信息安全工程师当天每日一练地址：http://www.cnitpm.com/exam/ExamDay.aspx?t1=6

往期信息安全工程师每日一练汇总：http://www.cnitpm.com/class27-6-1.aspx

信息安全工程师每日一练（2016/7/22）在线测试：http://www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2016/7/22

信息安全工程师每日一练（2016/7/22）内容

第1题：

（ ）属于保证数据的完整性。
A、 保证传送的数据信息不被第三方监视和窃取
B、 保证数据信息在传输过程中不被篡改
C、 保证电子商务交易各方身份的真实性
D、 保证发送方不能抵赖曾经发送过某数据信息

解析与讨论：http://www.cnitpm.com/st/57701987.html
参考答案：B

第2题：

下面关于漏洞扫描系统的叙述，错误的是 （ ） 。
A、漏洞扫描系统是一种自动检测目标主机安全弱点的程序
B、黑客利用漏洞扫描系统可以发现目标主机的安全漏洞
C、漏洞扫描系统可以用于发现网络入侵者
D、漏洞扫描系统的实现依赖于系统漏洞库的完善

解析与讨论：http://www.cnitpm.com/st/81552808.html
参考答案：C

第3题： MySQL服务器通过 MySQL数据库里()向我们提供了一套灵活的权限控制机制。
A、视图表
B、权限表
C、数据表
D、用户信息表 
解析与讨论：http://www.cnitpm.com/st/214484387.html
参考答案：B

第4题：  CA在数字签名当中扮演的主要角色是()。
A、签名者
B、仲裁
C、验证者
D、攻击者 
解析与讨论：http://www.cnitpm.com/st/2158015723.html
参考答案：B

第5题： 下列哪一个不是 ISAPI的缓冲区溢出？()
A、格式化字符串缓冲区溢出
B、ida.dll 缓冲区溢出
C、红色代码蠕虫病毒
D、IPP缓冲区溢出
解析与讨论：http://www.cnitpm.com/st/2160724934.html
参考答案：A

第6题： 目前我国颁布实施的信息安全相关标准中，以下哪一个标准属于强制执行的标准？（）
A、GB/T 18336-2001 信息技术安全性评估准则
B、GB 17859-1999 计算机信息系统安全保护等级划分准则
C、GB/T 9387.2-1995 信息处理系统开放系统互联安全体系结构
D、GA/T 391-2002 计算机信息系统安全等级保护管理要求
解析与讨论：http://www.cnitpm.com/st/222067660.html
参考答案：B

第7题： 以下属于4A策略管理模块可以管理的为（）。
A、访问控制策略    
B、信息加密策略    
C、密码策略    
D、防火墙策略
解析与讨论：http://www.cnitpm.com/st/2240114016.html
参考答案：C

第8题： 非对称密钥的密码技术具有很多优点，其中不包括：（）。
A、可提供数字签名、零知识证明等额外服务
B、加密/解密速度快，不需占用较多资源
C、通信双方事先不需要通过保密信道交换密钥
D、密钥持有量大大减少
解析与讨论：http://www.cnitpm.com/st/2270821223.html
参考答案：B

第9题： 从技术角度，以下不是漏洞来源的是（）
A、软件或协议设计时候的瑕疵    
B、软件或协议实现中的弱点    
C、软件本身的瑕疵    
D、显示卡内存容量过低
解析与讨论：http://www.cnitpm.com/st/2278210056.html
参考答案：D

第10题：

SSL主要利用数据加密技术，以确保数据在网络传输过程中不会被截取及窃听。该协议运行在网络的（）。
A．数据链路层   
B．传输层与应用层之间
C．传输层   
D．应用层与会话层之间

解析与讨论：http://www.cnitpm.com/st/2320912983.html
参考答案：B