信息安全工程师当天每日一练地址：http://www.cnitpm.com/exam/ExamDay.aspx?t1=6

往期信息安全工程师每日一练汇总：http://www.cnitpm.com/class27-6-1.aspx

信息安全工程师每日一练（2016/8/1）在线测试：http://www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2016/8/1

信息安全工程师每日一练（2016/8/1）内容

第1题：

在信息系统的用户管理中，(   )身份认证方式是一种方便、安全的身份认证技术。它采用软硬件相结合、一次一密的强双因子认证模式，很好地解决了安全性与易用性之间的矛盾.
A.用户名/密码
B.动态密码
C.IC卡
D.USB Key

解析与讨论：http://www.cnitpm.com/st/41711436.html
参考答案：D

第2题：

许多黑客利用缓冲区溢出漏洞进行攻击，对于这一威胁，最可靠的解决方案是 （ ） 。
A、安装防火墙
B、安装用户认证系统
C、安装相关的系统补丁
D、安装防病毒软件

解析与讨论：http://www.cnitpm.com/st/71752471.html
参考答案：C

第3题： 物理安全技术包括机房安全和（）。 
A、数据安全                  
B、系统安全 
C、通信安全                  
D、设施安全 
解析与讨论：http://www.cnitpm.com/st/1276827416.html
参考答案：D

第4题： 下列存储介质中，容量最小的是()。
A、软盘
B、CD-RW
C、闪盘
D、移动硬盘 
解析与讨论：http://www.cnitpm.com/st/216532050.html
参考答案：A

第5题： 全球最大网络设备供应商是（）
A.华为
B.H3C
C.思科
D.中兴
解析与讨论：http://www.cnitpm.com/st/2209116902.html
参考答案：C

第6题： 在Oracle中，用ALTER将scott的口令改为hello，下列哪个是正确的？（）
A、ALTER  USER   scott  IDENTIFIED  BY  hello
B、ALTER   scott   USER    IDENTIFIED   BY  hello
C、ALTER   USER   scott  IDENTIFIED   AS  hello
D、ALTER   USER   hello   IDENTIFIED   BY  scott  
解析与讨论：http://www.cnitpm.com/st/225017723.html
参考答案：A

第7题：

计算机电源系统的所有节点均应镀铅锡处理（）连接。
A、热压
B、冷压
C、焊锡
D、直接

解析与讨论：http://www.cnitpm.com/st/225535716.html
参考答案：B

第8题： CA指的是（）。
A、证书授权    
B、加密认证    
C、虚拟专用网    
D、安全套接层
解析与讨论：http://www.cnitpm.com/st/225994360.html
参考答案：A

第9题： 高级加密标准AES算法中，加密回合数不可能是（）。
A、10    
B、12    
C、14    
D、16
解析与讨论：http://www.cnitpm.com/st/2263528524.html
参考答案：D

第10题： 下列哪项不是安全编码中输入验证的控制项？()    
A、数字型的输入必须是合法的数字
B、字符型的输入中对’进行特殊处理
C、验证所有的输入点，包括Get，Post，Cookie以及其他HTTP头
D、正确使用静态查询语句，如PreDaredStatement  
解析与讨论：http://www.cnitpm.com/st/2277516687.html
参考答案：D