信息安全工程师当天每日一练试题地址：http://www.cnitpm.com/exam/ExamDay.aspx?t1=6

往期信息安全工程师每日一练试题汇总：http://www.cnitpm.com/class27-6-1.aspx

信息安全工程师每日一练试题（2017/6/9）在线测试：http://www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2017/6/9

信息安全工程师每日一练试题内容（2017/6/9）

试题1：

不属于防病毒技术（  ）
A、对文件进行校验
B、对可执行程序加密
C、保护引导区
D、系统监控、读写控制

试题解析与讨论：http://www.cnitpm.com/st/786271.html
试题参考答案：B

试题2：

在Kerberos系统中，使用一次性密钥和 （ ） 来防止重放攻击。
A、时间戳
B、数字签名
C、序列号
D、数字证书

试题解析与讨论：http://www.cnitpm.com/st/90143104.html
试题参考答案：A

试题3：

利用报文摘要算法生成报文摘要的目的是（）。
A．验证通信对方的身份，防止假冒
B．对传输数据进行加密，防止数据被窃听
C．防止发送方否认发送过数据
D．防止发送的报文被篡改

试题解析与讨论：http://www.cnitpm.com/st/248647969.html
试题参考答案：D

试题4：

防火墙通常分为内外网和DMZ三个区域，按照受保护程度，从高到低正确的排列次序为（）。
A．内网、外网和DMZ
B．外网、内网和DMZ
C．DMZ、内网和外网
D．内网、DMZ和外网

试题解析与讨论：http://www.cnitpm.com/st/248654134.html
试题参考答案：D

试题5：

在数字信封中，综合使用对称加密算法和公钥加密算法的主要原因是：（）
A、混合使用两种加密方法可以增加破译者的难度，使其更加难以破译原文，从而保障信息的保密性
B、综合考虑对称密钥算法的密钥分发难题和公钥算法加解密效率较低的难题而采取的一种折中做法
C、两种加密算法的混用，可以提高加密的质量，这是我国密码政策所规定的要求
D、数字信封综合采用这两种算法为的是为了防止收到信息的一方否认他收到了该信息，即抗接受方抵赖

试题解析与讨论：http://www.cnitpm.com/st/2650729440.html
试题参考答案：B

试题6： ich of the following provides the BEST evidence of an organization's disaster recovery readiness? 
A、A disaster recovery plan 
B、Customer references for the alternate site provider 
C、Processes for maintaining the disaster recovery plan 
D、Results of tests and drills 
试题解析与讨论：http://www.cnitpm.com/st/294753206.html
试题参考答案：D

试题7： An organization's disaster recovery plan should address early recovery of: 
A、all information systems processes. 
B、all financial processing applications. 
C、only those applications designated by the IS manager. 
D、processing in priority order, as defined by business management. 
试题解析与讨论：http://www.cnitpm.com/st/2949022524.html
试题参考答案：D

试题8： An IS auditor conducting an access control review in a client-server environment discovers that all printing options are accessible by all users. In this situation, the IS auditor is MOST likely to conclude that: 
A、exposure is greater, since information is available to unauthorized users. 
B、operating efficiency is enhanced, since anyone can print any report at any time. 
C、operating procedures are more effective, since information is easily available. 
D、user friendliness and flexibility is facilitated, since there is a smooth flow of information among users. 
试题解析与讨论：http://www.cnitpm.com/st/297751107.html
试题参考答案：A

试题9： 下面哪一项是确定生产环境下各个应用系统关键性的最好方法？（）
A、和应用程序员面谈
B、实施差异分析
C、复核最近的应用程序审计文档
D、实施商业影响分析
试题解析与讨论：http://www.cnitpm.com/st/303087412.html
试题参考答案：D

试题10： 下列关于数字签名的说法正确的是（）
A.数字签名是不可信的
B.数字签名容易被伪造
C.数字签名容易抵赖
D.数字签名不可改变
试题解析与讨论：http://www.cnitpm.com/st/3274018168.html
试题参考答案：B