信息安全工程师每日一练试题（2023/1/9）

2023年01月10日来源：信管网作者:cnitpm

信息安全工程师当天每日一练试题地址：www.cnitpm.com/exam/ExamDay.aspx?t1=6

往期信息安全工程师每日一练试题汇总：www.cnitpm.com/class/27/e6_1.html

信息安全工程师每日一练试题（2023/1/9）在线测试：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2023/1/9

点击查看：更多信息安全工程师习题与指导

信息安全工程师每日一练试题内容（2023/1/9）

试题1
入侵检测技术包括异常入侵检测和误用入侵检测。以下关于误用检测技术的描述中，正确的是（）。
A.误用检测根据对用户正常行为的了解和掌握来识别入侵行为
B.误用检测根据掌握的关于入侵或攻击的知识来识别入侵行为
C.误用检测不需要建立入侵或攻击的行为特征库
D.误用检测需要建立用户的正常行为特征轮廓
查看答案
试题参考答案：B
试题解析与讨论：www.cnitpm.com/st/4112521300.html
试题2
ISO制定的安全体系结构描述了5种安全服务，以下不属于这5种安全服务的是（）
A.鉴别服务
B.数据报过滤
C.访问控制
D.数据完整性
查看答案
试题参考答案：B
试题解析与讨论：www.cnitpm.com/st/3270424021.html
试题3
2021年7月30日，国务院总理李克强签署第745号国务院令，公布《关键信息基础设施安全保护条例》。该条例在法律责任部分，细化了在安全保护全过程中，各个环节违反相应条例的具体处罚措施。以下说法错误的是（）
A．在安全事故发生之前，运营者应当对关键信息基础设施的安全保护措施进行规划建设。在安全事故发生后，运营者未报告相关部门的，也会处以相应的罚金
B．对于受到治安管理处罚的人员，3年内不得从事网络安全管理和网络安全运营关键岗位的工作
C．对于受到刑事处罚的人员，终身不得从事网络安全管理和网络安全运营关键岗位的工作
D．网信部门、公安机关、保护工作部门和其他有关部门及其工作人员未履行相关职责或者玩忽职守、滥用职权、徇私舞弊的，或者发生重大责任事故的，会对相关监管、保护和服务人员给予处分，严重者追究法律责任
查看答案
试题参考答案：B
试题解析与讨论：www.cnitpm.com/st/522308845.html
试题4
以下选项中,不属于生物识别方法的是（）。
A.掌纹识别
B.个人标记号识别
C.人脸识别
D.指纹识别
查看答案
试题参考答案：B
试题解析与讨论：www.cnitpm.com/st/3894014927.html
试题5

入侵检测系统放置在防火墙内部所带来的好处是（）
A、减少对防火墙的攻击
B、降低入侵检测
C、增加对低层次攻击的检测
D、增加检测能力和检测范围
查看答案
试题参考答案：B
试题解析与讨论：www.cnitpm.com/st/2849616173.html
试题6
下面对国家秘密定级和范围的描述中，不符合《中华人民共和国保守国家秘密法》要求的是（）。
A、对是否属于国家和属于何种密级不明确的事项,可由各单位自行参考国家要求确定和定级,然后报国家保密工作部门备案
B、各级国家机关、单位对所产生的秘密事项,应当按照国家秘密及其密级的具体范围的规定确定密级,同时确定保密期限和知悉范围
C、国家秘密及其密级的具体范围,由国家行政管理部门]分别会同外交、公安、国家安全和其他中央有关机关规定
D、对是否属于国家和属于何种密级不明确的事项,由国家保密行政管理部门,或省、自治区、直辖市的保密行政管理部门确定
查看答案
试题参考答案：A
试题解析与讨论：www.cnitpm.com/st/410917358.html
试题7
《中华人民共和国网络安全法》第五十八条明确规定，因维护国家安全和社会公共秩序，处置重大突发社会安全事件的需要，经（）决定或者批准，可以在特定区域对网络通信采取限制等临时措施。
A、国务院
B、国家网信部门
C、省级以上人民政府
D、网络服务提供商
查看答案
试题参考答案：A
试题解析与讨论：www.cnitpm.com/st/4108224712.html
试题8
以下关于IPSec协议的叙述中,正确的是（）。
A.IPSec协议是IP协议安全问题的一种解决方案
B.IPSec协议不提供机密性保护机制
C.IPSec协议不提供认证功能
D.IPSec协议不提供完整性验证机制
查看答案
试题参考答案：A
试题解析与讨论：www.cnitpm.com/st/3897825225.html
试题9
操作系统的安全审计是指对系统中有关安全的活动进行记录、检查和审核的过程，为了完成审计功能，审计系统需要包括（）三大功能模块。
A.审计数据挖掘,审计事件记录及查询、审计事件分析及响应报警
B.审计事件特征提取、审计事件特征匹配、安全响应报警
C.审计事件收集及过滤、审计事件记录及查询,审计事件分析及响应报警系统
D.日志采集与挖掘、安全事件记录及查询、安全响应报警
查看答案
试题参考答案：C
试题解析与讨论：www.cnitpm.com/st/3896821058.html
试题10
通过网络传播法律法规禁止的信息，炒作敏感问题并危害国家安全、社会稳定和公众利益的事件，属于（）。
A．信息内容安全事件
B．信息破坏事件
C．网络攻击事件
D．有害程序事件
查看答案
试题参考答案：A
试题解析与讨论：www.cnitpm.com/st/52277298.html

温馨提示：因考试政策、内容不断变化与调整，信管网提供的以上信息仅供参考，如有异议，请考生以权威部门公布的内容为准！

分享至：