信息安全工程師當(dāng)天每日一練試題地址：www.shc2b.com/exam/ExamDay.aspx?t1=6

往期信息安全工程師每日一練試題匯總：www.shc2b.com/class/27/e6_1.html

信息安全工程師每日一練試題（2021/1/18）在線測(cè)試：www.shc2b.com/exam/ExamDay.aspx?t1=6&day=2021/1/18

點(diǎn)擊查看：更多信息安全工程師習(xí)題與指導(dǎo)

信息安全工程師每日一練試題內(nèi)容（2021/1/18）

試題1： 《網(wǎng)絡(luò)安全法》明確了國(guó)家落實(shí)網(wǎng)絡(luò)安全工作的職能部門和職責(zé)，其中明確規(guī)定由（  ）負(fù)責(zé)統(tǒng)籌協(xié)調(diào)網(wǎng)絡(luò)安全工作和相關(guān)監(jiān)督管理工作。
A.中央網(wǎng)絡(luò)安全與信息化小組
B.國(guó)務(wù)院
C.國(guó)家網(wǎng)信部門
D.國(guó)家公安部門
試題解析與討論：www.shc2b.com/st/389288676.html
試題參考答案：C

試題2：

移動(dòng)用戶有些屬性信息需要受到保護(hù)，這些信息一旦泄露，會(huì)對(duì)公眾用戶的生命財(cái)產(chǎn)安全構(gòu)成威脅。以下各項(xiàng)中，不需要被保護(hù)的屬性是（）
A、用戶身份（ID）
B、用戶位置信息
C、終端設(shè)備信息
D、公眾運(yùn)營(yíng)商信息

試題解析與討論：www.shc2b.com/st/2847314700.html
試題參考答案：D

試題3：

Apache Web 服務(wù)器的配置文件一般位于/usr／local／apache／conf 目錄，其中用來(lái)控制用戶訪問(wèn)Apache 目錄的配置文件是：（）
A．httpd．conf
B．srL conf
C．a(chǎn)ccess．conf
D．inetd．conf

試題解析與討論：www.shc2b.com/st/2569822782.html
試題參考答案：A

試題4： A.數(shù)字證書和PKI系統(tǒng)相結(jié)合
B.對(duì)稱密碼體制和MD5算法相結(jié)合
C.公鑰密碼體制和單向安全Hash函數(shù)算法相結(jié)合
D.公鑰密碼體制和對(duì)稱密碼體制相結(jié)合
試題解析與討論：www.shc2b.com/st/3893927027.html
試題參考答案：C

試題5： 下列關(guān)于數(shù)字簽名說(shuō)法正確的是（  ）。
A.數(shù)字簽名不可信
B.數(shù)字簽名不可改變
C.數(shù)字簽名可以否認(rèn)
D.數(shù)字簽名易被偽造
試題解析與討論：www.shc2b.com/st/411153134.html
試題參考答案：B

試題6：

某單位的信息安全主管部門在學(xué)習(xí)我國(guó)有關(guān)信息安全的政策和文件后，認(rèn)識(shí)到信息安全風(fēng)險(xiǎn)評(píng)估分為自評(píng)估和檢查評(píng)估兩種形式。該部門將有關(guān)檢查評(píng)估的特點(diǎn)和要求整理成如下四條報(bào)告給單位領(lǐng)導(dǎo)，其中描述錯(cuò)誤的是(  )。
A．檢查評(píng)估可依據(jù)相關(guān)標(biāo)準(zhǔn)的要求，實(shí)施完整的風(fēng)險(xiǎn)評(píng)估過(guò)程；也可在自評(píng)估的基礎(chǔ)上，對(duì)關(guān)鍵環(huán)節(jié)或重點(diǎn)內(nèi)容實(shí)施抽樣評(píng)估
B．檢查評(píng)估可以由上級(jí)管理部門組織，也可以由本級(jí)單位發(fā)起，其重點(diǎn)是針對(duì)存在的問(wèn)題進(jìn)行檢查和評(píng)測(cè)
C．檢查評(píng)估可以由上級(jí)管理部門組織，并委托有資質(zhì)的第三方技術(shù)機(jī)構(gòu)實(shí)施
D．檢查評(píng)估是通過(guò)行政手段加強(qiáng)信息安全管理的重要措施，具有強(qiáng)制性的特點(diǎn)

試題解析與討論：www.shc2b.com/st/2573627485.html
試題參考答案：B

試題7： 為了防御網(wǎng)絡(luò)監(jiān)聽，最常用的方法是（）
A.采用物理傳輸（非網(wǎng)絡(luò)）
B.信息加密
C.無(wú)線網(wǎng)
D.使用專線傳輸
試題解析與討論：www.shc2b.com/st/3273625542.html
試題參考答案：B

試題8： 計(jì)算機(jī)犯罪是指利用信息科學(xué)技術(shù)且以計(jì)算機(jī)為犯罪對(duì)象的犯罪行為,與其他類型的犯罪相比,具有明顯的特征,下列說(shuō)法中錯(cuò)誤的是（  ）。
A.計(jì)算機(jī)犯罪有高智能性,罪犯可能掌握一些高科技手段
B.計(jì)算機(jī)犯罪具有破壞性
C.計(jì)算機(jī)犯罪沒有犯罪現(xiàn)場(chǎng)
D.計(jì)算機(jī)犯罪具有隱蔽性
試題解析與討論：www.shc2b.com/st/3896925368.html
試題參考答案：C

試題9： 安全電子交易協(xié)議SET是由VISA和MasterCard兩大信用卡組織聯(lián)合開發(fā)的電子商務(wù)安全協(xié)議。以下關(guān)于SET的敘述中，不正確的是（  ）。
A. SET協(xié)議中定義了參與者之間的消息協(xié)議
B.SET協(xié)議能夠解決多方認(rèn)證問(wèn)題
C.SET協(xié)議規(guī)定交易雙方通過(guò)問(wèn)答機(jī)制獲取對(duì)方的公開密鑰
D.在SET中使用的密碼技術(shù)包括對(duì)稱加密、數(shù)字簽名、數(shù)字信封技術(shù)等
試題解析與討論：www.shc2b.com/st/411403607.html
試題參考答案：C

試題10：

小張?jiān)谀硢挝皇秦?fù)責(zé)事信息安全風(fēng)險(xiǎn)管理方面工作的部門領(lǐng)導(dǎo)，主要負(fù)責(zé)對(duì)所在行業(yè)的新人進(jìn)行基本業(yè)務(wù)素質(zhì)培訓(xùn)。一次培訓(xùn)的時(shí)候，小張主要負(fù)責(zé)講解風(fēng)險(xiǎn)評(píng)估工作形式，小張認(rèn)為：1．風(fēng)險(xiǎn)評(píng)估工作形式包括：自評(píng)估和檢查評(píng)估；2．自評(píng)估是指信息系統(tǒng)擁有、運(yùn)營(yíng)或使用單位發(fā)起的對(duì)本單位信息系統(tǒng)進(jìn)行風(fēng)險(xiǎn)評(píng)估；3．檢查評(píng)估是信息系統(tǒng)上級(jí)管理部門組織或者國(guó)家有關(guān)職能部門依法開展的風(fēng)險(xiǎn)評(píng)估；4．對(duì)信息系統(tǒng)的風(fēng)險(xiǎn)評(píng)估方式只能是“自評(píng)估”和“檢查評(píng)估”中的一個(gè)，非此即彼，請(qǐng)問(wèn)小張的所述論點(diǎn)中錯(cuò)誤的是哪項(xiàng)：（）
A．第一個(gè)觀點(diǎn)
B．第二個(gè)觀點(diǎn)
C．第三個(gè)觀點(diǎn)
D．第四個(gè)觀點(diǎn)

試題解析與討論：www.shc2b.com/st/257314593.html
試題參考答案：D