摘要：对于【信息安全工程师】软考考试而言，试题无疑是最重要的学习资料之一。在软考备考过程中，吃透试题、掌握试题所考知识点、熟悉试题的出题思路，对我们提升分数的效果是最明显的，通过对试题的反复练习，还可以查漏补缺。今天，给大家带来【2021年11月 信息安全工程师 模考大赛 上午】部分试题的详解，一起来看看吧~



1、关于日志与监控，下列说法不正确的是（28）。
A、系统管理员和系统操作员往往拥有较高的系统权限，应记录他们的活动并定期审查。
B、需要保护系统日志，因为如果其中的数据被修改或删除，可能导致一个错误的安全判断。
C、不需要有额外的保护机制和审查机制来确保特权用户的可核查性
D、记录日志的设施和日志信息应加以保护，以防止篡改和未授权的访问。

答案:C
答题解析:日志与监控需审核和保护特权用户的权限。

2、域名是政府网站的基本组成部分和重要身份标识。关于《国务院办公厅关于加强政府网站域名管理的通知》（国办函（2018）55号）对域名解析安全防护和域名监测处置要求，以下四个选项中，（29）是不正确的。 
A、积极采取域名系统安全协议技术，防止域名被劫持、被冒用，确保域名解析安全
B、应委托具有应急灾备、抗攻击等能力的域名解析服务提供商进行域名解析，鼓励对政府网站域名进行集中解析
C、租用网络虚拟空间的，所租用的空间应当位于服务商的境内节点
D、使用内容分发网络（CDN）服务的，应确保将境内用户的域名解析地址指向其境外节点时的安全

答案:D
答题解析:《国务院办公厅关于加强政府网站域名管理的通知》（国办函（2018）55号）要求加强域名解析安全防护和域名监测处置。要积极采取域名系统(DNS)安全协议技术、抗攻击技术等措施，防止域名被劫持、被冒用，确保域名解析安全。应委托具有应急灾备、抗攻击等能力的域名解析服务提供商进行域名解析，鼓励对政府网站域名进行集中解析。自行建设运维的政府网站服务器不得放在境外；租用网络虚拟空间的，所租用的空间应当位于服务商的境内节点。使用内容分发网络(CDN)服务的，应当要求服务商将境内用户的域名解析地址指向其境内节点，不得指向境外节点。

3、（30）是指除计算机病毒以外，利用信息系统缺陷，通过网络自动复制并传播的有害程序 
A、计算机病毒
B、蠕虫
C、特洛伊木马
D、僵尸网络

答案:B
答题解析:蠕虫利用信息系统缺陷，通过网络自动复制并传播的有害程序

查看完整试题>>>