http://www.cnitpm.com/st/2442818886.html
试题参考答案：A
试题3：
张三将微信个人头像换成微信群中某好友头像，并将昵称改为该好友的昵称，然后向该好友的其他好友发送一些欺骗消息。该攻击行为属于以下哪类攻击?（）
A．口令攻击
B．暴力破解
C．拒绝服务攻击
D．社会工程学攻击
试题参考答案：D
试题4：
为了保证系统日志可靠有效，以下哪一项不是日志必需具备的特征。（）
A．统一而精确地的时间
B．全面覆盖系统资产
C．包括访问源、访问目标和访问活动等重要信息
D．可以让系统的所有用户方便的读取
试题参考答案：D
试题5：
防止擅自使用资料档案的最有效的预防方法是:（）
A.自动化的档案访问入口
B.磁带库管理
C.使用访问控制软件
D.锁定资料馆
试题参考答案：C
试题6：
BLP模型基于两种规则来保障数据的机秘度与敏感度，它们是什么？（）
A.下读，主体不可读安全级别高于它的数据；上写，主体不可写安全级别低于它的数据
B.上读，主体不可读安全级别高于它的数据；下写，主体不可写安全级别低于它的数据
C.上读，主体不可读安全级别低于它的数据；下写，主体不可写安全级别高于它的数据
D.下读，主体不可读安全级别低于它的数据；上写，主体不可写安全级别高于它的数据
试题参考答案：B
试题7：
以下哪个对windows系统日志的描述是错误的？（）
A、windows系统默认有三个日志，系统日志，应用程序日志，安全日志
B、系统日志跟踪各种各样的系统事件，例如跟踪系统启动过程中的事件或者硬件和控制器的故障
C、应用日志跟踪应用程序关联的事件，例如应用程序产生的装载DLL（动态链接库）失败的信息
D、安全日志跟踪各类网络入侵事件，例如拒绝服务攻击、口令暴力破解等
试题参考答案：D
试题8：
在风险管理工作中“监控审查”的目的，一是:二是（）
A、保证风险管理过程的有效性，保证风险管理成本的有效性
B、保证风险管理结果的有效性，保证风险管理成本的有效性
C、保证风险管理过程的有效性，保证风险管理活动的决定得到认可
D、保证风险管理结果的有效性，保证风险管理活动的决定得到认可
试题参考答案：A
试题9：
在信息系统设计阶段，“安全产品选择”处于风险管理过程的哪个阶段？（）
A、背景建立；
B、风险评估；
C、风险处理；
D、批准监督
试题参考答案：C
试题10：
关于我国加强信息安全保障工作的总体要求，以下说法错误的是：（）
A．坚持积极防御、综合防范的方针
B．重点保障基础信息网络和重要信息系统安全
C．创建安全健康的网络环境
D．提高个人隐私保护意识
试题参考答案：C
扫码关注公众号
温馨提示：因考试政策、内容不断变化与调整，信管网网站提供的以上信息仅供参考，如有异议，请以权威部门公布的内容为准！
信管网致力于为广大信管从业人员、爱好者、大学生提供专业、高质量的课程和服务，解决其考试证书、技能提升和就业的需求。
信管网软考课程由信管网依托10年专业软考教研倾力打造，官方教材参编作者和资深讲师坐镇，通过深研历年考试出题规律与考试大纲，深挖核心知识与高频考点，为学员考试保驾护航。面授、直播＆录播，多种班型灵活学习，满足不同学员考证需求，降低课程学习难度，使学习效果事半功倍。
相关内容
| 发表评论 查看完整评论 | |
考试新手指南
学习计划攻略
精华备考资料
案例论文干货
章节模拟试题
免费试听课程
考试信息推送