信息安全工程師當(dāng)天每日一練地址：http://m.xiexiliangjiufa.com/exam/ExamDay.aspx?t1=6

往期信息安全工程師每日一練匯總：http://m.xiexiliangjiufa.com/class27-6-1.aspx

信息安全工程師每日一練（2016/8/28）在線測(cè)試：http://m.xiexiliangjiufa.com/exam/ExamDay.aspx?t1=6&day=2016/8/28

信息安全工程師每日一練（2016/8/28）內(nèi)容

第1題：

一個(gè)密碼系統(tǒng)，通常簡(jiǎn)稱(chēng)為密碼體制。可由五元組（M,C,K,E,D）構(gòu)成密碼體制模型，以下有關(guān)敘述中，（ ）是不正確的。
A．M 代表明文空間；C 代表密文空間；K 代表密鑰空間；E 代表加密算法；D 代表解密算法
B．密鑰空間是全體密鑰的集合，每一個(gè)密鑰 K 均由加密密鑰 Ke 和解密密鑰 Kd 組成，即有 K=
C．加密算法是一簇由 M 到 C 的加密變換，即有 C=（M,  Kd）
D．解密算法是一簇由 C 到 M 的加密變換，即有 M  =（C,  Kd）

解析與討論：http://m.xiexiliangjiufa.com/st/562194.html
參考答案：C

第2題：

下面有關(guān)安全審計(jì)的說(shuō)法錯(cuò)誤的是（）
A、安全審計(jì)需要用到數(shù)據(jù)挖掘和數(shù)據(jù)倉(cāng)庫(kù)技術(shù)
B、安全審計(jì)產(chǎn)品指包括主機(jī)類(lèi)、網(wǎng)絡(luò)類(lèi)及數(shù)據(jù)庫(kù)類(lèi)
C、安全審計(jì)的作用包括幫助分析案情事故發(fā)生的原因
D、安全審計(jì)是主體對(duì)客體進(jìn)行訪問(wèn)和使用情況進(jìn)行記錄和審查

解析與討論：http://m.xiexiliangjiufa.com/st/42351458.html
參考答案：B

第3題： 為了系統(tǒng)地、-完整地構(gòu)建信息系統(tǒng)的安全體系框架，信息系統(tǒng)安全體系應(yīng)當(dāng)由（）共同構(gòu)建。
  A. ．技術(shù)體系、組織機(jī)構(gòu)體系和管理體系
  B．硬件、軟件、安全產(chǎn)品和管理制度
  C．技術(shù)框架、產(chǎn)品、管理制度和標(biāo)準(zhǔn)
  D．用戶(hù)需求、建設(shè)內(nèi)容、運(yùn)維管理
解析與討論：http://m.xiexiliangjiufa.com/st/1897118507.html
參考答案：A

第4題：

根據(jù)《信息安全等級(jí)保護(hù)管理辦法》中的規(guī)定，信息系統(tǒng)的安全保護(hù)等級(jí)應(yīng)當(dāng)根據(jù)信息系統(tǒng)的國(guó)家安全、經(jīng)濟(jì)建設(shè)、社會(huì)生活中的重要程度，信息系統(tǒng)遭到破壞后，對(duì)國(guó)家安全、社會(huì)秩序、公共利益以及公民、法人和其他組織的合法權(quán)益的危險(xiǎn)程度等因素確定。其中安全標(biāo)記保護(hù)級(jí)處于（  ）
A、第二級(jí)
B、第三級(jí) 
C、第四級(jí)    
D、第五級(jí)

解析與討論：http://m.xiexiliangjiufa.com/st/2114523998.html
參考答案：B

第5題： Iptables中 -A 命令參數(shù)的作用是()。
A、添加一個(gè)規(guī)則鏈
B、擴(kuò)展一條規(guī)則鏈
C、添加一個(gè)規(guī)則鏈到鏈尾
D、添加一個(gè)規(guī)則鏈到鏈頭 
解析與討論：http://m.xiexiliangjiufa.com/st/2150121646.html
參考答案：C

第6題： 對(duì)大部分組織而言，通常將信息分成二或三級(jí)就足夠了，第二級(jí)別的信息是()的，這些信息稱(chēng)為“私有”、“公司敏感”或“公司秘密”。
A、公開(kāi)發(fā)表
B、存檔處理的
C、不公開(kāi)發(fā)表
D、禁止發(fā)表 
解析與討論：http://m.xiexiliangjiufa.com/st/216331165.html
參考答案：C

第7題： 如果有大量計(jì)算機(jī)需要頻繁的分析，則可利用哪個(gè)命令工具進(jìn)行批處理分析？()
A、 dumpel
B、 showpriv
C、 Secedit.exe
D、 gpolmig.exe  
解析與討論：http://m.xiexiliangjiufa.com/st/2167929718.html
參考答案：C

第8題： Solaris操作系統(tǒng)下，下面哪個(gè)命令可以修改/n2kuser/.profile文件的屬性為所有用戶(hù)可讀、科協(xié)、可執(zhí)行？（）
A、chmod 744 /n2kuser/.profile
B、 chmod 755 /n2kuser/.profile
C、 chmod 766 /n2kuser/.profile
D、 chmod 777 /n2kuser/.profile
解析與討論：http://m.xiexiliangjiufa.com/st/2227824254.html
參考答案：D

第9題： 下列哪些屬于WEB腳本程序編寫(xiě)不當(dāng)造成的（）？
A、IIS5.0  Webdav Ntdll.dll遠(yuǎn)程緩沖區(qū)一處漏洞
B、apache可以通過(guò)../../../../../../../etc/passwd方位系統(tǒng)文件
C、登陸頁(yè)面可以用password=’a’or’a’=’a’繞過(guò)
D、數(shù)據(jù)庫(kù)中的口令信息明文存放
解析與討論：http://m.xiexiliangjiufa.com/st/2246713314.html
參考答案：C

第10題： AES密鑰長(zhǎng)度不能是（）。
A、128位    
B、192位    
C、256位    
D、512位
解析與討論：http://m.xiexiliangjiufa.com/st/2259612418.html
參考答案：D