分享到微信
信息安全工程師當天每日一練試題地址：http://m.xiexiliangjiufa.com/exam/ExamDay.aspx?t1=6
往期信息安全工程師每日一練試題匯總：http://m.xiexiliangjiufa.com/class27-6-1.aspx
信息安全工程師每日一練試題（2017/1/12）在線測試：http://m.xiexiliangjiufa.com/exam/ExamDay.aspx?t1=6&day=2017/1/12
信息安全工程師每日一練試題內容（2017/1/12）
試題1： ( )屬于信息安全管理國際標準。
A、ISO9000-2000
B、SSE-CMM
C、ISO17799
D、ISO15408
試題參考答案：C
試題2：
（）不是對稱加密算法的優(yōu)點。
A、加/解密速度快
B、密鑰管理簡單
C、加密算法復雜、加密強度高
D、適宜一對一的信息加密傳輸過程
試題參考答案：C
試題3：
為了保障數據的存儲和傳輸安全，需要對一些重要數據進行加密。由于對稱密碼算法（1），所以特別適合對大量的數據進行加密。國際數據加密算法IDEA的密鑰長度是（2）位。
（1）A、比非對稱密碼算法更安全
B、比非對稱密碼算法密鑰長度更長
C、比非對稱密碼算法效率更高
D、還能同時用于身份認證
（2）A、56
B、64
C、128
D、256
試題參考答案：C、C
試題4： 等級保護四級的安全功能要素增加了()
A、強制訪問控制、身份鑒別和數據完整性
B、強制訪問控制
C、隱蔽信道分析、可信路徑
試題解析與討論：http://m.xiexiliangjiufa.com/st/2440011029.html
試題參考答案：C
試題5： 文件型病毒可以通過以下途徑傳播()
A、文件交換
B、郵件
C、網絡
D、系統(tǒng)引導
試題解析與討論：http://m.xiexiliangjiufa.com/st/244797336.html
試題參考答案：ABC
試題6：
在軟件保障成熟度模型(Software Assurance Maturity ldode，SAMM)中，規(guī)定了軟件開發(fā)過程中的核心業(yè)務功能，下列哪個選項不屬于核心業(yè)務功能：（）
A．治理，主要是管理軟件開發(fā)的過程和活動
B．構造，主要是在開發(fā)項目中確定目標并開發(fā)軟件的過程與活動
C．驗證，主要是測試和驗證軟件的過程與活動
D．購置，主要是購買第三方商業(yè)軟件或者采用開源組件的相關管理過程與活動部署
試題參考答案：D
試題7：
作為信息安全管理人員，你認為變更管理過程最重要的是？（）
A.變更過程要留痕
B.變更申請與上線提出要經過審批
C.變更過程要堅持環(huán)境分離和人員分離原則
D.變更要與容災預案同步
試題參考答案：B
試題8：
下列哪一項體現了適當的職責分離？（）
A.磁帶操作員被允許使用系統(tǒng)控制臺。
B.操作員是不允許修改系統(tǒng)時間。
C.允許程序員使用系統(tǒng)控制臺。
D.控制臺操作員被允許裝載磁帶和磁盤。
試題參考答案：B
試題9：
Chinese Wall模型的設計宗旨是：（）
A.用戶只能訪問那些與已經擁有的信息不沖突的信息
B.用戶可以訪問所有信息
C.用戶可以訪問所有已經選擇的信息
D.用戶不可以訪問那些沒有選擇的信息
試題參考答案：A
試題10：
在戴明環(huán)(PDCA)模型中，處置(ACT)環(huán)節(jié)的信息安全管理活動是：（）
A．建立環(huán)境
B．實施風險處理計劃
C．持續(xù)的監(jiān)視與評審風險
D．持續(xù)改進信息安全管理過程
試題參考答案：D
掃碼關注公眾號
溫馨提示：因考試政策、內容不斷變化與調整，信管網網站提供的以上信息僅供參考，如有異議，請以權威部門公布的內容為準！
信管網致力于為廣大信管從業(yè)人員、愛好者、大學生提供專業(yè)、高質量的課程和服務，解決其考試證書、技能提升和就業(yè)的需求。
信管網軟考課程由信管網依托10年專業(yè)軟考教研傾力打造，官方教材參編作者和資深講師坐鎮(zhèn)，通過深研歷年考試出題規(guī)律與考試大綱，深挖核心知識與高頻考點，為學員考試保駕護航。面授、直播＆錄播，多種班型靈活學習，滿足不同學員考證需求，降低課程學習難度，使學習效果事半功倍。
相關內容
| 發(fā)表評論 查看完整評論 | |
考試新手指南
學習計劃攻略
精華備考資料
案例論文干貨
章節(jié)模擬試題
免費試聽課程
考試信息推送