信息安全工程師當(dāng)天每日一練試題地址：http://m.xiexiliangjiufa.com/exam/ExamDay.aspx?t1=6

往期信息安全工程師每日一練試題匯總：http://m.xiexiliangjiufa.com/class27-6-1.aspx

信息安全工程師每日一練試題（2017/7/16）在線測(cè)試：http://m.xiexiliangjiufa.com/exam/ExamDay.aspx?t1=6&day=2017/7/16

信息安全工程師每日一練試題內(nèi)容（2017/7/16）

試題1：

關(guān)于kerberos 和PKI 兩種認(rèn)證協(xié)議的敘述中正確的是（1），在使用kerberos 認(rèn)證時(shí)，首先向密鑰分發(fā)中心發(fā)送初始票據(jù)（2）來(lái)請(qǐng)求會(huì)話票據(jù)，以便獲取服務(wù)器提供的服務(wù)。.
（1）A．kerberos   和PKI 都是對(duì)稱密鑰
B．kerberos 和PKI 都是非對(duì)稱密鑰
C．kerberos 是對(duì)稱密鑰，而PKI 是非對(duì)稱密鑰
D．kerberos 是非對(duì)稱密鑰，而PKI 是對(duì)稱密鑰
（2）A．RSA
B．TGT
C．DES
D．LSA

試題解析與討論：http://m.xiexiliangjiufa.com/st/5921.html
試題參考答案：C、B

試題2：

IPSec VPN安全技術(shù)沒(méi)有用到 （ ） 。
A、隧道技術(shù) 
B、加密技術(shù) 
C、入侵檢測(cè)技術(shù) 
D、身份證認(rèn)證技術(shù) 

試題解析與討論：http://m.xiexiliangjiufa.com/st/71772471.html
試題參考答案：C

試題3： 在風(fēng)險(xiǎn)分析中，下列不屬于軟件資產(chǎn)的是（）
A、計(jì)算機(jī)操作系統(tǒng)      
B、網(wǎng)絡(luò)操作系統(tǒng)
C、應(yīng)用軟件源代碼                      
D、外來(lái)惡意代碼
試題解析與討論：http://m.xiexiliangjiufa.com/st/2224529152.html
試題參考答案：D

試題4： 風(fēng)險(xiǎn)評(píng)估的三個(gè)要素()
A、政策，結(jié)構(gòu)和技術(shù)
B、組織，技術(shù)和信息
C、硬件，軟件和人
D、資產(chǎn)，威脅和脆弱性
試題解析與討論：http://m.xiexiliangjiufa.com/st/2400321663.html
試題參考答案：

試題5：

在某網(wǎng)絡(luò)機(jī)房建設(shè)項(xiàng)目中，在施工前，以下哪一項(xiàng)不屬于監(jiān)理需要審核的內(nèi)容：（）
A．審核實(shí)施投資計(jì)劃
B．審核實(shí)施進(jìn)度計(jì)劃
C．審核工程實(shí)施人員
D．企業(yè)資質(zhì)

試題解析與討論：http://m.xiexiliangjiufa.com/st/2566427940.html
試題參考答案：D

試題6：

下列哪項(xiàng)不是信息系統(tǒng)安全工程能力成熟度模型（SSE-CMM）的主要過(guò)程：（）
A、風(fēng)險(xiǎn)過(guò)程
B、保證過(guò)程
C、工程過(guò)程
D、評(píng)估過(guò)程

試題解析與討論：http://m.xiexiliangjiufa.com/st/266028417.html
試題參考答案：D

試題7：

關(guān)于數(shù)據(jù)庫(kù)注入攻擊的說(shuō)法錯(cuò)誤的是：（）
A.它的主要原因是程序?qū)τ脩舻妮斎肴狈^(guò)濾
B.一般情況下防火墻對(duì)它無(wú)法防范
C.對(duì)它進(jìn)行防范時(shí)要關(guān)注操作系統(tǒng)的版本和安全補(bǔ)丁
D.注入成功后可以獲取部分權(quán)限

試題解析與討論：http://m.xiexiliangjiufa.com/st/2707916167.html
試題參考答案：C

試題8： Which of the following is a control over component communication failure/errors? 
A、Restricting operator access and maintaining audit trails 
B、Monitoring and reviewing system engineering activity 
C、Providing network redundancy 
D、Establishing physical barriers to the data transmitted over the network 
試題解析與討論：http://m.xiexiliangjiufa.com/st/2918316155.html
試題參考答案：C

試題9： When an employee is terminated from service, the MOST important action is to: 
A、hand over all of the employee's files to another designated employee. 
B、complete a backup of the employee's work. 
C、notify other employees of the termination. 
D、disable the employee's logical access. 
試題解析與討論：http://m.xiexiliangjiufa.com/st/2920628069.html
試題參考答案：D

試題10： 一個(gè)基于TCP/IP的環(huán)境暴露給互聯(lián)網(wǎng)。下列哪個(gè)是最佳答案（）
A、相應(yīng)工作在隧道模式里使用IP采用嵌套的認(rèn)證頭AH和封裝的安全凈荷ESP完成
B、實(shí)施了一個(gè)采用RSA的數(shù)字簽名
C、采用了RSA的數(shù)字證書
D、相應(yīng)工作在TCP服務(wù)中完成
試題解析與討論：http://m.xiexiliangjiufa.com/st/3048928235.html
試題參考答案：A