信息安全工程师当天每日一练试题地址：http://www.cnitpm.com/exam/ExamDay.aspx?t1=6

往期信息安全工程师每日一练试题汇总：http://www.cnitpm.com/class27-6-1.aspx

信息安全工程师每日一练试题（2017/11/22）在线测试：http://www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2017/11/22

信息安全工程师每日一练试题内容（2017/11/22）

试题1：

IEEE 802.11i标准增强了WLAN的安全性，下面关于802.11i的描述中，错误的是  （ ）  。
A、加密算法采用高级数据加密标准AES
B、加密算法采用对等保密协议WEP
C、用802.1x实现了访问控制
D、使用TKIP协议实现了动态的加密过程

试题解析与讨论：http://www.cnitpm.com/st/89233072.html
试题参考答案：B

试题2：

公钥体系中，私钥用于　（1）　，公钥用于　（2）　。
（1）A、解密和签名  
B、加密和签名  
C、解密和认证  
D、加密和认证
（2）A、解密和签名  
B、加密和签名  
C、解密和认证  
D、加密和认证
 

试题解析与讨论：http://www.cnitpm.com/st/91413147.html
试题参考答案：A、D

试题3： 下面关于钓鱼网站的说法中错误的是（）。 
A. 钓鱼网站仿冒真实网站的URL地址 
B. 钓鱼网站通过向真实网站植入木马程序以达到网络攻击的目的
C. 钓鱼网站用于窃取访问者的机密信息
D. 钓鱼网站可以通过E-mail传播网址
试题解析与讨论：http://www.cnitpm.com/st/1862328099.html
试题参考答案：B

试题4： 操作系统指纹技术不包括下面那类内容？()
A、FIN探测
B、 TCP ISN 取样
C、 ACK值
D、 mac地址信息 
试题解析与讨论：http://www.cnitpm.com/st/215178113.html
试题参考答案：D

试题5：

信息安全管理最关注的是？（）
A.外部恶意攻击
B.病毒对PC的影响
C.内部恶意攻击
D.病毒对网络的影响

试题解析与讨论：http://www.cnitpm.com/st/26070281.html
试题参考答案：C

试题6：

下面哪种方法在数据中心灭火最有效并且是环保的？（）
A.哈龙气体
B.湿管
C.干管
D.二氧化碳气

试题解析与讨论：http://www.cnitpm.com/st/2608516073.html
试题参考答案：A

试题7：

以下哪一项最能体现27002管理控制措施中预防控制措施的目的？（）
A.减少威胁的可能性
B.保护企业的弱点区域
C.减少灾难发生的可能性
D.防御风险的发生并降低其影响

试题解析与讨论：http://www.cnitpm.com/st/2712721158.html
试题参考答案：D

试题8： The most likely error to occur when implementing a firewall is: 
A、incorrectly configuring the access lists. 
B、compromising the passwords due to social engineering. 
C、connecting a modem to the computers in the network. 
D、inadequately protecting the network and server from virus attacks. 
试题解析与讨论：http://www.cnitpm.com/st/296962263.html
试题参考答案：A

试题9： 在實用集成測試工具ITF時，信息系統審計師應該確保：（）
A、利用生產數據進行測試
B、測試數據要與生產數據分離
C、使用測試數據生成程序
D、使用測試數據後要更新主文件
试题解析与讨论：http://www.cnitpm.com/st/303366904.html
试题参考答案：B

试题10： 攻击者通过对目标主机进行端口扫描，可以直接获得（）。
A.目标主机的口令
B.给目标主机种植木马
C.目标主机使用了什么操作系统
D.目标主机开放了那些端口服务
试题解析与讨论：http://www.cnitpm.com/st/3270814559.html
试题参考答案：D