信息安全工程师当天每日一练试题地址：www.cnitpm.com/exam/ExamDay.aspx?t1=6

往期信息安全工程师每日一练试题汇总：www.cnitpm.com/class/27/e6_1.html

信息安全工程师每日一练试题（2020/11/1）在线测试：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2020/11/1

点击查看：更多信息安全工程师习题与指导

信息安全工程师每日一练试题内容（2020/11/1）

试题1： 安全策略表达模型是一种对安全需求与安全策略的抽象概念模型，一般分为自主访问控制模型和强制访问控制模型。以下属于自主访问控制模型的是（）
A. BLP模型
B. HRU模型
C. BN模型
D.基于角色的访问控制模型
试题解析与讨论：www.cnitpm.com/st/3272020263.html
试题参考答案：B

试题2： SSL协议（安全套接层协议）是Netscape公司推出的一种安全通信协议，以下服务中，SSL协议不能提供的是（  ）。
A.用户和服务器的合法性认证服务
B.加密数据服务以隐藏被传输的数据
C.维护数据的完整性
D.基于UDP应用的安全保护
试题解析与讨论：www.cnitpm.com/st/411353400.html
试题参考答案：D

试题3： 工控系统广泛应用于电力、石化、医药、航天等领域，已经成为国家关键基础设施的重要组成部分。作为信息基础设施的基础，电力工控系统安全面临的主要威胁不包括（）
A.内部人为风险
B.黑客攻击
C.设备损耗
D.病毒破坏试题解析与讨论：www.cnitpm.com/st/327068465.html
试题参考答案：C

试题4： 防火墙的安全规则由匹配条件和处理方式两部分组成。当网络流量与当前的规则匹配时，就必须采用规则中的处理方式进行处理。其中，拒绝数据包或信息通过，并且通 知信息源该信息被禁止的处理方式是（  ）。
A. Accept
B. Reject
C. Refuse
D. Drop
试题解析与讨论：www.cnitpm.com/st/411447532.html
试题参考答案：B

试题5： （）是一种通过对信息进行均衡、安全的防护，提高整个系统最低安全性能的原则。
A.木桶原则
B.保密原则
C.等级化原则
D.最小特权原则试题解析与讨论：www.cnitpm.com/st/3269825030.html
试题参考答案：A

试题6：

67mod119的逆元是（）
A、52
B、67
C、16
D、19

试题解析与讨论：www.cnitpm.com/st/2851225294.html
试题参考答案：C

试题7： 计算机系统的安全级别分为四级：D、C（C1、C2）、B（B1、B2、B3）和A。其中被称为选择保护级的是（）
A. C1
B. C2
C. B1
D. B2
试题解析与讨论：www.cnitpm.com/st/3273210010.html
试题参考答案：A

试题8：

风险评估工具的使用在一定程度上解决了手动评佑的局限性，最主要的是它能够将专家知识进行集中，使专家的经验知识被广泛使用，根据在风险评估过程中的主要任务和作用愿理，风险评估工具可以为以下几类，其中错误的是：（）
A．风险评估与管理工具
B．系统基础平台风险评估工具
C．风险评估辅助工具
D．环境风险评估工具

试题解析与讨论：www.cnitpm.com/st/257332163.html
试题参考答案：D

试题9： 身份认证是证实客户的真实身份与其所声称的身份是否相符的验证过程。目前，计算机及网络系统中常用的身份认证技术主要有：用户名/密码方式、智能卡认证、动态口令、生物特征认证等。其中能用于身份认证的生物特征必须具有（  ）。
A.唯一性和稳定性
B.唯一性和保密性
C.保密性和完整性
D.稳定性和完整性
试题解析与讨论：www.cnitpm.com/st/411269152.html
试题参考答案：A

试题10：

下列哪一项能够提高网络的可用性？（）
A.数据冗余
B.链路冗余
C.软件冗余
D.电源冗余

试题解析与讨论：www.cnitpm.com/st/260678648.html
试题参考答案：B