信管网每日一练

信息安全工程师当天每日一练试题地址：www.cnitpm.com/exam/ExamDay.aspx?t1=6

往期信息安全工程师每日一练试题汇总：www.cnitpm.com/class/27/e6_1.html

信息安全工程师每日一练试题（2020/8/24）在线测试：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2020/8/24

点击查看：更多信息安全工程师习题与指导

信息安全工程师每日一练试题内容（2020/8/24）

试题1： 当IPS遇到软件/硬件问题时，强制进入直通状态，以避免网络断开的技术机制称为（）。
A、pass    
B、bypass    
C、watchdog    
D、HA
试题解析与讨论：www.cnitpm.com/st/2241228403.html
试题参考答案：B

试题2： Which of the following acts as a decoy to detect active Internet attacks? 
A、Honeypots 
B、Firewalls 
C、Trapdoors 
D、Traffic analysis 
试题解析与讨论：www.cnitpm.com/st/2970510908.html
试题参考答案：A

试题3： S/key口令是一种一次性口令生成方案，它可以对抗（  ）。
A.恶意代码攻击
B.暴力分析攻击
C.重放攻击
D.协议分析攻击
试题解析与讨论：www.cnitpm.com/st/3893028320.html
试题参考答案：C

试题4： 下面哪一项是确定生产环境下各个应用系统关键性的最好方法？（）
A、和应用程序员面谈
B、实施差异分析
C、复核最近的应用程序审计文档
D、实施商业影响分析
试题解析与讨论：www.cnitpm.com/st/303087412.html
试题参考答案：D

试题5： The advantage of a bottom-up approach to the development of organizational policies is that the policies: 
A、are developed for the organization as a whole. 
B、are more likely to be derived as a result of a risk assessment. 
C、will not conflict with overall corporate policy. 
D、ensure consistency across the organization. 
试题解析与讨论：www.cnitpm.com/st/294608403.html
试题参考答案：B

试题6： 加密技术中封装这一重要环节采用的关键技术仅是摘要算法()
A、是
B、否
试题解析与讨论：www.cnitpm.com/st/243348862.html
试题参考答案：B

试题7： 在客户机-服务器系统环境中，下面哪一项控制技术可用于检查已知或未知用户的活动？（）
A、无盘工作站
B、数据加密技术
C、网络监控设备
D、认证系统
试题解析与讨论：www.cnitpm.com/st/3031312411.html
试题参考答案：C

试题8：

下述选项中对于“风险管理”的描述不正确的是：（）
A、风险管理员是指导和控制一个组织相关风险的协调活动，它通常包括风险评估、风险处置、风险接受和风险沟通
B、风险管理的目的是了解风险并采取措施处置风险并将风险消除
C、风险管理是信息安全工作的重要基础，因此信息安全风险管理必须贯穿到信息安全保障工作、信息系统的整个生命周期中
D、在网络与信息系统规划设计阶段，应通过信息安全风险评估进一步明确安全需求和安全目标。

试题解析与讨论：www.cnitpm.com/st/2657926736.html
试题参考答案：B

试题9： 数字签名通常使用（）方式。
A、公钥密码体系中的私钥    
B、公钥密码系统中的私钥对数字摘要进行加密    
C、密钥密码体系            
D、公钥密码体系中公钥对数字摘要进行加密
试题解析与讨论：www.cnitpm.com/st/2266014632.html
试题参考答案：B

试题10： 銷售商為了從事故障維護工作需要遠程訪問關鍵的網絡。以下選項中，最安全和最有效的方法是為該銷售商建立：（）
A、安全外殼(SSH-2)隧道
B、雙重認證
C、撥號接入
D、虛擬專用網
试题解析与讨论：www.cnitpm.com/st/3032828657.html
试题参考答案：A