信息安全工程师每日一练试题（2024/1/22）

2024年01月23日来源：信管网作者:cnitpm

信息安全工程师当天每日一练试题地址：www.cnitpm.com/exam/ExamDay.aspx?t1=6

往期信息安全工程师每日一练试题汇总：www.cnitpm.com/class/27/e6_1.html

信息安全工程师每日一练试题（2024/1/22）在线测试：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2024/1/22

点击查看：更多信息安全工程师习题与指导

信息安全工程师每日一练试题内容（2024/1/22）

试题1
无论是哪一种Web服务器，都会受到HTTP协议本身安全问题的困扰，这样的信息系统安全漏洞属于（）。
A.开发型漏洞
B.运行型漏洞
C.设计型漏洞
D.验证型漏洞
查看答案
试题参考答案：C
试题解析与讨论：www.cnitpm.com/st/4112713490.html
试题2
对日志数据进行审计检查，属于（）类控制措施。
A.预防
B.检查
C.威慑
D.修正
查看答案
试题参考答案：B
试题解析与讨论：www.cnitpm.com/st/3270715804.html
试题3
网络信息系统的整个生命周期包括网络信息系统规划、网络信息系统设计、网络信息系统集成实现、网络信息系统运行和维护、网络信息系统废弃5个阶段。网络信息安全管理重在过程，其中网络信息安全风险评估属于( )阶段。
A．网络信息系统规划
B．网络信息系统设计
C．网络信息系统集成与实现
D．网络信息系统运行和维护
查看答案
试题参考答案：A
试题解析与讨论：www.cnitpm.com/st/5734824578.html
试题4
文件加密就是将重要的文件以密文形式存储在媒介上，对文件进行加密是一种有效的数据加密存储技术。基于Windows系统的是（）。
A. AFS
B. TCFS
C. CFS
D. EFS
查看答案
试题参考答案：D
试题解析与讨论：www.cnitpm.com/st/4110015512.html
试题5
2017年11月,在德国柏林召开的第55次ISO/IEC信息安全分技术委员会(SC27)会议上,我国专家组提出的（）算法一致通过成为国际标准。
A.SM2与SM3
B.SM3与SM4
C.SM4与SM9
D.SM9与SM2
查看答案
试题参考答案：D
试题解析与讨论：www.cnitpm.com/st/3895519670.html
试题6
信息安全风险评估是指确定在计算机系统和网络中每一种资源缺失或遭到破坏对整个系统造成的预计损失数量，是对威胁、脆弱点以及由此带来的风险大小的评估。在信息安全风险评估中，以下说法正确的是（）。
A.安全需求可通过安全措施得以满足，不需要结合资产价值考虑实施成本
B.风险评估要识别资产相关要素的关系，从而判断资产面临的风险大小。在对这些要素的评估过程中，不需要充分考虑与这些基本要素相关的各类属性
C.风险评估要识别资产相关要素的关系，从而判断资产面临的风险大小。在对这些要素的评估过程中，需要充分考虑与这些基本要素相关的各类属性
D.信息系统的风险在实施了安全措施后可以降为零
查看答案
试题参考答案：C
试题解析与讨论：www.cnitpm.com/st/411245492.html
试题7
下列技术中，不能预防重放攻击的是（）。
A.时间戳
B.Nonce
C.明文填充
D.序号
查看答案
试题参考答案：C
试题解析与讨论：www.cnitpm.com/st/3269318892.html
试题8
防火墙的体系结构中，屏蔽子网体系结构主要由四个部分构成：周边网络、外部路由器、内部路由器和堡垒主机。其中被称为屏蔽子网体系结构第一道屏障的是（）。
A.周边网络
B.外部路由器
C.内部路由器
D.堡垒主机
查看答案
试题参考答案：B
试题解析与讨论：www.cnitpm.com/st/5021229409.html
试题9
密码分析的目的是（）
A.发现加密算法
B.发现密钥或者密文对应的明文
C.发现解密算法
D.发现攻击者
查看答案
试题参考答案：B
试题解析与讨论：www.cnitpm.com/st/3273915034.html
试题10
网络安全控制技术指致力于解决诸多如何有效进行介入控制，以及如何保证数据传输的安全性的技术手段。以下不属于网络安全控制技术的是（）。
A.VPN技术
B.容灾与备份技术
C.入侵检测技术
D.信息认证技术
查看答案
试题参考答案：B
试题解析与讨论：www.cnitpm.com/st/5023318863.html

温馨提示：因考试政策、内容不断变化与调整，信管网提供的以上信息仅供参考，如有异议，请考生以权威部门公布的内容为准！

分享至：