麻豆成人久久精品二区三区91,中出视频在线观看

當前位置：信管網 >> 信息安全工程師 >> 每日一練 >> 文章內容

信息安全工程師每日一練試題（2025/5/31）

來源：信管網 2025年06月01日【所有評論】

信息安全工程師當天每日一練試題地址：www.tronclassroom.com/exam/ExamDay.aspx?t1=6

往期信息安全工程師每日一練試題匯總：www.tronclassroom.com/class/27/e6_1.html

信息安全工程師每日一練試題（2025/5/31）在線測試：www.tronclassroom.com/exam/ExamDay.aspx?t1=6&day=2025/5/31

點擊查看：更多信息安全工程師習題與指導

信息安全工程師每日一練試題內容（2025/5/31）

試題1
網絡安全策略的相關工作中，那個描述是不正確的（）
A．網絡安全策略實施影響分析
B．征求網絡安全策略有關意見
C．上級領導不參與審批網絡安全策略
D．網絡安全策略效果評估和修訂
查看答案
試題參考答案：C
試題解析與討論：www.tronclassroom.com/exam/ExamDay.aspx?t1=6&day=2025/5/31
試題2
重要的服務器和網絡設備可以禁止遠程訪問，僅僅允許本地的訪問，這樣可以增加安全性。這是對（）規(guī)則的實際應用。
A．基于角色的訪問控制規(guī)則
B．基于時間的訪問控制規(guī)則
C．基于用戶身份的訪問控制規(guī)則
D．基于地址的訪問控制規(guī)則
查看答案
試題參考答案：D
試題解析與討論：www.tronclassroom.com/exam/ExamDay.aspx?t1=6&day=2025/5/31
試題3
網絡安全等級保護中（）以上的等級保護對象，其網絡運營者需組織進行專家評審、主管部門核準和備案審核，最終確定其安全保護等級。
A．強制保護級
B．指導保護級
C．監(jiān)督保護
D．?？乇Ｗo級
查看答案
試題參考答案：B
試題解析與討論：www.tronclassroom.com/exam/ExamDay.aspx?t1=6&day=2025/5/31
試題4
以下關于BLP安全模型的表述中，錯誤的是（）
A.BLP模型既有自主訪問控制，又有強制訪問控制
B.BLP模型是一個嚴格形式化的模型，并給出了形式化的證明
C.BLP模型控制信息只能由高向低流動
D.BLP是一種多級安全策略模型
查看答案
試題參考答案：C
試題解析與討論：www.tronclassroom.com/exam/ExamDay.aspx?t1=6&day=2025/5/31
試題5
關于PGP使用的密碼技術，不正確的是（）
A．數字簽名算法
B．密鑰管理算法選用RSA
C．數據加密算法IDEA
D．標識密碼算法SM9
查看答案
試題參考答案：A
試題解析與討論：www.tronclassroom.com/exam/ExamDay.aspx?t1=6&day=2025/5/31
試題6
物理環(huán)境安全是指包括（）、設備和記錄介質在內的所有支持網絡系統運行的（）的總體安全，是網絡系統安全、可靠、不間斷運行的基本保證。
A．環(huán)境軟件
B．行業(yè) 硬件
C．環(huán)境硬件
D．行業(yè) 軟件
查看答案
試題參考答案：C
試題解析與討論：www.tronclassroom.com/exam/ExamDay.aspx?t1=6&day=2025/5/31
試題7
關于國產商用密碼的描述不正確的是（）
A．SM1和SM4的分組長度和密鑰長度都為128比特
B．SM2基于橢圓曲線，應用于公鑰密碼系統
C．SM9可支持實現公鑰加密、密鑰交換、數字簽名等安全功能
D．SM9中用戶需要通過第三方保證其公鑰的真實性
查看答案
試題參考答案：D
試題解析與討論：www.tronclassroom.com/exam/ExamDay.aspx?t1=6&day=2025/5/31
試題8
身份認證是證實客戶的真實身份與其所聲稱的身份是否相符的驗證過程。目前，計算機及網絡系統中常用的身份認證技術主要有：用戶名/密碼方式、智能卡認證、動態(tài)口令、生物特征認證等。其中能用于身份認證的生物特征必須具有（）。
A.唯一性和穩(wěn)定性
B.唯一性和保密性
C.保密性和完整性
D.穩(wěn)定性和完整性
查看答案
試題參考答案：A
試題解析與討論：www.tronclassroom.com/exam/ExamDay.aspx?t1=6&day=2025/5/31
試題9
具備主動、非體系化的過程屬于能力成熟度模型的（）級。
A．2級-計劃跟蹤
B．3級-充分定義
C．4級-量化控制
D．5級_持續(xù)優(yōu)化
查看答案
試題參考答案：A
試題解析與討論：www.tronclassroom.com/exam/ExamDay.aspx?t1=6&day=2025/5/31
試題10
強制訪問控制是指系統根據主體和客體的安全屬性，以強制方式控制主體對客體的訪問。以下描述正確的是（）
A．強制訪問控制的訪問機制更靈活
B．強制訪問控制對用戶的誤操作無效
C．強制訪問控制能適應高安全等級需求，常用于軍事領域
D．強制訪問控制的實施依賴于用戶的安全意識和技能
查看答案
試題參考答案：C
試題解析與討論：www.tronclassroom.com/exam/ExamDay.aspx?t1=6&day=2025/5/31