分享到微信
信息安全工程師當天每日一練試題地址：http://www.jazzmuze.com/exam/ExamDay.aspx?t1=6
往期信息安全工程師每日一練試題匯總：http://www.jazzmuze.com/class27-6-1.aspx
信息安全工程師每日一練試題（2016/12/13）在線測試：http://www.jazzmuze.com/exam/ExamDay.aspx?t1=6&day=2016/12/13
信息安全工程師每日一練試題內(nèi)容（2016/12/13）
試題1： 所謂網(wǎng)絡安全漏洞是指（）。
A.用戶的誤操作引起的系統(tǒng)故障
B.網(wǎng)絡節(jié)點的系統(tǒng)軟件或應用軟件在邏輯設計上的缺陷
C.網(wǎng)絡硬件性能下降產(chǎn)生的缺陷
D.網(wǎng)絡協(xié)議運行中出現(xiàn)的錯誤
試題參考答案：B
試題2： 下面關于密碼算法的說法錯誤的是？（）
A.分組密碼又稱作塊加密
B.流密碼又稱作序列密碼
C.DES算法采用的是流密碼
D.序列密碼每次加密一位或一個字節(jié)的明文
試題解析與討論：http://www.jazzmuze.com/st/216978971.html
試題參考答案：C
試題3： 按照《互聯(lián)網(wǎng)電子公告服務管理規(guī)定》，任何人不得在互聯(lián)網(wǎng)上的電子布告牌（BBS）、電子白板、電子論壇、_____、留言板等電子公告服務系統(tǒng)中發(fā)布淫穢、色情、賭博、暴力、恐怖等違法有害信息。
A、網(wǎng)站
B、網(wǎng)絡聊天室
C、電子郵箱
試題解析與討論：http://www.jazzmuze.com/st/221202221.html
試題參考答案：B
試題4： 下列不是抵御DDoS攻擊的方法有（）。
A、加強骨干網(wǎng)設備監(jiān)控
B、關閉不必要的服務
C、限制同時打開的Syn半連接數(shù)目
D、延長Syn半連接的time out時間
試題解析與討論：http://www.jazzmuze.com/st/2239128503.html
試題參考答案：D
試題5：
試題參考答案：D
試題6： 防火墻主要可以分為()
A、包過濾型、代理性、混合型
B、包過濾型、系統(tǒng)代理型、應用代理型
C、包過濾型、內(nèi)容過濾型、混合型
試題解析與討論：http://www.jazzmuze.com/st/2421515350.html
試題參考答案：A
試題7：
以下各種算法中屬于雙鑰制算法的是（）。
A.DES
B.Caesar
C.Vigenere
D.Diffie-Hellman
試題參考答案：D
試題8：
以下對異地備份中心的理解最準確的是：（）
A．與生產(chǎn)中心不在同一城市
B．與生產(chǎn)中心距離100 公里以上
C．與生產(chǎn)中心距離200 公里以上
D．與生產(chǎn)中心面臨相同區(qū)域性風險的機率很小
試題參考答案：D
試題9：
針對軟件的拒絕服務攻擊是通過消耗系統(tǒng)資源使軟件無法響應正常請求的一種攻擊方式，在軟件開發(fā)時分析拒絕服務攻擊的威脅，以下哪個不是需要考慮的攻擊方式：（）
A．攻擊者利用軟件存在邏輯錯誤，通過發(fā)送某種類型數(shù)據(jù)導致運算進入死循環(huán)，CPU 資源占用始終100％
B．攻擊者利用軟件腳本使用多重嵌套查詢，在數(shù)據(jù)量大時會導致查詢效率低，通過發(fā)送大量的查詢導致數(shù)據(jù)庫響應緩慢
C．攻擊者利用軟件不自動釋放連接的問題，通過發(fā)送大量連接消耗軟件并發(fā)連接數(shù)，導致并發(fā)連接數(shù)耗盡而無法訪問
D.攻擊者買通了IDC 人員，將某軟件運行服務器的網(wǎng)線拔掉導致無法訪問
試題參考答案：D
試題10：
某軟件公司準備提高其開發(fā)軟件的安全性，在公司內(nèi)部發(fā)起了有關軟件開發(fā)生命周期的討論，在下面的發(fā)言觀點中，正確的是（）
A.軟件安全開發(fā)生命周期較長，而其中最重要的是要在軟件的編碼好安全措施，就可以解決90%以上的安全問題。
B.應當盡早在軟件開發(fā)的需求和設計階段增加一定的安全措施，這樣可以比在軟件發(fā)布以后進行漏洞修復所花的代價少得多。
C. 和傳統(tǒng)的軟件開發(fā)階段相比， 微軟提出的安全開發(fā)生命周期（securitydevetqpmefrtliocyclnsdl)的最大特點是增加了一個專門的安全編碼階段。
D.軟件的安全測試也很重要，考試到程序員的專業(yè)性，如果該開發(fā)人員已經(jīng)對軟件進行了安全性測試，就沒有必要再組織第三方進行安全性測試。
試題參考答案：B
試題11：
在信息安全策略體系中，下面哪一項屬于計算機或信息安全的強制性規(guī)則？ （）
A.標準（Standard）
B.安全策略（Security policy）
C.方針（Guideline）
D.流程（Procedure）
試題參考答案：A
試題12：
使用熱站作為備份的優(yōu)點是：（）
A.熱站的費用低
B.熱站能夠延長使用時間
C.熱站在短時間內(nèi)可運作
D.熱站不需要和主站點兼容的設備和系統(tǒng)軟件
試題參考答案：C
試題13：
下列對于信息安全保障深度防御模型的說法錯誤的是：（）
A、信息安全外部環(huán)境、信息安全保障是組織機構安全、國家安全的一個重要組成部分，因此對信息安全的討論必須放在國家政策、法律法規(guī)和標準的外部環(huán)境制約下
B、信息安全管理和工程，信息安全保障需要在整個組織機構內(nèi)建立和完善信息安全管理體系，將信息安全管理綜合至信息系統(tǒng)的整個生命周期，在這個過程中，我們需要采用信息系統(tǒng)工程的方法來建設信息系統(tǒng)
C、信息安全人才體系，在組織機構中應建立完善的安全意識，培訓體系也是信息安全保障的重要組成部分
D、信息安全技術方案：“從外面內(nèi)，自下而上，形成邊界到端的防護能力”
試題參考答案：C
試題14：
計算機應急響應小組的簡稱是：（）
A、CERT
B、FIRST
C、SANA
D、CEAT
試題參考答案：A
試題15：
趙女士的一個正在國外進修的朋友，晚上用QQ聯(lián)系趙女士，聊了些近況并談及國外信用卡的便利，問該女士用的什么信用卡，并好奇地讓其發(fā)信用卡正反面的照片給他，要比較下國內(nèi)外信用卡的差別。該女士有點猶豫，就撥通了朋友的電話，結(jié)果朋友說QQ被盜了。那么不法分子為什么要信用卡的正反面照片呢?( )
A、 對比國內(nèi)外信用卡的區(qū)別
B、 復制該信用卡卡片
C、 可獲得卡號、有效期和CVV(末三位數(shù))該三項信息已可以進行網(wǎng)絡支付
D、 收藏不同圖案的信用卡圖片
試題參考答案：C
試題16：
在信息安全管理中進行（），可以有效解決人員安全意識薄弱問題。
A.內(nèi)容監(jiān)控
B.安全教育和培訓
C.責任追查和懲處
D.訪問控制
試題參考答案：B
試題17：
信息安全風險模型闡述了所有者，資產(chǎn)、脆弱性，漏洞、安全措施之間的關系，以下關于信息安全風險模型說法錯誤的是：（）
A、資產(chǎn)價值由使用者巨確定
B、提高脆弱性會提高安全風險
C、降低安全威脅會降低安全風險
D、提高安全措施會降低安全風險
試題參考答案：A
試題18：
以下哪一項不屬于信息安全工程監(jiān)理模型的組成部分：（）
A．監(jiān)理咨詢支撐要素
B.控制和管理手段
C．監(jiān)理咨詢階段過程
D.監(jiān)理組織安全實施
試題參考答案：D
試題19：
以下不屬于網(wǎng)絡安全控制技術的是（）
A、防火墻技術
B、訪問控制
C、入侵檢測技術
D、差錯控制
試題參考答案：D
試題20：
67mod119的逆元是（）
A、52
B、67
C、16
D、19
試題參考答案：C
掃碼關注公眾號
溫馨提示：因考試政策、內(nèi)容不斷變化與調(diào)整，信管網(wǎng)網(wǎng)站提供的以上信息僅供參考，如有異議，請以權威部門公布的內(nèi)容為準！
信管網(wǎng)致力于為廣大信管從業(yè)人員、愛好者、大學生提供專業(yè)、高質(zhì)量的課程和服務，解決其考試證書、技能提升和就業(yè)的需求。
信管網(wǎng)軟考課程由信管網(wǎng)依托10年專業(yè)軟考教研傾力打造，官方教材參編作者和資深講師坐鎮(zhèn)，通過深研歷年考試出題規(guī)律與考試大綱，深挖核心知識與高頻考點，為學員考試保駕護航。面授、直播＆錄播，多種班型靈活學習，滿足不同學員考證需求，降低課程學習難度，使學習效果事半功倍。
相關內(nèi)容
| 發(fā)表評論 查看完整評論 | |
考試新手指南
學習計劃攻略
精華備考資料
案例論文干貨
章節(jié)模擬試題
免費試聽課程
考試信息推送