当前位置: 首页icon 软考首页 >考试科目 >2021年11月 信息安全工程师 模考大赛 上午之十

2021年11月 信息安全工程师 模考大赛 上午之十

作者:wx611cbc2c011022023-11-25 01:00:14
备考咨询 刷题指导
添加专属学姐
下载资料 2024上半年软考备考资料+考试大纲
下载按钮 下载
引号

摘要:对于【信息安全工程师】软考考试而言,试题无疑是最重要的学习资料之一。在软考备考过程中,吃透试题、掌握试题所考知识点、熟悉试题的出题思路,对我们提升分数的效果是最明显的,通过对试题的反复练习,还可以查漏补缺。今天,给大家带来【2021年11月 信息安全工程师 模考大赛 上午】部分试题的详解,一起来看看吧~1、关于日志与监控,下列说法不正确的是(28)。A、系统管理员和系统

引号
摘要:对于【信息安全工程师】软考考试而言,试题无疑是最重要的学习资料之一。在软考备考过程中,吃透试题、掌握试题所考知识点、熟悉试题的出题思路,对我们提升分数的效果是最明显的,通过对试题的反复练习,还可以查漏补缺。今天,给大家带来【2021年11月 信息安全工程师 模考大赛 上午】部分试题的详解,一起来看看吧~



1、关于日志与监控,下列说法不正确的是(28)。
A、系统管理员和系统操作员往往拥有较高的系统权限,应记录他们的活动并定期审查。
B、需要保护系统日志,因为如果其中的数据被修改或删除,可能导致一个错误的安全判断。
C、不需要有额外的保护机制和审查机制来确保特权用户的可核查性
D、记录日志的设施和日志信息应加以保护,以防止篡改和未授权的访问。

答案:C
答题解析:日志与监控需审核和保护特权用户的权限。

2、域名是政府网站的基本组成部分和重要身份标识。关于《国务院办公厅关于加强政府网站域名管理的通知》(国办函(2018)55号)对域名解析安全防护和域名监测处置要求,以下四个选项中,(29)是不正确的。 
A、积极采取域名系统安全协议技术,防止域名被劫持、被冒用,确保域名解析安全
B、应委托具有应急灾备、抗攻击等能力的域名解析服务提供商进行域名解析,鼓励对政府网站域名进行集中解析
C、租用网络虚拟空间的,所租用的空间应当位于服务商的境内节点
D、使用内容分发网络(CDN)服务的,应确保将境内用户的域名解析地址指向其境外节点时的安全

答案:D
答题解析:《国务院办公厅关于加强政府网站域名管理的通知》(国办函(2018)55号)要求加强域名解析安全防护和域名监测处置。要积极采取域名系统(DNS)安全协议技术、抗攻击技术等措施,防止域名被劫持、被冒用,确保域名解析安全。应委托具有应急灾备、抗攻击等能力的域名解析服务提供商进行域名解析,鼓励对政府网站域名进行集中解析。自行建设运维的政府网站服务器不得放在境外;租用网络虚拟空间的,所租用的空间应当位于服务商的境内节点。使用内容分发网络(CDN)服务的,应当要求服务商将境内用户的域名解析地址指向其境内节点,不得指向境外节点。

3、(30)是指除计算机病毒以外,利用信息系统缺陷,通过网络自动复制并传播的有害程序 
A、计算机病毒
B、蠕虫
C、特洛伊木马
D、僵尸网络

答案:B
答题解析:蠕虫利用信息系统缺陷,通过网络自动复制并传播的有害程序

查看完整试题>>>


代理合作学习群