信息安全工程师当天每日一练试题地址：http://www.cnitpm.com/exam/ExamDay.aspx?t1=6

往期信息安全工程师每日一练试题汇总：http://www.cnitpm.com/class27-6-1.aspx

信息安全工程师每日一练试题（2018/5/17）在线测试：http://www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2018/5/17

信息安全工程师每日一练试题内容（2018/5/17）

试题1：

关于kerberos 和PKI 两种认证协议的叙述中正确的是（1），在使用kerberos 认证时，首先向密钥分发中心发送初始票据（2）来请求会话票据，以便获取服务器提供的服务。.
（1）A．kerberos   和PKI 都是对称密钥
B．kerberos 和PKI 都是非对称密钥
C．kerberos 是对称密钥，而PKI 是非对称密钥
D．kerberos 是非对称密钥，而PKI 是对称密钥
（2）A．RSA
B．TGT
C．DES
D．LSA

试题解析与讨论：http://www.cnitpm.com/st/5921.html
试题参考答案：C、B

试题2：

以下不属于主动式攻击策略的是（ ）。
A．中断
B．篡改
C．伪造
D．窃听

试题解析与讨论：http://www.cnitpm.com/st/897309.html
试题参考答案：D

试题3：

系统输入设计中，采用内部控制方式以确保输入系统数据的有效性，（）用于验证数据是否位于合法的取值范围。
A.数据类型检查
B.自检位
C.域检查
D.格式检查

试题解析与讨论：http://www.cnitpm.com/st/1267918813.html
试题参考答案：C

试题4： 设关系模式R(U, F），其中R上的属性集U={A, B, C, D, E}，R上的函数依赖集F=｛A→B,DE→B,CB→E，E→A，B→D｝。（1）为关系R的候选关键字。分解（2）是无损连接，并保持函数依赖的。
（1）A. AB 
B. DE 
C. CE 
D. CB
（2）A. p=｛R1(AC),R2(ED),R3(B)｝
B. p=｛R1(AC),R2(E),R3(DB)｝
C. p=｛R1(AC),R2(ED),R3(AB)｝
D. p=｛R1,(ABC),R2(ED),R3(ACE)｝
试题解析与讨论：http://www.cnitpm.com/st/129123365.html
试题参考答案：C、D

试题5： 以下著作权权利中，（）的保护期受时间限制。
A．署名权
B．发表权
C．修改权
D．保护作品完整权
试题解析与讨论：http://www.cnitpm.com/st/1886120803.html
试题参考答案：B

试题6： 驻留在多个网络设备上的程序在短时间内同时产生大量的请求消息冲击某 Web 服务器，导致该服务器不堪重负，无法正常响应其他用户的请求，这属于（） 。
A、网上冲浪
B、中间人攻击
C、DDos 攻击
D、MAC 攻击
试题解析与讨论：http://www.cnitpm.com/st/1900314092.html
试题参考答案：C

试题7： 信息安全领域内最关键和最薄弱的环节或因素是（  ）。
A．技术
B．策略
C．管理制度
D．人
试题解析与讨论：http://www.cnitpm.com/st/2361318357.html
试题参考答案：D

试题8：

用户A从CA获得用户B的数字证书，并利用（）验证数字证书的真实性。
A．B的公钥
B．B的私钥
C．CA的公钥
D．CA的私钥

试题解析与讨论：http://www.cnitpm.com/st/2461028241.html
试题参考答案：C

试题9：

传输经过SSL 加密的网页所采用的协议是（）
A.HTTP    
B. HTTPS    
C．S -HTTP
D. HTTP-S

试题解析与讨论：http://www.cnitpm.com/st/253149683.html
试题参考答案：B

试题10：

基于JavaEE平台的基础功能服务构建应用系统时，（  ）可用来集成遗产系统。
A．JDBC、JCA和 Java IDL
B．JDBC、 JCA和 JMS
C．JDBC、JMS和 Java IDL
D．JCA、 JMS和 Java IDL

试题解析与讨论：http://www.cnitpm.com/st/286971404.html
试题参考答案：D