信息安全工程師當(dāng)天每日一練試題地址：m.xiexiliangjiufa.com/exam/ExamDay.aspx?t1=6

往期信息安全工程師每日一練試題匯總：m.xiexiliangjiufa.com/class/27/e6_1.html

信息安全工程師每日一練試題（2020/8/16）在線測(cè)試：m.xiexiliangjiufa.com/exam/ExamDay.aspx?t1=6&day=2020/8/16

點(diǎn)擊查看：更多信息安全工程師習(xí)題與指導(dǎo)

信息安全工程師每日一練試題內(nèi)容（2020/8/16）

試題1： URL訪問控制不當(dāng)不包括（）
A、Web應(yīng)用對(duì)頁(yè)面權(quán)限控制不嚴(yán)    
B、缺乏統(tǒng)一規(guī)范的權(quán)限控制框架    
C、部分頁(yè)面可以直接從URL中訪問    
D、使用分散登錄認(rèn)證
試題解析與討論：m.xiexiliangjiufa.com/st/227795514.html
試題參考答案：D

試題2： 病毒攻擊是危害最大、影響最廣、發(fā)展最快的攻擊技術(shù)()
A、是
B、不是
試題解析與討論：m.xiexiliangjiufa.com/st/2416726226.html
試題參考答案：A

試題3：

以下對(duì)訪問控制表和訪問訪問能力表說法正確的是（）
A、訪問能力表表示每個(gè)客體可以被訪問的主體及其權(quán)限
B、訪問控制表說明了每個(gè)主體可以訪問的客對(duì)于非集中訪問控制中“域”說法正確的體現(xiàn)
C、訪問控制表一般隨主體一起保存
D、訪問能力表更容易實(shí)現(xiàn)訪問權(quán)相的傳遞，單回收訪問權(quán)限較困難

試題解析與討論：m.xiexiliangjiufa.com/st/273076555.html
試題參考答案：D

試題4：

為了防御網(wǎng)絡(luò)監(jiān)聽，最常用的方法是：（     ）。
A．采用物理傳輸（非網(wǎng)絡(luò)）  
B．信息加密  
C．無線網(wǎng)    
D．使用專線傳輸

試題解析與討論：m.xiexiliangjiufa.com/st/225437002.html
試題參考答案：B

試題5： CIDF是()的簡(jiǎn)稱。
A、通用入侵檢測(cè)框架
B、通用入侵檢測(cè)數(shù)據(jù)交換
C、安全部件互動(dòng)協(xié)議
D、入侵檢測(cè)接口標(biāo)準(zhǔn) 
試題解析與討論：m.xiexiliangjiufa.com/st/2153124915.html
試題參考答案：A

試題6：

人員入職過程中，以下做法不正確的是？（）
A.入職中簽署勞動(dòng)合同及保密協(xié)議。
B.分配工作需要的最低權(quán)限。
C.允許訪問企業(yè)所有的信息資產(chǎn)。
D.進(jìn)行安全意思培訓(xùn)。

試題解析與討論：m.xiexiliangjiufa.com/st/260442116.html
試題參考答案：C

試題7： 為了依法加強(qiáng)對(duì)通信短信息服務(wù)和使用行為的監(jiān)管，信息產(chǎn)業(yè)部和有關(guān)部門正在聯(lián)合制定_____。
A、《通信服務(wù)管理辦法》
B、《通信短信息服務(wù)管理規(guī)定》
C、《短信息管理?xiàng)l例》
試題解析與討論：m.xiexiliangjiufa.com/st/2210125078.html
試題參考答案：B

試題8： 應(yīng)限制Juniper路由器的SSH（），以防護(hù)通過SSH端口的DoS攻擊。
A、并發(fā)連接數(shù)和1分鐘內(nèi)的嘗試連接數(shù)    
B、并發(fā)連接數(shù)   
C、1分鐘內(nèi)的嘗試連接數(shù)    
D、并發(fā)連接數(shù)和3分鐘內(nèi)的嘗試連接數(shù)
試題解析與討論：m.xiexiliangjiufa.com/st/2235420661.html
試題參考答案：A

試題9：

下面對(duì)于SSE-CMM保證過程的說法錯(cuò)誤的是:（）
A、保證是指安全需求得到滿足的可信任程度
B、信任程度來自于對(duì)安全工程過程結(jié)果質(zhì)量的判斷
C、自驗(yàn)證與證實(shí)安全的主要手段包括觀察、論證、分析和測(cè)試
D、PA“建立保證論據(jù)”為PA“驗(yàn)證與證實(shí)安全"提供了證據(jù)支持

試題解析與討論：m.xiexiliangjiufa.com/st/269958479.html
試題參考答案：D

試題10： Functional acknowledgements are used: 
A、as an audit trail for EDI transactions. 
B、to functionally describe the IS department. 
C、to document user roles and responsibilities. 
D、as a functional description of application software. 
試題解析與討論：m.xiexiliangjiufa.com/st/2936613879.html
試題參考答案：A