信息安全工程师当天每日一练地址：http://www.cnitpm.com/exam/ExamDay.aspx?t1=6

往期信息安全工程师每日一练汇总：http://www.cnitpm.com/class27-6-1.aspx

信息安全工程师每日一练（2016/8/2）在线测试：http://www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2016/8/2

信息安全工程师每日一练（2016/8/2）内容

第1题：

灾难恢复目标的设置不包括（）
A、关键业务功能及恢复的优先顺序 
B、RTO 
C、RPO 
D、灾难环境 

解析与讨论：http://www.cnitpm.com/st/56461944.html
参考答案：D

第2题：

以下用于在网路应用层和传输层之间提供加密方案的协议是 （ ） 。
A、PGP  
B、SSL  
C、IPSec  
D、DES

解析与讨论：http://www.cnitpm.com/st/85652949.html
参考答案：B

第3题：

在Kerberos系统中，使用一次性密钥和 （ ） 来防止重放攻击。
A、时间戳
B、数字签名
C、序列号
D、数字证书

解析与讨论：http://www.cnitpm.com/st/90143104.html
参考答案：A

第4题：

网络的可用性是指( )。
A、网络通信能力的大小  
B、用户用于网络维修的时间  
C、网络的可靠性  
D、用户可利用网络时间的百分比

解析与讨论：http://www.cnitpm.com/st/92613189.html
参考答案：D

第5题： 在数据库系统中，为了保证数据库的（），通常由DBA使用DBMS提供的授权功能为不同用户授权。
A．可靠性
B．安全性
C．一致性
D．完整性
解析与讨论：http://www.cnitpm.com/st/1870427449.html
参考答案：B

第6题：  新买回来的未格式化的软盘()。
A、可能会有计算机病毒
B、与带病毒的软盘放在一起会有计算机病毒
C、一定没有计算机病毒
D、经拿过带病毒的软盘的手碰过后会感染计算机病毒 
解析与讨论：http://www.cnitpm.com/st/2146927730.html
参考答案：C

第7题： 以下哪一项是DOS攻击的一个实例()
A.SQL注入    
B.IP Spoof   
C.Smurf攻击    
D.字典破解
解析与讨论：http://www.cnitpm.com/st/2172826031.html
参考答案：C

第8题： 什么是IDS？（）
A、入侵检测系统    
B、入侵防御系统    
C、网络审计系统    
D、主机扫描系统
解析与讨论：http://www.cnitpm.com/st/2234112511.html
参考答案：A

第9题： 关于CA和数字证书的关系，以下说法不正确的是（）。
A、数字证书是保证双方之间的通讯安全的垫子信任关系，它由CA签发
B、数字证书一般依靠CA中心的对称密钥机制来实现
C、在电子交易中，数字证书可以用于表明参与方的身份
D、数字证书能以一种不能被假冒的方式证明证书持有人身份
解析与讨论：http://www.cnitpm.com/st/2263914991.html
参考答案：B

第10题： Web应用漏洞按类别进行排名，由多到少正确的顺序为？（）
A、跨站脚本、注入、恶意代码、引用不当    
B、注入、跨站脚本、恶意代码、引用不当    
C、恶意代码、跨站脚本、注入、引用不当    
D、引用不当、跨站脚本、注入、恶意代码
解析与讨论：http://www.cnitpm.com/st/2278118415.html
参考答案：A