信息安全工程师当天每日一练试题地址：http://www.cnitpm.com/exam/ExamDay.aspx?t1=6

往期信息安全工程师每日一练试题汇总：http://www.cnitpm.com/class27-6-1.aspx

信息安全工程师每日一练试题（2018/2/8）在线测试：http://www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2018/2/8

信息安全工程师每日一练试题内容（2018/2/8）

试题1：

下图是发送者利用不对称加密算法向接收者传送信息的过程，图中  k1是（ ）。

A.  接收者的公钥
B. 接收者的私钥
C. 发送者的公钥
D. 发送者的私钥

试题解析与讨论：http://www.cnitpm.com/st/12042.html
试题参考答案：A

试题2：

信息安全策略的设计与实施步骤是（ ）
A.定义活动目录角色、确定组策略管理安全性、身份验证、访问控制和管理委派
B.确定标准性、规范性、可控性、整体性、最小影响、保密性原则，确定公钥基本结构
C.确定安全需求、制订可实现的安全目标、制订安全规划、制订系统的日常维护计划
D.确定安全需求、确定安全需求的范围、制订安全规划、制订系统的日常维护计划

试题解析与讨论：http://www.cnitpm.com/st/293101.html
试题参考答案：C

试题3：

Windows2000有两种认证协议，即Kerberos和PKI，下面有关这两种认证协议的描述中，正确的是 （1） 在使用Kerberos认证时，首先向密钥分发中心发送初始票据 （2） ，请求一个会话票据，以便获取服务器提供的服务。
（1）A、Kerberos和PKI都是对称密钥
B、Kerberos和PKI都是非对称密钥
C、Kerberos是对称密钥，而PKI是非对称密钥
D、Kerberos是非对称密钥，而PKI是对称密钥
（2）A、RSA
B、TGT
C、DES
D、LSA

试题解析与讨论：http://www.cnitpm.com/st/84642914.html
试题参考答案：C、B

试题4：

某web网站向CA申请了数字证书。用户登录该网站时，通过验证  （1）  ，可确认该数字证书的有效性，从而  （2）  。
（1）A、CA的签名  
B、网站的签名  
C、会话密钥  
D、DES密码
（2）A、向网站确认自己的身份  
B、获取访问网站的权限  
C、和网站进行双向认证  
D、验证该网站的真伪
 

试题解析与讨论：http://www.cnitpm.com/st/87583015.html
试题参考答案：A、D

试题5：

Alice向Bob发送数字签名的消息M，则不正确的说法是  （ ）  。
A、Alice可以保证Bob收到消息M
B、Alice不能否认发送消息M
C、Bob不能编造或改变消息M
D、Bob可以验证消息M确实来源于Alice

试题解析与讨论：http://www.cnitpm.com/st/89613085.html
试题参考答案：A

试题6： 下面关于防火墙的说法中，正确的是（）。
A、防火墙可以解决来自内部网络的玫击
B、防火墙可以防止受病毒感染的文件的传输
C、防火墙会减弱计算机网络系统的性能
D、防火墙可以防止错误配置引起的安全威胁
试题解析与讨论：http://www.cnitpm.com/st/1280023455.html
试题参考答案：C

试题7： 我国的《著作权法》对一般文字作品的保护期是作者有生之年和去世后50年，德国的《版权法》对一般文字作品的保护期是作者有生之年和去世后70年。假如某德国作者已去世60年，以下说法中正确的是（）。
A.我国M出版社拟在我国翻译出版该作品，需要征得德里作者继承人的许可方可在我国出版发行
B.我国M出版社拟在我国翻译出版该作品，不需要征得德国作者继承人的许可，就可在我国出版发行
C.我国M出版社未征得德国作者继承人的许可，将该翻译作品销售到德国，不构成侵权
D.我国M出版社未征得德国作者继承人的许可，将该翻译作品在我国销售，构成侵权
试题解析与讨论：http://www.cnitpm.com/st/1295922292.html
试题参考答案：B

试题8： 确认测试主要用于验证软件的功能、性能和其他特性是否与用户需求一致。下述各种测试中，（）为确认测试。
A.负载测试和压力测试
B. α测试和β测试
C.随机测试和功能测试
D.可靠性测试和性能测试试题解析与讨论：http://www.cnitpm.com/st/1299626736.html
试题参考答案：B

试题9： 基于架构的软件设计（ABSD）强调由商业、质量和功能需求的组合驱动软件架构设计。ABSD方法有三个基础：功能分解（）和软件模板的使用。
A.对需求进行优先级排列
B.根据需求自行设计系统的总体架构
C.选择架构风格实现质量及商业需求
D.开发系统原型用于测试
试题解析与讨论：http://www.cnitpm.com/st/130008094.html
试题参考答案：C

试题10： 以下关于软件测试工具的叙述，错误的是（）。
A. 静态测试工具可用于对软件需求、结构设计、详细设计和代码进行评审、走查和审查
B. 静态测试工具可对软件的复杂度分析、数据流分析、控制流分析和接口分析提供支持
C. 动态测试工具可用于软件的覆盖分析和性能分析
D. 动态测试工具不支持软件的仿真测试和变异测试
试题解析与讨论：http://www.cnitpm.com/st/1879726715.html
试题参考答案：D