分享到微信
信息安全工程师当天每日一练试题地址：http://www.cnitpm.com/exam/ExamDay.aspx?t1=6
往期信息安全工程师每日一练试题汇总：http://www.cnitpm.com/class27-6-1.aspx
信息安全工程师每日一练试题（2016/11/20）在线测试：http://www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2016/11/20
信息安全工程师每日一练试题内容（2016/11/20）
试题1： 完整性是信息系统未经授权不能进行改变的特性，它要求保持信息的原样。下列方法中，不能用来保证应用系统完整性的措施是（ ）。
A．安全协议
B．纠错编码
C．数字签名
D．信息加密
试题参考答案：D
试题2： 密码攻击者攻击的目的是（ ）。
A、得到密钥
B、得到算法
C、得知明文
D、得知密文
E、得知发送者
试题解析与讨论：http://www.cnitpm.com/st/2156524592.html
试题参考答案：A
试题3：
信息系统的价值确定需要与哪个部门进行有效沟通确定？（）
A.系统维护部门
B.系统开发部门
C.财务部门
D.业务部门
试题参考答案：D
试题4：
由于病毒攻击、非法入侵等原因，校园网部分园区瘫痪，或者邮件、计费服务器不能正常工作，属于以下哪种级别事件（）
A.特别重大事件
B.重大事件
C.较大事件
D.一般事件
试题参考答案：B
试题5：
种植、自启动、隐藏是木马程序的三大关键技术。由于杀病毒软件的存在，隐秘种植木马并不容易，其中一种较好的方法是 （1） 。在Windows系统中，为实现木马的自动启动，通常的方法是将其放于 （2） 中。为避免用户发现木马的存在，较好的隐藏方法 （3） 。
（1）A．当用户不在现场时派人安装
B．当用户下载合法软件时顺便下载并安装
C．当用户在线观看电影时下载并安装
D．当用户打开邮件附件时安装
（2）A．autoexec.bat文件
B．boot.ini文件
C．config.sys文件
D．注册表
（3）A．不显示自己的名称等信息
B．把自己更名成操作系统中一个合法程序的名字
C．伪装成一个系统服务
D．需要运行时启动，运行完后退出
试题参考答案：D、D、B
试题6：
利用FTP进行文件传输时的主要安全问题存在于：（）
A、 匿名登录不需要密码
B、 破坏程序能够在客户端运行
C、 破坏程序能够在服务器端运行
D、 登录的用户名和密码会明文传输到服务器端
试题参考答案：D
试题7：
拒绝服务攻击导致的危害中，以下哪个说法是不正确的：（）
A．网络带宽被耗尽，网络被堵塞，无法访问网络
B．主机资源被耗尽，主机无法响应请求
C．应用资源被耗尽，应用无法响应请求
D．应用系统被破坏，应用无法响应请求
试题参考答案：D
试题8：
NAT技术不能实现以下哪个功能？（）
A.对应用层协议进行代理
B.隐藏内部地址
C.增加私有组织的地址空间
D.解决IP地址不足问题
试题参考答案：A
试题9：
下面的角色对应的信息安全职责不合理的是：（）
A、高级管理层——最终责任
B、信息安全部门主管——提供各种信息安全工作必须的资源
C、系统的普通使用者——遵守日常操作规范
D、审计人员——检查安全策略是否被遵从
试题参考答案：B
试题10：
在信息系统设计阶段，“安全产品选择”处于风险管理过程的哪个阶段?（）
A．背景建立
B．风险评估
C．风险处理
D．批准监督
试题参考答案：C
扫码关注公众号
温馨提示：因考试政策、内容不断变化与调整，信管网网站提供的以上信息仅供参考，如有异议，请以权威部门公布的内容为准！
信管网致力于为广大信管从业人员、爱好者、大学生提供专业、高质量的课程和服务，解决其考试证书、技能提升和就业的需求。
信管网软考课程由信管网依托10年专业软考教研倾力打造，官方教材参编作者和资深讲师坐镇，通过深研历年考试出题规律与考试大纲，深挖核心知识与高频考点，为学员考试保驾护航。面授、直播＆录播，多种班型灵活学习，满足不同学员考证需求，降低课程学习难度，使学习效果事半功倍。
相关内容
| 发表评论 查看完整评论 | |
考试新手指南
学习计划攻略
精华备考资料
案例论文干货
章节模拟试题
免费试听课程
考试信息推送