信息安全工程师当天每日一练地址：http://www.cnitpm.com/exam/ExamDay.aspx?t1=6

往期信息安全工程师每日一练汇总：http://www.cnitpm.com/class27-6-1.aspx

信息安全工程师每日一练（2016/7/29）在线测试：http://www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2016/7/29

信息安全工程师每日一练（2016/7/29）内容

第1题：

某企业应用系统为保证运行安全，只允许操作人员在规定的工作时间段内登录该系统进行业务操作，这种安全策略属于（ ）层次。
A．数据域安全
B．功能性安全
C．资源访问安全
D．系统级安全

解析与讨论：http://www.cnitpm.com/st/1194412.html
参考答案：D

第2题：

以下关于信息安全管理的描述中，错误的是( )。
A.安全管理贯穿于计算机网络系统规划、设计、实施、运维等各个阶段，既包括行政手段，又包括技术措施
B.一级安全管理制度的控制点有两个，二级、三级、四级安全管理制度的控制点有3个
C.信息安全的3条基本管理原则是:单独工作原则、限制使用期限原则和责任分散原则
D.在安全管理中，最活跃的因素是人，对人的管理基于完备安全管理政策和制度这一前提

解析与讨论：http://www.cnitpm.com/st/38111312.html
参考答案：C

第3题：

以下关于校验码的叙述中，正确的是 （ ） 。
A、海明码利用多组数位的奇偶性来检错和纠错  
B、海明码的码距必须大于等于1  
C、循环冗余校验码具有很强的检错和纠错能力  
D、循环冗余校验码的码距必定为1

解析与讨论：http://www.cnitpm.com/st/89893095.html
参考答案：A

第4题： 关于网络安全措施，以下说法错误的是（  ）。 
A.加强口令管理  
B.从著名网站上下载资料  
C.安装防火墙  
D.不限制浏览内容 
解析与讨论：http://www.cnitpm.com/st/1993613731.html
参考答案：D

第5题：

一般而言，网络安全审计从审计级别上可分为（  ）、应用级设计和用户级审计三种级别
A、组织级审计
B、物理审计
C、系统级审计
D、单元级审计

解析与讨论：http://www.cnitpm.com/st/2115720530.html
参考答案：C

第6题： 目前 Word加密时，使用的对称加密算法是()。
A、DES
B、RC4
C、AES
D、RSA 
解析与讨论：http://www.cnitpm.com/st/2157623708.html
参考答案：B

第7题： 测试数据库一个月程序主要应对的风险是（）。
A、非授权用户执行“ROLLBACK”命令
B、非授权用户执行“COMMIT”命令
C、非授权用户执行“ROLLRORWARD”命令
D、非授权用户修改数据库中的行
解析与讨论：http://www.cnitpm.com/st/224424953.html
参考答案：B

第8题： 单项散列函数的安全性来自于他的（）。
A、单向性    
B、算法复杂性    
C、算法的保密性    
D、离散性
解析与讨论：http://www.cnitpm.com/st/226289642.html
参考答案：A

第9题： 对明文字母重新排列，并不隐藏他们的加密方法属于（）。
A、置换密码    
B、分组密码    
C、易位密码    
D、序列密码
解析与讨论：http://www.cnitpm.com/st/2263249.html
参考答案：C

第10题： 网络病毒预防范阶段的主要措施是什么？()      
A、强制补丁、网络异常流量的发现
B、强制补丁、入侵检测系统监控 
C、网络异常流量的发现、入侵检测系统的监控阶段   
D、缺少D选项 
解析与讨论：http://www.cnitpm.com/st/227448577.html
参考答案：A