信息安全工程師當(dāng)天每日一練試題地址：m.xiexiliangjiufa.com/exam/ExamDay.aspx?t1=6

往期信息安全工程師每日一練試題匯總：m.xiexiliangjiufa.com/class/27/e6_1.html

信息安全工程師每日一練試題（2020/6/27）在線測試：m.xiexiliangjiufa.com/exam/ExamDay.aspx?t1=6&day=2020/6/27

點(diǎn)擊查看：更多信息安全工程師習(xí)題與指導(dǎo)

信息安全工程師每日一練試題內(nèi)容（2020/6/27）

試題1：

依據(jù)國家信息安全等級(jí)保護(hù)相關(guān)標(biāo)準(zhǔn)，軍用不對(duì)外公開的信息系統(tǒng)至少應(yīng)該屬于（）
A、二級(jí)及二級(jí)以上
B、三級(jí)及三級(jí)以上
C、四級(jí)及四級(jí)以上
D、五級(jí)

試題解析與討論：m.xiexiliangjiufa.com/st/2846726499.html
試題參考答案：C

試題2：

在信息安全管理體系的實(shí)施過程中，管理者的作用對(duì)于信息安全管理體系能否成功實(shí)施非常重要，但是以下選項(xiàng)中不屬于管理者應(yīng)有職責(zé)的是（）。
A.制定并頒布信息安全方針，為組織的信息安全管理體系建設(shè)指明方向并提供總體綱領(lǐng)，明確總體要求
B.確保組織的信息安全管理體系目標(biāo)和相應(yīng)的計(jì)劃得以制定，目標(biāo)應(yīng)明確、可度量、計(jì)劃應(yīng)具體、可實(shí)施
C.向組織傳達(dá)滿足信息安全的重要收，傳達(dá)滿足信息安全要求、達(dá)成信息安全目標(biāo)、符合信息安全方針、履行法律責(zé)任和持續(xù)改進(jìn)的重要性
D.建立健全信息安全制度，明確信息安全風(fēng)險(xiǎn)管理作用，實(shí)施信息安全風(fēng)險(xiǎn)評(píng)估過程，確保信息安全風(fēng)險(xiǎn)評(píng)估技術(shù)選擇合理、計(jì)算正確

試題解析與討論：m.xiexiliangjiufa.com/st/291251138.html
試題參考答案：D

試題3：

IPSec 協(xié)議中的AH協(xié)議不能提供下列哪一項(xiàng)服務(wù)?（）
A、數(shù)據(jù)源認(rèn)證
B、數(shù)據(jù)包重放
C、訪問控制
D、機(jī)密性

試題解析與討論：m.xiexiliangjiufa.com/st/2702623992.html
試題參考答案：D

試題4：

以下場景描述了基于角色的訪問控制模型(Role-based Access Control．RBAC)：根據(jù)組織的業(yè)務(wù)要求或管理要求，在業(yè)務(wù)系統(tǒng)中設(shè)置若干崗位、職位或分工，管理員負(fù)責(zé)將權(quán)限(不同類別和級(jí)別的)分別賦予承擔(dān)不同工作職責(zé)的用戶。關(guān)于RBAC 模型，下列說法錯(cuò)誤的是：（）
A．當(dāng)用戶請(qǐng)求訪問某資源時(shí)，如果其操作權(quán)限不在用戶當(dāng)前被激活角色的授權(quán)范圍內(nèi)，訪問請(qǐng)求將被拒絕
B．業(yè)務(wù)系統(tǒng)中的崗位、職位或者分工，可對(duì)應(yīng)RBAC 模型中的角色
C．通過角色，可實(shí)現(xiàn)對(duì)信息資源訪問的控制
D.RBAC 模型不能實(shí)現(xiàn)多級(jí)安全中的訪問控制

試題解析與討論：m.xiexiliangjiufa.com/st/2560813377.html
試題參考答案：D

試題5：

下列說法中，錯(cuò)誤的是（）
A、服務(wù)攻擊是針對(duì)某種特定攻擊的網(wǎng)絡(luò)應(yīng)用的攻擊
B、主要的滲入威脅有特洛伊木馬和陷阱
C、非服務(wù)攻擊是針對(duì)網(wǎng)絡(luò)層協(xié)議而進(jìn)行的
D、對(duì)于在線業(yè)務(wù)系統(tǒng)的安全風(fēng)險(xiǎn)評(píng)估，應(yīng)采用最小影響原則

試題解析與討論：m.xiexiliangjiufa.com/st/284666620.html
試題參考答案：B

試題6： Which of the following is the MOST secure and economical method for connecting a private network over the Internet in a small- to medium-sized organization? 
A、Virtual private network 
B、Dedicated line 
C、Leased line 
D、Integrated services digital network 
試題解析與討論：m.xiexiliangjiufa.com/st/2971928139.html
試題參考答案：A

試題7：

1988年美國一名大學(xué)生編寫了一個(gè)程序，這是史上第一個(gè)通過Internet傳播的計(jì)算機(jī)病毒。你知道這個(gè)病毒叫什么嗎?（）
A、 小球病毒
B、 莫里斯蠕蟲病毒
C、 紅色代碼
D、 震蕩波

試題解析與討論：m.xiexiliangjiufa.com/st/266976556.html
試題參考答案：B

試題8： While conducting an audit, an IS auditor detects the presence of a virus. What should be the IS auditor's next step? 
A、Observe the response mechanism. 
B、Clear the virus from the network. 
C、Inform appropriate personnel immediately. 
D、Ensure deletion of the virus. 
試題解析與討論：m.xiexiliangjiufa.com/st/294146812.html
試題參考答案：C

試題9：

以下哪一個(gè)選項(xiàng)是從軟件自身功能出發(fā)，進(jìn)行威脅分析（）
A.攻擊面分析
B.威脅建模
C.架構(gòu)設(shè)計(jì)
D.詳細(xì)設(shè)計(jì)

試題解析與討論：m.xiexiliangjiufa.com/st/2620526295.html
試題參考答案：A

試題10：

為了保障系統(tǒng)安全，某單位需要對(duì)其跨地區(qū)大型網(wǎng)絡(luò)實(shí)時(shí)應(yīng)用系統(tǒng)進(jìn)行滲透測試，以下關(guān)于滲透測試過程的說法不正確的是（）
A.由于在實(shí)際滲透測試過程中存在不可預(yù)知的風(fēng)險(xiǎn)，所以測試前要提醒用戶進(jìn)行系統(tǒng)和數(shù)據(jù)備份，以便出現(xiàn)問題時(shí)可以及時(shí)恢復(fù)系統(tǒng)和數(shù)據(jù)
B.滲透測試從“逆向”的角度出發(fā)，測試軟件系統(tǒng)的安全性，其價(jià)值在于可以測試軟件在實(shí)際系統(tǒng)中運(yùn)行時(shí)的安全狀況
C.滲透測試應(yīng)當(dāng)經(jīng)過方案制定、信息收集、漏洞利用、完成滲透測試報(bào)告等步驟
D.為了深入發(fā)掘該系統(tǒng)存在的安全威脅，應(yīng)該在系統(tǒng)正常業(yè)務(wù)運(yùn)行高峰期進(jìn)行滲透測試

試題解析與討論：m.xiexiliangjiufa.com/st/257697601.html
試題參考答案：D