信息安全工程師當(dāng)天每日一練試題地址：m.xiexiliangjiufa.com/exam/ExamDay.aspx?t1=6

往期信息安全工程師每日一練試題匯總：m.xiexiliangjiufa.com/class/27/e6_1.html

信息安全工程師每日一練試題（2021/3/7）在線測(cè)試：m.xiexiliangjiufa.com/exam/ExamDay.aspx?t1=6&day=2021/3/7

點(diǎn)擊查看：更多信息安全工程師習(xí)題與指導(dǎo)

信息安全工程師每日一練試題內(nèi)容（2021/3/7）

試題1： 信息隱藏主要研究如何將機(jī)密信息秘密隱藏于另一公開的信息中。以下關(guān)于利用多媒體數(shù)據(jù)來隱藏機(jī)密信息的敘述中，錯(cuò)誤的是（）。
A.多媒體信息本身有很大的冗余性
B.多媒體信息本身編碼效率很高
C.人眼或人耳對(duì)某些信息由一定的掩蔽效應(yīng)
D.信息嵌入到多媒體信息中不影響多媒體本身的傳送和使用
試題解析與討論：m.xiexiliangjiufa.com/st/3274529101.html
試題參考答案：B

試題2：

甲不但懷疑乙發(fā)給他的被人篡改，而且懷疑乙的公鑰也是被人冒充的，為了消除甲的疑慮，甲和乙決定找一個(gè)雙方都信任的第三方來簽發(fā)數(shù)字證書，這個(gè)第三方為（）
A、國(guó)際電信聯(lián)盟電信標(biāo)準(zhǔn)分部（ITU-T）
B、國(guó)家安全局（NSA）
C、認(rèn)證中心（CA）
D、國(guó)家標(biāo)準(zhǔn)化組織（ISO）

試題解析與討論：m.xiexiliangjiufa.com/st/2847915378.html
試題參考答案：C

試題3： 2017年11月,在德國(guó)柏林召開的第55次ISO/IEC信息安全分技術(shù)委員會(huì)(SC27)會(huì)議上,我國(guó)專家組提出的（  ）算法一致通過成為國(guó)際標(biāo)準(zhǔn)。
A.SM2與SM3
B.SM3與SM4
C.SM4與SM9
D.SM9與SM2
試題解析與討論：m.xiexiliangjiufa.com/st/3895519670.html
試題參考答案：D

試題4：

（1）is the science of hiding information. Whereas the goal of cryptography is to make data unreadable by a third party. the goal of steganography is to hide the data from a third party. In this article, I will discuss what steganography is, what purposes it serves, and will provide an example using available software.
There are a large number of steganographic （2）that most of us are familiar with (especially if you watch a lot of spy movies), ranging from invisible ink and microdots to secreting a hidden message in the second letter of each word of a large body of text and spread spectrum radio communication. With computers and networks, there are many other ways of hiding informations, such as:
Covert channels (c,g, Loki and some distributed denial-of-service tools use the Internet Control （3）Protocol, or ICMP, as the communication channel between the “bad guy”and a compromicyed system)
Hidden text within Web pages
Hiding files in “plain sight”(c,g. what better place to “hide”a file than with an important sounding name in the c:\winnt system32 directory)
Null ciphers(c,g, using the first letter of each word to form a hidden message in an otherwise innocuous text)
steganography today, however, is significantly more （4）than the example about suggest, allowing a user to hide large amounts of information within image and audio. These forms of steganography often are used in conjunction with cryptography so the information is double protected; first it is encrypted and then hidden so that an advertisement first. find the information ( an often difficult task in and of itself) and the decrypted it.
The simplest approach to hiding data within an image file is called （5）signature insertion. In this method, we can take the binary representation of the hidden data and the bit of each byte within the covert image. If we are using 24-bit color the amount and will be minimum and indiscriminate to the human eye.
（1）A、Cryptography
B、Geography
C、Stenography
D、Steganography
（2）A、methods
B、software
C、tools
D、services
（3）A、Member
B、Management
C、Message
D、Mail
（4）A、powerful
B、sophistication
C、advanced
D、easy
（5）A、least
B、most
C、much
D、less

試題解析與討論：m.xiexiliangjiufa.com/st/2851420507.html
試題參考答案：D、A、C、B、A

試題5：

當(dāng)客戶需要訪問組織信息資產(chǎn)時(shí)，下面正確的做法是？（）
A.應(yīng)向其傳達(dá)信息安全要求及應(yīng)注意的信息安全問題。
B.盡量配合客戶訪問信息資產(chǎn)。
C.不允許客戶訪問組織信息資產(chǎn)。
D.不加干涉，由客戶自己訪問信息資產(chǎn)。

試題解析與討論：m.xiexiliangjiufa.com/st/2603517739.html
試題參考答案：A

試題6： 在DES加密算法中,子密鑰的長(zhǎng)度和加密分組的長(zhǎng)度分別是（  ）。
A.56位和64位
B.48位和64位
C.48位和56位
D.64位和64位
試題解析與討論：m.xiexiliangjiufa.com/st/3895821970.html
試題參考答案：B

試題7： 攻擊者通過對(duì)目標(biāo)主機(jī)進(jìn)行端口掃描，可以直接獲得（）。
A.目標(biāo)主機(jī)的口令
B.給目標(biāo)主機(jī)種植木馬
C.目標(biāo)主機(jī)使用了什么操作系統(tǒng)
D.目標(biāo)主機(jī)開放了那些端口服務(wù)
試題解析與討論：m.xiexiliangjiufa.com/st/3270814559.html
試題參考答案：D

試題8： 以下關(guān)于TCP協(xié)議的描述,錯(cuò)誤的是（  ）。
A.TCP是Internet傳輸層的協(xié)議,可以為應(yīng)用層的不同協(xié)議提供服務(wù)
B.TCP是面向連接的協(xié)議,提供可靠、全雙工的、面向字節(jié)流的端到端的服務(wù)
C.TCP使用二次握手來建立連接,具有很好的可靠性
D.TCP每發(fā)送一個(gè)報(bào)文段,就對(duì)這個(gè)報(bào)文段設(shè)置一次計(jì)時(shí)器
試題解析與討論：m.xiexiliangjiufa.com/st/389505321.html
試題參考答案：C

試題9：

不屬于物理安全威脅的是（）
A、自然災(zāi)害
B、物理攻擊
C、硬件故障
D、系統(tǒng)安全管理人員培訓(xùn)不夠

試題解析與討論：m.xiexiliangjiufa.com/st/2849929712.html
試題參考答案：D

試題10： 2016年11月7日,十二屆全國(guó)人大常會(huì)第二十四次會(huì)議以154票贊成,1票棄權(quán),表決通過了《網(wǎng)絡(luò)安全法》。該法律由全國(guó)人民代表大會(huì)常務(wù)員會(huì)于2016年11月7日發(fā)布,自（  ）起施行。
A.2017年1月1日
B.2017年6月1日
C.2017年7月1日
D.2017年10月1日
試題解析與討論：m.xiexiliangjiufa.com/st/3892419648.html
試題參考答案：B