信管网每日一练

信息安全工程师当天每日一练试题地址：www.cnitpm.com/exam/ExamDay.aspx?t1=6

往期信息安全工程师每日一练试题汇总：www.cnitpm.com/class/27/e6_1.html

信息安全工程师每日一练试题（2021/1/18）在线测试：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2021/1/18

点击查看：更多信息安全工程师习题与指导

信息安全工程师每日一练试题内容（2021/1/18）

试题1： 《网络安全法》明确了国家落实网络安全工作的职能部门和职责，其中明确规定由（  ）负责统筹协调网络安全工作和相关监督管理工作。
A.中央网络安全与信息化小组
B.国务院
C.国家网信部门
D.国家公安部门
试题解析与讨论：www.cnitpm.com/st/389288676.html
试题参考答案：C

试题2：

移动用户有些属性信息需要受到保护，这些信息一旦泄露，会对公众用户的生命财产安全构成威胁。以下各项中，不需要被保护的属性是（）
A、用户身份（ID）
B、用户位置信息
C、终端设备信息
D、公众运营商信息

试题解析与讨论：www.cnitpm.com/st/2847314700.html
试题参考答案：D

试题3：

Apache Web 服务器的配置文件一般位于/usr／local／apache／conf 目录，其中用来控制用户访问Apache 目录的配置文件是：（）
A．httpd．conf
B．srL conf
C．access．conf
D．inetd．conf

试题解析与讨论：www.cnitpm.com/st/2569822782.html
试题参考答案：A

试题4： A.数字证书和PKI系统相结合
B.对称密码体制和MD5算法相结合
C.公钥密码体制和单向安全Hash函数算法相结合
D.公钥密码体制和对称密码体制相结合
试题解析与讨论：www.cnitpm.com/st/3893927027.html
试题参考答案：C

试题5： 下列关于数字签名说法正确的是（  ）。
A.数字签名不可信
B.数字签名不可改变
C.数字签名可以否认
D.数字签名易被伪造
试题解析与讨论：www.cnitpm.com/st/411153134.html
试题参考答案：B

试题6：

某单位的信息安全主管部门在学习我国有关信息安全的政策和文件后，认识到信息安全风险评估分为自评估和检查评估两种形式。该部门将有关检查评估的特点和要求整理成如下四条报告给单位领导，其中描述错误的是(  )。
A．检查评估可依据相关标准的要求，实施完整的风险评估过程；也可在自评估的基础上，对关键环节或重点内容实施抽样评估
B．检查评估可以由上级管理部门组织，也可以由本级单位发起，其重点是针对存在的问题进行检查和评测
C．检查评估可以由上级管理部门组织，并委托有资质的第三方技术机构实施
D．检查评估是通过行政手段加强信息安全管理的重要措施，具有强制性的特点

试题解析与讨论：www.cnitpm.com/st/2573627485.html
试题参考答案：B

试题7： 为了防御网络监听，最常用的方法是（）
A.采用物理传输（非网络）
B.信息加密
C.无线网
D.使用专线传输
试题解析与讨论：www.cnitpm.com/st/3273625542.html
试题参考答案：B

试题8： 计算机犯罪是指利用信息科学技术且以计算机为犯罪对象的犯罪行为,与其他类型的犯罪相比,具有明显的特征,下列说法中错误的是（  ）。
A.计算机犯罪有高智能性,罪犯可能掌握一些高科技手段
B.计算机犯罪具有破坏性
C.计算机犯罪没有犯罪现场
D.计算机犯罪具有隐蔽性
试题解析与讨论：www.cnitpm.com/st/3896925368.html
试题参考答案：C

试题9： 安全电子交易协议SET是由VISA和MasterCard两大信用卡组织联合开发的电子商务安全协议。以下关于SET的叙述中，不正确的是（  ）。
A. SET协议中定义了参与者之间的消息协议
B.SET协议能够解决多方认证问题
C.SET协议规定交易双方通过问答机制获取对方的公开密钥
D.在SET中使用的密码技术包括对称加密、数字签名、数字信封技术等
试题解析与讨论：www.cnitpm.com/st/411403607.html
试题参考答案：C

试题10：

小张在某单位是负责事信息安全风险管理方面工作的部门领导，主要负责对所在行业的新人进行基本业务素质培训。一次培训的时候，小张主要负责讲解风险评估工作形式，小张认为：1．风险评估工作形式包括：自评估和检查评估；2．自评估是指信息系统拥有、运营或使用单位发起的对本单位信息系统进行风险评估；3．检查评估是信息系统上级管理部门组织或者国家有关职能部门依法开展的风险评估；4．对信息系统的风险评估方式只能是“自评估”和“检查评估”中的一个，非此即彼，请问小张的所述论点中错误的是哪项：（）
A．第一个观点
B．第二个观点
C．第三个观点
D．第四个观点

试题解析与讨论：www.cnitpm.com/st/257314593.html
试题参考答案：D