信息安全工程师当天每日一练试题地址：www.cnitpm.com/exam/ExamDay.aspx?t1=6

往期信息安全工程师每日一练试题汇总：www.cnitpm.com/class/27/e6_1.html

信息安全工程师每日一练试题（2020/11/10）在线测试：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2020/11/10

点击查看：更多信息安全工程师习题与指导

信息安全工程师每日一练试题内容（2020/11/10）

试题1： 中间人攻击就是在通信双方毫无察觉的情况下，通过拦截正常的网络通信数据，进而对数据进行嗅探或篡改。以下属于中间人攻击的是（  ）。
A.DNS欺骗
B.社会工程攻击
C.网络钓鱼
D.旁注攻击
试题解析与讨论：www.cnitpm.com/st/411318971.html
试题参考答案：A

试题2： 以下选项中,不属于生物识别方法的是（  ）。
A.掌纹识别
B.个人标记号识别
C.人脸识别
D.指纹识别
试题解析与讨论：www.cnitpm.com/st/3894014927.html
试题参考答案：B

试题3： 如果对一个密码体制的破译依赖于对某一个经过深入研究的数学难题的解决，就认为相应的密码体制是（  ）的。
A.计算安全
B.可证明安全
C.无条件安全
D.绝对安全
试题解析与讨论：www.cnitpm.com/st/411494857.html
试题参考答案：B

试题4：

根据《关于加强国家电子政务工程建设项目信息安全风险评估工作的通知》的规定，以下正确的是：（）
A．涉密信息系统的风险评估应按照《信息安全等级保护管理办法》等国家有关保密规定和标准进行
B．非涉密信息系统的风险评估应按照《非涉及国家秘密的信息系统分级保护管理办法》
等有关要求进行
C．可委托同一专业测评机构完成等级测评和风险评估工作，并形成等级测评报告和风险评估报告
D．此通知不要求将“信息安全风险评估”作为电子政务项目验收的重要内容

试题解析与讨论：www.cnitpm.com/st/2572010061.html
试题参考答案：C

试题5：

以下关于VPN的叙述中，正确的是（）
A、VPN指的是用户通过公用网络建立的临时的、安全的连接
B、VPN指的是用户自己租用线路，和公共网络物理上完全隔离的、安全的线路
C、VPN不能做到信息认证和身份认证
D、VPN只能提供身份认证，不能提供数据加密的功能

试题解析与讨论：www.cnitpm.com/st/285048692.html
试题参考答案：A

试题6： 包过滤技术防火墙在过滤数据包时，一般不关心（  ）。
A.数据包的源地址
B.数据包的目的地址
C.数据包的协议类型
D.数据包的内容
试题解析与讨论：www.cnitpm.com/st/4112327023.html
试题参考答案：D

试题7： PKI是一种标准的公钥密码密钥管理平台。在PKI中，认证中心CA是整个PKI体系中各方都承认的一个值得信赖的、公正的第三方机构。CA的功能不包括（  ）。
A.证书的颁发
B.证书的审批
C.证书的加密
D.证书的备份
试题解析与讨论：www.cnitpm.com/st/4111223436.html
试题参考答案：C

试题8： 安全模型是一种对安全需求与安全策略的抽象概念模型，安全策略模型一般分为自主访问控制模型和强制访问控制模型。以下属于自主访问控制模型的是 （  ）。
A.BLP模型
B.基于角色的存取控制模型
C.BN模型
D.访问控制矩阵模型
试题解析与讨论：www.cnitpm.com/st/4109626557.html
试题参考答案：D

试题9：

特洛伊木马攻击的威胁类型属于（）
A、授权侵犯威胁
B、渗入威胁
C、植入威胁
D、旁路控制威胁

试题解析与讨论：www.cnitpm.com/st/284819103.html
试题参考答案：C

试题10： 属于对称加密算法。
A.EIGantal
B.DES
C.MDS
D.RSA
试题解析与讨论：www.cnitpm.com/st/3269024299.html
试题参考答案：B