信息安全工程师当天每日一练试题地址：http://www.cnitpm.com/exam/ExamDay.aspx?t1=6

往期信息安全工程师每日一练试题汇总：http://www.cnitpm.com/class27-6-1.aspx

信息安全工程师每日一练试题（2017/7/21）在线测试：http://www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2017/7/21

信息安全工程师每日一练试题内容（2017/7/21）

试题1：

用户B收到用户A带数字签名的消息M，为了验证M的真实性，首先需要从CA获取用户A的数字证书，并利用（1）验证该证书的真伪，然后利用（2）验证M的真实性。
（1）A．CA的公钥
B．B的私钥
C．A的公钥
D．B的公钥
（2） A．CA的公钥
B．B的私钥
C．A的公钥
D．B的公钥

试题解析与讨论：http://www.cnitpm.com/st/2480323970.html
试题参考答案：A、C

试题2：

以下对于非集中访问控制中"域"说法正确的是：（）
A、每个域的访问控制与其它域的访问控制相互关联
B、跨域访问不一定需要建立信任关系
C、域中的信任必须是双向的
D、域是一个共享同一安全策略的主体和客体的集合

试题解析与讨论：http://www.cnitpm.com/st/269481855.html
试题参考答案：D

试题3：

信息安全应急响应计划的制定是一个周而复始的、持续改进的过程，以下哪个阶段不在其中？（）
A、应急响应需求分析和应急响应策略的制定
B、编制应急响应计划文档
C、应急响应计划的测试、培训、演练和维护
D、应急响应计划的废弃与存档

试题解析与讨论：http://www.cnitpm.com/st/2728913331.html
试题参考答案：D

试题4：

RSA 与DES相比的优点是：（）
A、它可以提供数字签名和加密功能
B、由于使用对称密钥它使用的资源少加密速度快
C、前者是分组加密后者是流加密
D、它使用一次性加密本

试题解析与讨论：http://www.cnitpm.com/st/2739411722.html
试题参考答案：A

试题5： The GREATEST advantage of rapid application development (RAD) over the traditional system development life cycle (SDLC) is that it: 
A、facilitates user involvement. 
B、allows early testing of technical features. 
C、facilitates conversion to the new system. 
D、shortens the development time frame. 
试题解析与讨论：http://www.cnitpm.com/st/2934723183.html
试题参考答案：D

试题6： A substantive test to verify that tape library inventory records are accurate is: 
A、determining whether bar code readers are installed. 
B、determining whether the movement of tapes is authorized. 
C、conducting a physical count of the tape inventory. 
D、checking if receipts and issues of tapes are accurately recorded. 
试题解析与讨论：http://www.cnitpm.com/st/297987374.html
试题参考答案：C

试题7： A company has recently upgraded its purchase system to incorporate EDI transmissions. Which of the following controls should be implemented in the EDI interface to provide for efficient data mapping? 
A、Key verification 
B、One-for-one checking 
C、Manual recalculations 
D、Functional acknowledgements 
试题解析与讨论：http://www.cnitpm.com/st/298665944.html
试题参考答案：D

试题8： 在IT开发项目中使用的商业案例文档应该保留直到：（）
A、系统生命周期结束
B、该项目获得批准
C、用户接受系统
D、系统变成产品
试题解析与讨论：http://www.cnitpm.com/st/3014416442.html
试题参考答案：A

试题9： 机房中，以下哪项最能被地板有效地保护：（）
A、计算机及服务器周边的线缆损坏
B、由静电引起的断电
C、地震
D、水灾
试题解析与讨论：http://www.cnitpm.com/st/303665666.html
试题参考答案：A

试题10： 以下不属于代码静态分析的方法是（）。
A.内存扫描
B.模式匹配
C.定理证明
D.模型检测
试题解析与讨论：http://www.cnitpm.com/st/3275016237.html
试题参考答案：A