信息安全工程師當天每日一練試題地址：www.shc2b.com/exam/ExamDay.aspx?t1=6

往期信息安全工程師每日一練試題匯總：www.shc2b.com/class/27/e6_1.html

信息安全工程師每日一練試題（2020/11/1）在線測試：www.shc2b.com/exam/ExamDay.aspx?t1=6&day=2020/11/1

點擊查看：更多信息安全工程師習題與指導

信息安全工程師每日一練試題內容（2020/11/1）

試題1： 安全策略表達模型是一種對安全需求與安全策略的抽象概念模型，一般分為自主訪問控制模型和強制訪問控制模型。以下屬于自主訪問控制模型的是（）
A. BLP模型
B. HRU模型
C. BN模型
D.基于角色的訪問控制模型
試題解析與討論：www.shc2b.com/st/3272020263.html
試題參考答案：B

試題2： SSL協議（安全套接層協議）是Netscape公司推出的一種安全通信協議，以下服務中，SSL協議不能提供的是（  ）。
A.用戶和服務器的合法性認證服務
B.加密數據服務以隱藏被傳輸的數據
C.維護數據的完整性
D.基于UDP應用的安全保護
試題解析與討論：www.shc2b.com/st/411353400.html
試題參考答案：D

試題3： 工控系統廣泛應用于電力、石化、醫(yī)藥、航天等領域，已經成為國家關鍵基礎設施的重要組成部分。作為信息基礎設施的基礎，電力工控系統安全面臨的主要威脅不包括（）
A.內部人為風險
B.黑客攻擊
C.設備損耗
D.病毒破壞試題解析與討論：www.shc2b.com/st/327068465.html
試題參考答案：C

試題4： 防火墻的安全規(guī)則由匹配條件和處理方式兩部分組成。當網絡流量與當前的規(guī)則匹配時，就必須采用規(guī)則中的處理方式進行處理。其中，拒絕數據包或信息通過，并且通 知信息源該信息被禁止的處理方式是（  ）。
A. Accept
B. Reject
C. Refuse
D. Drop
試題解析與討論：www.shc2b.com/st/411447532.html
試題參考答案：B

試題5： （）是一種通過對信息進行均衡、安全的防護，提高整個系統最低安全性能的原則。
A.木桶原則
B.保密原則
C.等級化原則
D.最小特權原則試題解析與討論：www.shc2b.com/st/3269825030.html
試題參考答案：A

試題6：

67mod119的逆元是（）
A、52
B、67
C、16
D、19

試題解析與討論：www.shc2b.com/st/2851225294.html
試題參考答案：C

試題7： 計算機系統的安全級別分為四級：D、C（C1、C2）、B（B1、B2、B3）和A。其中被稱為選擇保護級的是（）
A. C1
B. C2
C. B1
D. B2
試題解析與討論：www.shc2b.com/st/3273210010.html
試題參考答案：A

試題8：

風險評估工具的使用在一定程度上解決了手動評佑的局限性，最主要的是它能夠將專家知識進行集中，使專家的經驗知識被廣泛使用，根據在風險評估過程中的主要任務和作用愿理，風險評估工具可以為以下幾類，其中錯誤的是：（）
A．風險評估與管理工具
B．系統基礎平臺風險評估工具
C．風險評估輔助工具
D．環(huán)境風險評估工具

試題解析與討論：www.shc2b.com/st/257332163.html
試題參考答案：D

試題9： 身份認證是證實客戶的真實身份與其所聲稱的身份是否相符的驗證過程。目前，計算機及網絡系統中常用的身份認證技術主要有：用戶名/密碼方式、智能卡認證、動態(tài)口令、生物特征認證等。其中能用于身份認證的生物特征必須具有（  ）。
A.唯一性和穩(wěn)定性
B.唯一性和保密性
C.保密性和完整性
D.穩(wěn)定性和完整性
試題解析與討論：www.shc2b.com/st/411269152.html
試題參考答案：A

試題10：

下列哪一項能夠提高網絡的可用性？（）
A.數據冗余
B.鏈路冗余
C.軟件冗余
D.電源冗余

試題解析與討論：www.shc2b.com/st/260678648.html
試題參考答案：B