www.香蕉草莓,国产视频一级,av在线手机

當前位置：信管網 >> 信息安全工程師 >> 每日一練 >> 文章內容

信息安全工程師每日一練試題（2024/9/2）

來源：信管網 2024年09月03日【所有評論】

信息安全工程師當天每日一練試題地址：m.shundajiancai.com/exam/ExamDay.aspx?t1=6

往期信息安全工程師每日一練試題匯總：m.shundajiancai.com/class/27/e6_1.html

信息安全工程師每日一練試題（2024/9/2）在線測試：m.shundajiancai.com/exam/ExamDay.aspx?t1=6&day=2024/9/2

點擊查看：更多信息安全工程師習題與指導

信息安全工程師每日一練試題內容（2024/9/2）

試題1
國際上網絡安全管理的參考依據包括（），國內網絡安全管理的參考依據主要包括（）
A．歐盟通用數據保護條例《中華人民共和國保守國家秘密法》
B．ISO/IEC27001 《中華人民共和國密碼法》
C．信息技術安全性評估通用準則《互聯網信息服務管理辦法》
D．計算機信息系統(tǒng)國際聯網保密管理規(guī)定《中華人民共和國國家安全法》
查看答案
試題參考答案：B
試題解析與討論：m.shundajiancai.com/exam/ExamDay.aspx?t1=6&day=2024/9/2
試題2
數據庫防火墻如何實現防止敏感數據泄露（）
A．通過加密所有數據庫通信
B．限定數據查詢和下載數量，限定敏感數據訪問的用戶、地點和時間
C．禁止所有外部訪問數據庫
D．定期更改數據庫密碼
查看答案
試題參考答案：B
試題解析與討論：m.shundajiancai.com/exam/ExamDay.aspx?t1=6&day=2024/9/2
試題3
網站在提供服務時，為了保障信息安全，可能會采用多種安全措施。以下（）不是常見的網站安全措施。
A．防火墻
B．漏洞掃描
C．網頁防篡改
D．數據明文傳輸
查看答案
試題參考答案：D
試題解析與討論：m.shundajiancai.com/exam/ExamDay.aspx?t1=6&day=2024/9/2
試題4
以報復、泄憤為目的，破壞網絡安全設備或干擾系統(tǒng)運行屬于（）類型的威脅主體。
A．粗心的內部工作人員
B．不滿的內部工作人員
C．商業(yè)競爭對手
D．非法獲利的工作人員
查看答案
試題參考答案：B
試題解析與討論：m.shundajiancai.com/exam/ExamDay.aspx?t1=6&day=2024/9/2
試題5
關于訪問控制描述不正確的是（）
A．訪問控制是指對資源對象的訪問者授權、控制的方法及運行機制。
B．授權是訪問者可以對資源對象進行訪問的方式。
C．授權就是授權許可、禁止操作。
D．控制就是對訪問者使用方式的監(jiān)測和限制以及對是否許可用戶訪問資源對象做出決策
查看答案
試題參考答案：B
試題解析與討論：m.shundajiancai.com/exam/ExamDay.aspx?t1=6&day=2024/9/2
試題6
在IIS中，哪種認證方式要求用戶必須擁有有效的活動目錄(Active Directory)證書？
A．匿名認證(Anonymous Authentication)
B．基本驗證(Basic Authentication)
C．證書認證(Certificate Mapping Authentication)
D．Windows 認證(Windows Authentication)
查看答案
試題參考答案：C
試題解析與討論：m.shundajiancai.com/exam/ExamDay.aspx?t1=6&day=2024/9/2
試題7
關于網絡信息安全目標的描述，不正確的是（）
A．網絡安全目標可以分為宏觀目標和圍觀目標。
B．宏觀的網絡安全目標是指網絡信息系統(tǒng)滿足國家安全需求特性。
C．微觀的網絡安全目標是指網絡信息系統(tǒng)滿足網絡行業(yè)安全要求。
D．圍繞網絡安全目標，通過設置合適的網絡安全機制，以實現網絡安全功能。
查看答案
試題參考答案：C
試題解析與討論：m.shundajiancai.com/exam/ExamDay.aspx?t1=6&day=2024/9/2
試題8
當發(fā)現核心業(yè)務系統(tǒng)中斷或硬件設備故障時，啟動I級處置程序,具體操作正確的是（）
A．迅速判斷故障節(jié)點，啟用備用設備或線路
B．立即斷開網站與互聯網的連接，并停止系統(tǒng)運行
C．如發(fā)生屬于上級信息網絡管理部門的網絡故障，立即向上級信息網絡管理部門報障，要求盡快恢復網絡運行
D．如因交換機發(fā)生故障，啟用備用設備，將故障交換機的備份配置文件導入備用設備，然后檢查各用戶的網絡訪問是否正常
查看答案
試題參考答案：B
試題解析與討論：m.shundajiancai.com/exam/ExamDay.aspx?t1=6&day=2024/9/2
試題9
在基于行的自主訪問控制方法中說法，錯誤的是（）
A．能力是訪問客體的鑰匙。
B．前綴表包括受保護客體名和主體對它的訪問權限
C．每個客體都相應地有一個口令
D．擁有一定能力的客體可以按照給定的模式反訪問主體。
查看答案
試題參考答案：D
試題解析與討論：m.shundajiancai.com/exam/ExamDay.aspx?t1=6&day=2024/9/2
試題10
以下哪個私鑰密碼典型算法被廣泛認為是最安全的（）
A．DES
B．IDEA
C．AES
D．以上都不是
查看答案
試題參考答案：C
試題解析與討論：m.shundajiancai.com/exam/ExamDay.aspx?t1=6&day=2024/9/2