信息安全工程师当天每日一练试题地址：www.cnitpm.com/exam/ExamDay.aspx?t1=6

往期信息安全工程师每日一练试题汇总：www.cnitpm.com/class27-6-1.aspx

信息安全工程师每日一练试题（2018/8/16）在线测试：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2018/8/16

信息安全工程师每日一练试题内容（2018/8/16）

试题1：

CA安全认证中心可以（ ）。
A.用于在电子商务交易中实现身份认证
B.完成数据加密，保护内部关键信息
C.支持在线销售和在线谈判，实现订单认证
D.提供用户接入线路，保证线路安全性

试题解析与讨论：www.cnitpm.com/st/15654.html
试题参考答案：A

试题2：

实现VPN的关键技术主要有隧道技术、加解密技术、 （1） 和身份认证技术。如果需要在传输层实现VPN，可选的协议是 （2） 。
（1）A、入侵检测技术
B、病毒防治技术
C、安全审计技术
D、密钥管理技术
（2）A、L2TP
B、PPTP
C、TLS
D、IPsec

试题解析与讨论：www.cnitpm.com/st/72922511.html
试题参考答案：D、C

试题3：

在X.509标准中，不包含在数字证书中的是 （ ） 。
A、序列号 
B、签名算法 
C、认证机构的签名 
D、私钥 

试题解析与讨论：www.cnitpm.com/st/74592568.html
试题参考答案：D

试题4：

数字证书采用公钥体制进行加密和解密。每个用户有一个私钥，用它进行 （1） ；同时每个用户还有一个公钥，用于 （2） 。X.509标准规定，数字证书由 （3） 发放，将其放入公共目录中，以供用户访问。X.509数字证书中的签名字段是指 （4） 。如果用户UA从A地的发证机构取得了证书，用户UB从B地的发证机构取得了证书，那么 （5） 。
（1）A、解密和验证
B、解密和签名
C、加密和签名
D、加密和验证
（2）A、解密和验证
B、解密和签名
C、加密和签名
D、加密和验证
（3）A、密钥分发中心
B、证书授权中心
C、国际电信联盟
D、当地政府
（4）A、用户对自己证书的签名
B、用户对发送报文的签名
C、发证机构对用户证书的签名
D、发证机构对发送报文的签名
（5）A、UA可使用自己的证书直接与UB进行安全通信
B、UA通过一个证书链可以与UB进行安全通信
C、UA和UB还须向对方的发证机构申请证书，才能进行安全通信
D、UA和UB都要向国家发证机构申请证书，才能进行安全通信

试题解析与讨论：www.cnitpm.com/st/84092895.html
试题参考答案：B、D、B、C、B

试题5：

建立PPP连接以后，发送方就发出一个提问消息（Challenge Message），接收方根据提问消息计算一个散列值。 （ ） 协议采用这种方式进行用户认证。
A、ARP
B、CHAP
C、PAP
D、PPTP

试题解析与讨论：www.cnitpm.com/st/85562946.html
试题参考答案：B

试题6：

甲和乙要进行通信，甲对发送的消息附加了数字签名，乙收到该消息后利用( )验证该消息的真实性。
A、甲的公钥
B、甲的私钥
C、乙的公钥
D、乙的私钥

试题解析与讨论：www.cnitpm.com/st/92593188.html
试题参考答案：A

试题7： 在网络管理中要防止各种安全威胁。在WNMP v3中，无法预防的安全威胁是（）。
A.篡改管理信息：通过改变传输中的SNMP报文实施未经授权的管理宝座
B.通信分析：第三者分析管理实体之间的通信规律，从而获取管理信息
C.假冒合法用户：未经授权的用户冒充授权用户，企图实施管理操作
D.信息泄漏：SNMP引擎之间交换的信息被第三者偷听试题解析与讨论：www.cnitpm.com/st/1301122231.html
试题参考答案：B

试题8： 电子签名(electronic signature)不能提供的安全性能是( )。
A．电子文件的保密性
B．电子文件的完整性
C．鉴别文件签署者的身份
D．文件签署者确认电子文件的内容
试题解析与讨论：www.cnitpm.com/st/229504713.html
试题参考答案：A

试题9：

主动防御是新型的杀病毒技术，其原理是　（ ）　。
A．根据特定的指令串识别病毒程序并阻止其运行
B．根据特定的标志识别病毒程序并阻止其运行
C．根据特定的行为识别病毒程序并阻止其运行
D．根据特定的程序结构识别病毒程序并阻止其运行

试题解析与讨论：www.cnitpm.com/st/2622226076.html
试题参考答案：C

试题10： 针对信息系统，安全可以划分为四个层次，其中不包括（）。
A、设备安全
B、人员安全
C、内容安全
D、行为安全
试题解析与讨论：www.cnitpm.com/st/3566411003.html
试题参考答案：B