信管网每日一练

信息安全工程师当天每日一练试题地址：www.cnitpm.com/exam/ExamDay.aspx?t1=6

往期信息安全工程师每日一练试题汇总：www.cnitpm.com/class/27/e6_1.html

信息安全工程师每日一练试题（2020/6/21）在线测试：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2020/6/21

点击查看：更多信息安全工程师习题与指导

信息安全工程师每日一练试题内容（2020/6/21）

试题1：

企业从获得良好的信息安全管控水平的角度出发，以下哪些行为是适当的（）
A. 只关注外来的威胁，忽视企业内部人员的问题
B.    相信来自陌生人的邮件，好奇打开邮件附件
C.开着电脑离开，就像离开家却忘记关灯那样
D.  及时更新系统和安装系统和应用的补丁

试题解析与讨论：www.cnitpm.com/st/258194116.html
试题参考答案：D

试题2：

国家密码管理局于2006年发布了“无线局域网产品须使用的系列密码算法”，其中规定密钥协商算法应使用的是（）
A、DH
B、ECDSA
C、ECDH
D、CPK

试题解析与讨论：www.cnitpm.com/st/284453056.html
试题参考答案：C

试题3：

S 公司在全国有20 个分支机构，总部有10 台服务器、200 个用户终端，每个分支机构都有一台服务器、100 个左右用户终端，通过专网进行互联互通。公司招标的网络设计方案中，四家集成商给出了各自的IP 地址规划和分配的方法，作为评标专家，请给S 公司选出设计最合理的一个：（）
A．总部使用服务器、用户终端统一作用10.0.1.X、各分支机构服务器和用户终端使用192.168.2.X~192.168.20.X
B．总部使用服务器使用10.0.1.1~11、用户终端使用10.0.1.12~212，分支机构IP 地址随意确定即可
C．总部服务器使用10.0.1.X、 用户终端根据部门划分使用10.0.2.X、 每个分支机构分配两个A 类地址段，一个用做服务器地址段、另外一个做用户终端地址段
D．因为通过互联网连接，访问的是互联网地址，内部地址经NAT 映射，因此IP 地址无需特别规划，各机构自行决定即可

试题解析与讨论：www.cnitpm.com/st/2576119174.html
试题参考答案：C

试题4：

以下行为中，不属于威胁计算机网络安全的因素是（）
A、操作员安全配置不当而造成的安全漏洞
B、在不影响网络正常工作的情况下，进行截获、窃取、破译以获得重要机密信息
C、安装非正版软件
D、安装蜜罐系统

试题解析与讨论：www.cnitpm.com/st/28452249.html
试题参考答案：D

试题5： What method might an IS auditor utilize to test wireless security at branch office locations? 
A、War dialing 
B、Social engineering 
C、War driving 
D、Password cracking 
试题解析与讨论：www.cnitpm.com/st/294599618.html
试题参考答案：C

试题6：

下面对自由访问控制（DAC）描述正确的是（）
A.比较强制访问控制而言不太灵活
B.基于安全标签
C.关注信息流
D.在商业环境中广泛使用

试题解析与讨论：www.cnitpm.com/st/2637411471.html
试题参考答案：D

试题7： 属于第二层的VPN隧道协议是（）。
A.IPSec
B.PPTP
C.GRE
D.IPv4
试题解析与讨论：www.cnitpm.com/st/3274424726.html
试题参考答案：B

试题8：

有三种基本的鉴别的方式:你知道什么，你有什么， 以及：（）
A.你需要什么
B. 你看到什么
C. 你是什么
D.你做什么

试题解析与讨论：www.cnitpm.com/st/2720427865.html
试题参考答案：C

试题9： A decision support system (DSS): 
A、is aimed at solving highly structured problems. 
B、combines the use of models with nontraditional data access and retrieval functions. 
C、emphasizes flexibility in the decision making approach of users. 
D、supports only structured decision making tasks. 
试题解析与讨论：www.cnitpm.com/st/2921429592.html
试题参考答案：C

试题10：

下列关于计算机病毒感染能力的说法不正确的是：（）
A．能将自身代码注入到引导区
B．能将自身代码注入到扇区中的文件镜像
C．能将自身代码注入文本文件中并执行
D．能将自身代码注入到文档或模板的宏中代码

试题解析与讨论：www.cnitpm.com/st/257034149.html
试题参考答案：C