信息安全工程師當天每日一練地址：http://m.xiexiliangjiufa.com/exam/ExamDay.aspx?t1=6

往期信息安全工程師每日一練匯總：http://m.xiexiliangjiufa.com/class27-6-1.aspx

信息安全工程師每日一練（2016/9/24）在線測試：http://m.xiexiliangjiufa.com/exam/ExamDay.aspx?t1=6&day=2016/9/24

信息安全工程師每日一練（2016/9/24）內(nèi)容

第1題：

比較先進的電子政務網(wǎng)站提供基于（ ）的用戶認證機制用于保障網(wǎng)上辦公的信息安全和不可抵賴性。
A．數(shù)字證書
B．用戶名和密碼
C．電子郵件地址
D．SSL

解析與討論：http://m.xiexiliangjiufa.com/st/20972.html
參考答案：A

第2題：

信息安全風險評估（ ）。
A、只需要實施一次就可以
B、應該根據(jù)變化了的情況定期或不定期地適時進行
C、不需要形成文件化評估結果報告
D、僅對網(wǎng)絡做定期的掃描就行

解析與討論：http://m.xiexiliangjiufa.com/st/58162003.html
參考答案：B

第3題：

采用 Kerberos 系統(tǒng)進行認證時，可以在報文中加入 （ ）來防止重放攻擊。
A、會話密鑰
B、時間戳
C、用戶 ID
D、私有密鑰

解析與討論：http://m.xiexiliangjiufa.com/st/72352491.html
參考答案：B

第4題：

TCP/IP 在多個層引入了安全機制，其中 TLS 協(xié)議位于  （ ）  。
A、數(shù)據(jù)鏈路層
B、網(wǎng)絡層
C、傳輸層
D、應用層

解析與討論：http://m.xiexiliangjiufa.com/st/81002789.html
參考答案：C

第5題：

Windows2000有兩種認證協(xié)議，即Kerberos和PKI，下面有關這兩種認證協(xié)議的描述中，正確的是 （1） 在使用Kerberos認證時，首先向密鑰分發(fā)中心發(fā)送初始票據(jù) （2） ，請求一個會話票據(jù)，以便獲取服務器提供的服務。
（1）A、Kerberos和PKI都是對稱密鑰
B、Kerberos和PKI都是非對稱密鑰
C、Kerberos是對稱密鑰，而PKI是非對稱密鑰
D、Kerberos是非對稱密鑰，而PKI是對稱密鑰
（2）A、RSA
B、TGT
C、DES
D、LSA

解析與討論：http://m.xiexiliangjiufa.com/st/84642914.html
參考答案：C、B

第6題：

在網(wǎng)絡管理中要防護各種安全威脅。在SNMPv3中，不必要或無法防護的安全威脅是  （ ）  。
A、篡改管理信息：通過改變傳輸中的SNMP報文實施未經(jīng)授權的管理操作  
B、通信分析：第三者分析管理實體之間的通信規(guī)律，從而獲取管理信息  
C、假冒合法用戶：未經(jīng)授權的用戶冒充授權用戶，企圖實施管理操作  
D、消息泄露：SNMP引擎之間交換的信息被第三者偷聽
 

解析與討論：http://m.xiexiliangjiufa.com/st/87603016.html
參考答案：B

第7題： 下面關于信息安全保障的說法正確的是：()
A.信息安全保障的概念是與信息安全的概念同時產(chǎn)生的
B.信息系統(tǒng)安全保障要素包括信息的完整性、可用性和保密性
C.信息安全保障和信息安全技術并列構成實現(xiàn)信息安全的兩大主要手段
D.信息安全保障是以業(yè)務目標的實現(xiàn)為最終目的，從風險和策略出發(fā)，實施  在系統(tǒng)的生命周期內(nèi)確保信息的安全屬性
解析與討論：http://m.xiexiliangjiufa.com/st/2168726239.html
參考答案：D

第8題： 下面有關我國標準化管理和組織機構的說法錯誤的是？（）
A、國家標準化管理委員會是統(tǒng)一管理全國標準化工作的主管機構
B、國家標準化技術委員會承擔國家標準的制定和修改工作
C、全國信息安全標準化技術委員負責信息安全技術標準的審查、批準、編號和發(fā)布
D、全國信息安全標準化技術委員負責統(tǒng)一協(xié)調(diào)信息安全國家標準年度技術項目
解析與討論：http://m.xiexiliangjiufa.com/st/2222420481.html
參考答案：C

第9題： 使用IIalon滅火的工作原理是什么？（）
A、降低溫度
B、隔絕氧氣和可燃物
C、破壞氧氣和可燃物之間的化學反應
D、減少氧氣
解析與討論：http://m.xiexiliangjiufa.com/st/2252914788.html
參考答案：C

第10題： RC4是由RIVEST在1987年開發(fā)的一種流式的密文，就是實時地把信息加密成一個整體，它在美國一般密鑰長度是128位，因為受到美國出口法的限制，向外出口時限制到多少位？（）。
A、64位    
B、56位    
C、40位    
D、32位
解析與討論：http://m.xiexiliangjiufa.com/st/2262012724.html
參考答案：C