分享到微信
信息安全工程師當(dāng)天每日一練試題地址：www.jazzmuze.com/exam/ExamDay.aspx?t1=6
往期信息安全工程師每日一練試題匯總：www.jazzmuze.com/class/27/e6_1.html
信息安全工程師每日一練試題（2022/8/2）在線測試：www.jazzmuze.com/exam/ExamDay.aspx?t1=6&day=2022/8/2
點(diǎn)擊查看：更多信息安全工程師習(xí)題與指導(dǎo)
信息安全工程師每日一練試題內(nèi)容（2022/8/2）
試題1
為了保護(hù)個(gè)人信息安全，規(guī)范App的應(yīng)用，國家有關(guān)部門已發(fā)布了《信息安全技術(shù) 移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序（App）收集個(gè)人信息基本規(guī)范（草案）》，其中，針對Android 6.0及以上可收集個(gè)人信息的權(quán)限，給出了服務(wù)類型的最小必要權(quán)限參考范圍。根據(jù)該規(guī)范，具有位置權(quán)限的服務(wù)類型包括( )
A．網(wǎng)絡(luò)支付、金融借貸
B．網(wǎng)上購物、即時(shí)通信
C．餐飲外賣、運(yùn)動(dòng)健身
D．問診掛號、求職招聘查看答案
試題參考答案：C
試題2
以下不屬于信息安全風(fēng)險(xiǎn)評估中需要識別的對象是（）
A.資產(chǎn)識別
B.威脅識別
C.風(fēng)險(xiǎn)識別
D.脆弱性識別查看答案
試題參考答案：C
試題3
BiBa 模型主要用于防止非授權(quán)修改系統(tǒng)信息，以保護(hù)系統(tǒng)的信息完整性，該模型提出的“主體不能向上寫”指的是（ ）
A．簡單安全特性
B．保密特性
C．調(diào)用特性
D．＊特性查看答案
試題參考答案：D
試題4
數(shù)字水印是通過數(shù)字信號處理的方法，在數(shù)字化的多媒體數(shù)據(jù)中，嵌入隱蔽的水印標(biāo)記。其應(yīng)用領(lǐng)域不包括（）
A.版權(quán)保護(hù)
B.票據(jù)防偽
C.證據(jù)篡改鑒定
D.圖像數(shù)據(jù)查看答案
試題參考答案：D
試題5
入侵檢測技術(shù)包括異常入侵檢測和誤用入侵檢測。以下關(guān)于誤用檢測技術(shù)的描述中，正確的是（ ）。
A.誤用檢測根據(jù)對用戶正常行為的了解和掌握來識別入侵行為
B.誤用檢測根據(jù)掌握的關(guān)于入侵或攻擊的知識來識別入侵行為
C.誤用檢測不需要建立入侵或攻擊的行為特征庫
D.誤用檢測需要建立用戶的正常行為特征輪廓查看答案
試題參考答案：B
試題6
Snort是一款開源的網(wǎng)絡(luò)入侵檢測系統(tǒng)，能夠執(zhí)行實(shí)時(shí)流量分析和IP協(xié)議網(wǎng)絡(luò)的數(shù)據(jù)包記錄。以下不屬于Snort主要配置模式的是（）
A.嗅探
B.審計(jì)
C.包記錄
D.網(wǎng)絡(luò)入侵檢測查看答案
試題參考答案：B
試題7
典型的水印攻擊方式包括:魯棒性攻擊、表達(dá)攻擊、解釋攻擊和法律攻擊.其中魯棒性攻擊是指在不損害圖像使用價(jià)值的前提下減弱、移去或破壞水印的一類攻擊方式.以下不屬于魯棒性攻擊的是（ ）。
A.像素值失真攻擊
B.敏感性分析攻擊
C.置亂攻擊
D.梯度下降攻擊查看答案
試題參考答案：C
試題8
Oracle數(shù)據(jù)庫提供認(rèn)證、訪問控制、特權(quán)管理、透明加密等多種安全機(jī)制和技術(shù)。以下關(guān)于Oracle數(shù)據(jù)庫表述，錯(cuò)誤的是（ ）。
A．Oracle數(shù)據(jù)庫的認(rèn)證方式采用“用戶名＋口令”的方式
B．Oracle數(shù)據(jù)庫不支持三方認(rèn)證
C．Oracle數(shù)據(jù)庫有口令加密和復(fù)雜度驗(yàn)證等安全功能
D．Oracle數(shù)據(jù)庫提供細(xì)粒度訪問控制查看答案
試題參考答案：B
試題9
涉及國家安全、國計(jì)民生、社會公共利益的商用密碼產(chǎn)品與使用網(wǎng)絡(luò)關(guān)鍵設(shè)備和網(wǎng)絡(luò)安全專用產(chǎn)品的商用密碼服務(wù)實(shí)行（）檢測認(rèn)證制度。
A.備案式
B.自愿式
C.鼓勵(lì)式
D.強(qiáng)制性查看答案
試題參考答案：D
試題10
ISO制定的安全體系結(jié)構(gòu)描述了5種安全服務(wù)，以下不屬于這5種安全服務(wù)的是（）
A.鑒別服務(wù)
B.數(shù)據(jù)報(bào)過濾
C.訪問控制
D.數(shù)據(jù)完整性查看答案
試題參考答案：B
掃碼關(guān)注公眾號
溫馨提示：因考試政策、內(nèi)容不斷變化與調(diào)整，信管網(wǎng)網(wǎng)站提供的以上信息僅供參考，如有異議，請以權(quán)威部門公布的內(nèi)容為準(zhǔn)！
信管網(wǎng)致力于為廣大信管從業(yè)人員、愛好者、大學(xué)生提供專業(yè)、高質(zhì)量的課程和服務(wù)，解決其考試證書、技能提升和就業(yè)的需求。
信管網(wǎng)軟考課程由信管網(wǎng)依托10年專業(yè)軟考教研傾力打造，官方教材參編作者和資深講師坐鎮(zhèn)，通過深研歷年考試出題規(guī)律與考試大綱，深挖核心知識與高頻考點(diǎn)，為學(xué)員考試保駕護(hù)航。面授、直播＆錄播，多種班型靈活學(xué)習(xí)，滿足不同學(xué)員考證需求，降低課程學(xué)習(xí)難度，使學(xué)習(xí)效果事半功倍。
相關(guān)內(nèi)容
| 發(fā)表評論 查看完整評論 | |
考試新手指南
學(xué)習(xí)計(jì)劃攻略
精華備考資料
案例論文干貨
章節(jié)模擬試題
免費(fèi)試聽課程
考試信息推送