信息安全工程师当天每日一练试题地址：www.cnitpm.com/exam/ExamDay.aspx?t1=6

往期信息安全工程师每日一练试题汇总：www.cnitpm.com/class/27/e6_1.html

信息安全工程师每日一练试题（2021/1/28）在线测试：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2021/1/28

点击查看：更多信息安全工程师习题与指导

信息安全工程师每日一练试题内容（2021/1/28）

试题1： 对日志数据进行审计检查，属于（）类控制措施。
A.预防
B.检查
C.威慑
D.修正
试题解析与讨论：www.cnitpm.com/st/3270715804.html
试题参考答案：B

试题2：

安全专家在对某网站进行安全部署时，调整了Apache 的运行权限，从root 权限降低为nobody 用户，以下操作的主要目的是：（）
A．为了提高Apache 软件运行效率
B．为了提高Apache 软件的可靠性
C．为了避免攻击者通过Apache 获得root 权限
D．为了减少Apache 上存在的漏洞

试题解析与讨论：www.cnitpm.com/st/257024920.html
试题参考答案：C

试题3：

根据《关于加强国家电子政务工程建设项目信息安全风险评估工作的通知》的规定，以下正确的是：（）
A．涉密信息系统的风险评估应按照《信息安全等级保护管理办法》等国家有关保密规定和标准进行
B．非涉密信息系统的风险评估应按照《非涉及国家秘密的信息系统分级保护管理办法》
等有关要求进行
C．可委托同一专业测评机构完成等级测评和风险评估工作，并形成等级测评报告和风险评估报告
D．此通知不要求将“信息安全风险评估”作为电子政务项目验收的重要内容

试题解析与讨论：www.cnitpm.com/st/2572010061.html
试题参考答案：C

试题4： 属于第二层的VPN隧道协议是（）。
A.IPSec
B.PPTP
C.GRE
D.IPv4
试题解析与讨论：www.cnitpm.com/st/3274424726.html
试题参考答案：B

试题5： 近些年,基于标识的密码技术受到越来越多的关注,标识密码算法的应用也得到了快速发展,我国国密标准中的标识密码算法是（  ）。
A.SM2
B. SM3
C. SM4
D. SM9
试题解析与讨论：www.cnitpm.com/st/3892523495.html
试题参考答案：D

试题6： 数字水印是通过数字信号处理的方法，在数字化的多媒体数据中，嵌入隐蔽的水印标记。其应用领域不包括（）
A.版权保护
B.票据防伪
C.证据篡改鉴定
D.图像数据试题解析与讨论：www.cnitpm.com/st/326959927.html
试题参考答案：D

试题7：

关于我国加强信息安全保障工作的总体要求，以下说法错误的是：（）
A．坚持积极防御、综合防范的方针
B．重点保障基础信息网络和重要信息系统安全
C．创建安全健康的网络环境
D．提高个人隐私保护意识

试题解析与讨论：www.cnitpm.com/st/257192477.html
试题参考答案：D

试题8： IPSec属于（  ）的安全解决方案。
A.网络层
B.传输层
C.应用层
D.物理层
试题解析与讨论：www.cnitpm.com/st/4113621566.html
试题参考答案：A

试题9： 智能卡的片内操作系统COS —般由通信管理模块、安全管理模块、应用管理模块和文件管理模块四个部分组成。其中数据单元或记录的存储属于 （  ）。
A.通信管理模块
B.安全管理模块
C.应用管理模块
D.文件管理模块
试题解析与讨论：www.cnitpm.com/st/411119722.html
试题参考答案：D

试题10： （  ）是指采用一种或多种传播手段，将大量主机感染bot程序，从而在控制者和被感染主机之间形成的一个可以一对多控制的网络。
A.特洛伊木马
B.僵尸网络
C. ARP欺骗
D.网络钓鱼
试题解析与讨论：www.cnitpm.com/st/411025865.html
试题参考答案：B