信息安全工程师当天每日一练试题地址：http://www.cnitpm.com/exam/ExamDay.aspx?t1=6

往期信息安全工程师每日一练试题汇总：http://www.cnitpm.com/class27-6-1.aspx

信息安全工程师每日一练试题（2017/5/25）在线测试：http://www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2017/5/25

信息安全工程师每日一练试题内容（2017/5/25）

试题1：

数字签名功能不包括  （ ）  。
A、防止发送方的抵赖行为
B、发送方身份确认
C、接收方身份确认
D、保证数据的完整性

试题解析与讨论：http://www.cnitpm.com/st/89013065.html
试题参考答案：C

试题2： 下面哪一项不是VPN协议标准：()
A、L2TP     
B、ipsec    
C、TACACS+   
D、PPTP
试题解析与讨论：http://www.cnitpm.com/st/2170811508.html
试题参考答案：C

试题3： 关于TCP 和UDP 协议区别的描述中，哪句话是错误的？()
A、TCP协议是面向连接的，而UDP是无连接的
B、UDP 协议要求对发出据的每个数据包都要确认
C、TCP 协议可靠性高，UDP则需要应用层保证数据传输的可靠性
D、UDP 协议比TCP 协议的安全性差
试题解析与讨论：http://www.cnitpm.com/st/2404429427.html
试题参考答案：B

试题4：

以下哪种为丢弃废旧磁带前的最佳处理方式？（）
A.复写磁带
B.初始化磁带卷标
C.对磁带进行消磁
D.删除磁带

试题解析与讨论：http://www.cnitpm.com/st/2615321932.html
试题参考答案：C

试题5：

下面哪一项是黑客用来实施DDOS攻击的工具：（）  
A、LC5
B、Rootkit
C、Icesword
D、Trinoo

试题解析与讨论：http://www.cnitpm.com/st/26447995.html
试题参考答案：D

试题6：

以下关于加密技术的叙述中，错误的是（）
A、对称密码体制的加密密钥和解密密钥是相同的
B、密码分析的目的就是千方百计地寻找密钥或明文
C、对称密码体制中加密算法和解密算法是保密的
D、所有的密钥都有生存周期

试题解析与讨论：http://www.cnitpm.com/st/28472951.html
试题参考答案：C

试题7： Which of the following is the BEST performance criterion for evaluating the adequacy of an organization's security awareness training? 
A、Senior management is aware of critical information assets and demonstrates an adequate concern for their protection. 
B、Job descriptions contain clear statements of accountability for information security. 
C、In accordance with the degree of risk and business impact, there is adequate funding for security efforts. 
D、No actual incidents have occurred that have caused a loss or a public embarrassment. 
试题解析与讨论：http://www.cnitpm.com/st/2930712760.html
试题参考答案：B

试题8： Which of the following is the BEST practice to ensure that access authorizations are still valid? 
A、Information owner provides authorization for users to gain access 
B、Identity management is integrated with human resource processes 
C、Information owners periodically review the access controls 
D、An authorization matrix is used to establish validity of access 
试题解析与讨论：http://www.cnitpm.com/st/293868905.html
试题参考答案：B

试题9： 以下哪点是设施完整性测试（ITF）的优点（）
A. 使用了测试数据以至于信息系统审计师无需检查交易来源
B. 定期测试无需分离测试流程
C. 测试了应用系统的有效性以及正在运行的数据
D. 需要删除测试数据
试题解析与讨论：http://www.cnitpm.com/st/3019215562.html
试题参考答案：B

试题10： 下列哪项为电子商务事务处理提供认可（）
A.公钥基础
B.数据加密标准
C.信息 证实代码
D.个人鉴定码
试题解析与讨论：http://www.cnitpm.com/st/3021812949.html
试题参考答案：A