信管网每日一练

信息安全工程师当天每日一练试题地址：www.cnitpm.com/exam/ExamDay.aspx?t1=6

往期信息安全工程师每日一练试题汇总：www.cnitpm.com/class/27/e6_1.html

信息安全工程师每日一练试题（2020/9/7）在线测试：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2020/9/7

点击查看：更多信息安全工程师习题与指导

信息安全工程师每日一练试题内容（2020/9/7）

试题1：

信息安全策略是管理层对信息安全工作意图和方向的正式表述，以下哪一项不是信息安全策略文档中必须包含的内容：（）
A．说明信息安全对组织的重要程度
B．介绍需要符合的法律法规要求
C．信息安全技术产品的选型范围
D．信息安全管理责任的定义

试题解析与讨论：www.cnitpm.com/st/268625348.html
试题参考答案：C

试题2：

下面哪种通信协议可以利用 IPSEC的安全功能？I.TCP II. UDP III. FTP（）
A. 只有I
B. I 和 II
C. II 和 III
D. I 、II、 III

试题解析与讨论：www.cnitpm.com/st/2720911122.html
试题参考答案：D

试题3：

深度流检测技术就是以流为基本研究对象，判断网络流是否异常的一种网络安全技术，其主要组成部分通常不包括（）
A、流特征选择
B、流特征提供
C、分类器
D、响应

试题解析与讨论：www.cnitpm.com/st/284892858.html
试题参考答案：D

试题4： An IS steering committee should: 
A、include a mix of members from different departments and staff levels. 
B、ensure that IS security policies and procedures have been executed properly. 
C、have formal terms of reference and maintain minutes of its meetings. 
D、be briefed about new trends and products at each meeting by a vendor. 
试题解析与讨论：www.cnitpm.com/st/298232696.html
试题参考答案：C

试题5：

下列哪项不是《信息安全等级保护管理办法》(公通字[2007]43号)规定的内容:（）
A、国家信息安全等级保护坚持自主定级、自主保护的原则
B、国家指定专门部门对信息系统安全等级保护工作进行专门的监督和检查
C、跨省或全国统一联网运行的信息系统可由主管部门统一确定安全保护等级
D、涉及国家秘密的信息系统不进行分等级保护

试题解析与讨论：www.cnitpm.com/st/270177827.html
试题参考答案：D

试题6：

以下哪些不是设备资产：（）
A.机房设施
B.周边设施
C.管理终端
D.操作系统

试题解析与讨论：www.cnitpm.com/st/2607217485.html
试题参考答案：D

试题7： Which of the following is a general operating system access control function? 
A、Creating database profiles 
B、Verifying user authorization at a field level 
C、Creating individual accountability 
D、Logging database access activities for monitoring access violation 
试题解析与讨论：www.cnitpm.com/st/2961117589.html
试题参考答案：C

试题8： 为了减少数据处理过程中数据丢失的可能性，控制总数应被首先应用于？（）
A、数据准备阶段
B、数据传输阶段
C、数据处理阶段
D、数据返回到用户部门时
试题解析与讨论：www.cnitpm.com/st/3031611816.html
试题参考答案：A

试题9： 从风险分析的观点来看，计算机系统的最主要安全脆弱性存在于——()
A．计算机内部处理
B．系统输入输出
C．网络和通讯
D．数据存储介质
试题解析与讨论：www.cnitpm.com/st/217433067.html
试题参考答案：B

试题10：

以下哪个选项不是防火墙提供的安全功能?（）
A．IP 地址欺骗防护
B．NAT
C．访问控制
D．SQL 注入攻击防护

试题解析与讨论：www.cnitpm.com/st/2569526493.html
试题参考答案：D