信息安全工程师当天每日一练试题地址：http://www.cnitpm.com/exam/ExamDay.aspx?t1=6

往期信息安全工程师每日一练试题汇总：http://www.cnitpm.com/class27-6-1.aspx

信息安全工程师每日一练试题（2017/2/8）在线测试：http://www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2017/2/8

信息安全工程师每日一练试题内容（2017/2/8）

试题1： 2014年1月，由于DNS根服务器被攻击，国内许多互联网用户无法访问.com域名网站，这种恶意攻击可能造成的危害是（）。
A. 创造条件，攻击相应的服务器
B. 快速入侵互联网用户的计算机
C. 将正常网站的域名解析到错误的地址
D. 以上都是
试题解析与讨论：http://www.cnitpm.com/st/1877824376.html
试题参考答案：C

试题2：  FAT区的主要作用是()。
A、以簇为单位标识磁盘数据空间
B、记录文件信息
C、记录文件数据
D、记录目录数据 
试题解析与讨论：http://www.cnitpm.com/st/216577120.html
试题参考答案：A

试题3： 在零传输（Zone transfers）中DNS服务使用哪个端口？（）
A、TCP 53  
B、UDP 53    
C、UDP 23    
D、TCP23
试题解析与讨论：http://www.cnitpm.com/st/2237813544.html
试题参考答案：A

试题4： 安全等级保护管理的对象：()
A、重点维护国家事务、经济建设、尖端科学技术、公共网络等重要领域的计算机信息系统的安全。
B、重点维护经济建设、国防建设、尖端科学技术、公共网络等重要领域的计算机信息系统的安全。
C、重点维护国家事务、经济建设、国防建设、尖端科学技术等重要领域的计算机信息系统的安全。
试题解析与讨论：http://www.cnitpm.com/st/2438611323.html
试题参考答案：C

试题5：

在软件开发的需求定义阶段，在软件测试方面，以下哪一个选项被制定？（）
A.覆盖关键应用的测试数据
B.详细的安全测试计划
C.质量保证测试标准
D.用户验收测试标准

试题解析与讨论：http://www.cnitpm.com/st/2620727769.html
试题参考答案：D

试题6：

第一个建立电子政务标准的国家是？（）
A.英国。
B.美国。
C.德国。
D.俄罗斯。

试题解析与讨论：http://www.cnitpm.com/st/263249748.html
试题参考答案：C

试题7：

以下对跨站脚本攻击（XSS）的解释最准确的一项是： （）
A、引诱用户点击虚假网络链接的一种攻击方法
B、构造精妙的关系数据库的结构化查询语言对数据库进行非法的访问
C、一种很强大的木马攻击手段
D、将恶意代码嵌入到用户浏览的WEB网页中，从而达到恶意的目的

试题解析与讨论：http://www.cnitpm.com/st/264451157.html
试题参考答案：D

试题8：

以下哪项不属于防止口令被猜测的措施?（）
A、 严格限定从一个给定的终端进行认证的次数
B、 确保口令不在终端上再现
C、 防止用户使用太短的口令
D、 使用机器产生的口令

试题解析与讨论：http://www.cnitpm.com/st/2675426770.html
试题参考答案：B

试题9：

下列算法中，不属于公开密钥加密算法的是（） 。
A．ECC
B．DSA
C．RSA
D．DES

试题解析与讨论：http://www.cnitpm.com/st/2700620485.html
试题参考答案：D

试题10：

SSL提供那些协议上的数据安全：（）
A、HTTP，FTP和TCP/IP
B、SKIP，SNMP和IP
C、UDP，VPN和SONET
D、PPTP,DMI 和RC4

试题解析与讨论：http://www.cnitpm.com/st/2718927803.html
试题参考答案：A