信息安全工程师当天每日一练地址：http://www.cnitpm.com/exam/ExamDay.aspx?t1=6

往期信息安全工程师每日一练汇总：http://www.cnitpm.com/class27-6-1.aspx

信息安全工程师每日一练（2016/7/25）在线测试：http://www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2016/7/25

信息安全工程师每日一练（2016/7/25）内容

第1题：

关于kerberos 和PKI 两种认证协议的叙述中正确的是（1），在使用kerberos 认证时，首先向密钥分发中心发送初始票据（2）来请求会话票据，以便获取服务器提供的服务。.
（1）A．kerberos   和PKI 都是对称密钥
B．kerberos 和PKI 都是非对称密钥
C．kerberos 是对称密钥，而PKI 是非对称密钥
D．kerberos 是非对称密钥，而PKI 是对称密钥
（2）A．RSA
B．TGT
C．DES
D．LSA

解析与讨论：http://www.cnitpm.com/st/5921.html
参考答案：C、B

第2题：

入侵是指没有经过授权就非法获得系统的访问权限或相关授权的行为，其中攻击者利用默认密码进入系统内部属于（）入侵方式
A、旁路控制
B、假冒
C、口令破译
D、合法用户的非授权访问

解析与讨论：http://www.cnitpm.com/st/67432322.html
参考答案：C

第3题： 关于状态检测技术，说法错误的是()。
A、跟踪流经防火墙的所有通信
B、采用“状态监视”模块，执行网络安全策略
C、对通信连接的状态进行跟踪分析
D、状态检测防火墙工作在协议的最底层，所以不能有效的监测应用层的数据 
解析与讨论：http://www.cnitpm.com/st/2148710910.html
参考答案：D

第4题： 关于 ICMP协议扫描的正确说法是哪个？()
A、根据目标主机对查询报文和差错报文的响应来判断目标系统的相关信息
B、能穿越防火墙
C、能判断服务端口
D、能识别主机名 
解析与讨论：http://www.cnitpm.com/st/2150921887.html
参考答案：A

第5题： 对称加密体制中，不公开的信息是（ ）。
A、密钥
B、算法
C、密文空间
D、明文空间 
解析与讨论：http://www.cnitpm.com/st/2156226624.html
参考答案：A

第6题： BMA访问控制模型是基于()
A.健康服务网络
B.ARPANET
C.ISP
D.INTERNET
解析与讨论：http://www.cnitpm.com/st/2169614462.html
参考答案：A

第7题： 主动方式FTP服务器要使用的端口包括（）。
A、TCP 21 TCP 20  
B、TCP21 TCP大于1024的端口    
C、TCP 20、TCP 大于1024端口    
D、都不对
解析与讨论：http://www.cnitpm.com/st/2238810607.html
参考答案：A

第8题： 为了防止电子邮件中的恶意代码，应该由（）方式阅读电子邮件。
A、纯文本
B、网页
C、程序
D、会话
解析与讨论：http://www.cnitpm.com/st/224604757.html
参考答案：A

第9题： 链路加密要求必须先对链路两端的加密设备进行（）。
A、异步    
B、重传    
C、同步    
D、备份
解析与讨论：http://www.cnitpm.com/st/226498778.html
参考答案：C

第10题： 在以下隧道协议中，属于三层隧道协议的是（）。
A、L2F        
B、PPTP            
C、L2TP           
D、IPSec
解析与讨论：http://www.cnitpm.com/st/226946626.html
参考答案：D