分享到微信
信息安全工程师当天每日一练试题地址：http://www.cnitpm.com/exam/ExamDay.aspx?t1=6
往期信息安全工程师每日一练试题汇总：http://www.cnitpm.com/class27-6-1.aspx
信息安全工程师每日一练试题（2017/12/12）在线测试：http://www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2017/12/12
信息安全工程师每日一练试题内容（2017/12/12）
试题1： 实现VPN的关键技术主要有隧道技术、加解密技术、 （1） 和身份认证技术。如果需要在传输层实现VPN，可选的协议是 （2） 。
（1）A、入侵检测技术
B、病毒防治技术
C、安全审计技术
D、密钥管理技术
（2）A、L2TP
B、PPTP
C、TLS
D、IPsec
试题参考答案：D、C
试题2：
从认证中心CA获取用户B的数字证书，该证书用（）作数字签名；从用户B的数字证书中可以获得B的公钥。
A．CA的公钥
B．CA的私钥
C．B的公钥
D．B的私钥
试题参考答案：B
试题3：
哪一项不是业务影响分析（BIA）的工作内容（）
A.确定应急响应的恢复目标
B.确定公司的关键系统和业务
C.确定业务面临风险时的潜在损失和影响
D.确定支持公司运行的关键系统
试题参考答案：C
试题4：
计算机应急响应小组的简称是？（）
A．CERT
B．FIRST
C．SANA
D．CEAT
试题参考答案：A
试题5：
杂凑函数SHAI的输入分组长度为（）比特
A、128
B、258
C、512
D、1024
试题参考答案：C
试题6： An IS auditor discovers that developers have operator access to the command line of a production environment operating system. Which of the following controls would BEST mitigate the risk of undetected and unauthorized program changes to the production environment?
A、Commands typed on the command line are logged
B、Hash keys are calculated periodically for programs and matched against hash keys calculated for the most recent authorized versions of the programs
C、Access to the operating system command line is granted through an access restriction tool with preapproved rights
D、Software development tools and compilers have been removed from the production environment
试题参考答案：B
试题7： 以下哪种抽样方法在符合性测试时最有用？
A、属性抽样
B、变量抽样
C、分层单位平均估计抽样
D、差额估计抽样
试题解析与讨论：http://www.cnitpm.com/st/2988311132.html
试题参考答案：A
试题8： 在一个灾难或中断的事件中，以下哪一项技术提供了操作的连续性（）
A、负载平衡
B、容错磁盘
C、分布式的备份
D、高度可用的计算机
试题解析与讨论：http://www.cnitpm.com/st/299664918.html
试题参考答案：B
试题9： 下列各种协议中，不属于身份认证协议的是（）
A. S/Key口令协议
B. Kerberos协议
C. X.509协议
D. IPSec协议
试题解析与讨论：http://www.cnitpm.com/st/327129942.html
试题参考答案：D
试题10： A方有一对密钥（KApub，KApri），B方有一对密匙（KBpub，KBpri），A方给B方发送信息M，对信息M加密为：M ‘ = KBpub（KApri（M））。B方收到密文，正确的解决方案是（）
A. KBpub（KApri（M ‘ ））
B. KBpub（KApub（M ‘ ））
C. KApub（KBpri（M ‘ ））
D. KBpri（KApri（M ‘ ））
试题解析与讨论：http://www.cnitpm.com/st/3272224096.html
试题参考答案：C
扫码关注公众号
温馨提示：因考试政策、内容不断变化与调整，信管网网站提供的以上信息仅供参考，如有异议，请以权威部门公布的内容为准！
信管网致力于为广大信管从业人员、爱好者、大学生提供专业、高质量的课程和服务，解决其考试证书、技能提升和就业的需求。
信管网软考课程由信管网依托10年专业软考教研倾力打造，官方教材参编作者和资深讲师坐镇，通过深研历年考试出题规律与考试大纲，深挖核心知识与高频考点，为学员考试保驾护航。面授、直播＆录播，多种班型灵活学习，满足不同学员考证需求，降低课程学习难度，使学习效果事半功倍。
相关内容
| 发表评论 查看完整评论 | |
考试新手指南
学习计划攻略
精华备考资料
案例论文干货
章节模拟试题
免费试听课程
考试信息推送