信息安全工程师当天每日一练试题地址：http://www.cnitpm.com/exam/ExamDay.aspx?t1=6

往期信息安全工程师每日一练试题汇总：http://www.cnitpm.com/class27-6-1.aspx

信息安全工程师每日一练试题（2017/11/19）在线测试：http://www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2017/11/19

信息安全工程师每日一练试题内容（2017/11/19）

试题1：

安全电子邮件协议PGP不支持  （ ）  。
A、确认发送者的身份 
B、确认电子邮件未被修改  
C、防止非授权者阅读电子邮件  
D、压缩电子邮件大小
 

试题解析与讨论：http://www.cnitpm.com/st/87563015.html
试题参考答案：D

试题2：

有关系统安全工程-能力成熟度模型(SSE-CMM)中的通用实施(Generic Practices，GP)，错误的理解是：（）
A．GP 是涉及过程的管理、测量和制度化方面的活动
B．GP 适用于域维中部分过程区域(Process Areas，PA)的活动而非所有PA 的活动
C．在工程实施时，GP 应该作为基本实施(Base，Practices，BP)的一部分加以执行
D．在评估时，GP 用于判定工程组织执行某个PA 的能力

试题解析与讨论：http://www.cnitpm.com/st/2574817059.html
试题参考答案：B

试题3：

单位中下面几种人员中哪种安全风险最大 ？（）
A.临时员工
B.外部咨询人员
C.现在对公司不满的员工
D.离职的员工

试题解析与讨论：http://www.cnitpm.com/st/2604714006.html
试题参考答案：C

试题4：

以下哪些不是网络类资产：（）
A.网络设备
B.基础服务平台
C.网络安全设备
D.主干线路

试题解析与讨论：http://www.cnitpm.com/st/260739154.html
试题参考答案：B

试题5：

特洛伊木马攻击的威胁类型属于（）
A、授权侵犯威胁
B、渗入威胁
C、植入威胁
D、旁路控制威胁

试题解析与讨论：http://www.cnitpm.com/st/284819103.html
试题参考答案：C

试题6： Which of the following would BEST ensure continuity of a wide area network (WAN) across the organization? 
A、Built-in alternative routing 
B、Completing full system backup daily 
C、A repair contract with a service provider 
D、A duplicate machine alongside each server 
试题解析与讨论：http://www.cnitpm.com/st/2923119865.html
试题参考答案：A

试题7： Online banking transactions are being posted to the database when processing suddenly comes to a halt. The integrity of the transaction processing is BEST ensured by: 
A、database integrity checks. 
B、validation checks. 
C、input controls. 
D、database commits and rollbacks. 
试题解析与讨论：http://www.cnitpm.com/st/2948210244.html
试题参考答案：D

试题8： 下列哪一项加密/解密措施对保密性、消息完整性、抗否认（包括发送方和接收方）提供最强的保证？
A、接收方使用他们的私钥解密密钥
B、预先散列计算的编码和消息均用一个密钥加密
C、预先散列计算的编码是以数学方法从消息衍生来的
D、接收方用发送方经过授权认证中心(CA)认证的公钥来解密预先散列计算的编码
试题解析与讨论：http://www.cnitpm.com/st/2987217604.html
试题参考答案：D

试题9： 在出站会议上，如果对于审计发现有不同的意见，审计师应该（）
A、告诉被审计放承担所有的法律责任
B、详细说明发现的重要性以及不纠正的风险
C、报告审计委员会以求解决
D、接受被审计方的态度
试题解析与讨论：http://www.cnitpm.com/st/300015105.html
试题参考答案：B

试题10： 根据密码分析者可利用的数据资源来分类，可将密码攻击的类型分为四类，其中密码分析者能够选择密文并获得相应明文的攻击密码的类型属于（）.
A.仅知密文攻击
B.选择密文攻击
C.已知密文攻击
D.选择明文攻击
试题解析与讨论：http://www.cnitpm.com/st/3268719325.html
试题参考答案：B