信息安全工程师当天每日一练试题地址：www.cnitpm.com/exam/ExamDay.aspx?t1=6

往期信息安全工程师每日一练试题汇总：www.cnitpm.com/class27-6-1.aspx

信息安全工程师每日一练试题（2019/8/24）在线测试：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2019/8/24

信息安全工程师每日一练试题内容（2019/8/24）

试题1：

安全管理是信息系统安全能动性的组成部分，它贯穿于信息系统规划、设计、运行和维护的各阶段。安全管理中的介质安全属于（ ）。
A.技术安全
B.管理安全
C.物理安全
D.环境安全

试题解析与讨论：www.cnitpm.com/st/352122.html
试题参考答案：C

试题2：

应用系统运行的安全管理中心，数据域安全是其中非常重要的内容，数据域安全包括（ ）
A、行级数据域安全，字段级数据域安全
B、系统性数据域安全，功能性数据域安全
C、数据资源安全，应用性数据安全
D、组织级数据域安全，访问性数据域安全

试题解析与讨论：www.cnitpm.com/st/43151486.html
试题参考答案：A

试题3：

信息系统安全属性分为三个方面，以下选项不属于安全属性的是（ ） 。
A、可用性
B、保密性
C、系统性
D、完整性

试题解析与讨论：www.cnitpm.com/st/52181797.html
试题参考答案：C

试题4：

 如果杀毒软件报告一系列的 Word 文档被病毒感染，则可以推断病毒类型是（1） ；如果用磁盘检测工具（CHKDSK、SCANDISK等）检测磁盘发现大量文件链接地址错误，表明磁盘可能被 （2） 病毒感染。
（1）A、文件型 
B、引导型 
C、目录型 
D、宏病毒
（2）A、文件型 
B、引导型 
C、目录型 
D、宏病毒 

试题解析与讨论：www.cnitpm.com/st/75152588.html
试题参考答案：D、C

试题5：

两个公司希望通过Internet进行安全通信，保证从信息源到目的地之间的数据传输以密文形式出现，而且公司不希望由于在中间节点使用特殊的安全单元而增加开支，最合适的加密方式是 （1） ，使用的会话密钥算法应该是 （2） 。
（1）A、链路加密
B、节点加密
C、端-端加密
D、混合加密
（2）A、RSA
B、RC-5
C、MD5
D、ECC

试题解析与讨论：www.cnitpm.com/st/84252901.html
试题参考答案：C、B

试题6：

在X.509标准中，不包含在数字证书中的数据域是  （ ）  。
A、序列号
B、签名算法
C、认证机构的签名
D、私钥

试题解析与讨论：www.cnitpm.com/st/89633086.html
试题参考答案：D

试题7： 软件测试是为了发现错误而执行程序的过程。黑盒测试法主要根据（）来设计测试用例。
A.程序内部逻辑
B.程序抓部功能
C.程序数据结构
D.程字流程图
试题解析与讨论：www.cnitpm.com/st/129404548.html
试题参考答案：B

试题8： 确认测试主要用于验证软件的功能、性能和其他特性是否与用户需求一致。下述各种测试中，（）为确认测试。
A.负载测试和压力测试
B. α测试和β测试
C.随机测试和功能测试
D.可靠性测试和性能测试试题解析与讨论：www.cnitpm.com/st/1299626736.html
试题参考答案：B

试题9： 在入侵检测系统中，事件分析器接收事件信息并对其进行分析，判断是否为入侵行为或异常现象，其常用的三种分析方法中不包括（）。
A. 模式匹配 
B. 密文分析
C. 数据完整性分析   
D. 统计分析
试题解析与讨论：www.cnitpm.com/st/187336161.html
试题参考答案：B

试题10： 特洛伊木马程序分为客户端（也称为控制端）和服务器端（也称为被控制端）两部分。当用户访问了带有木马的网页后，木马的( )部分就下载到用户所在的计算机上，并自动运行。
A．客户端
B．服务器端
C．客户端和服务器端
D．客户端或服务器端
试题解析与讨论：www.cnitpm.com/st/2295816458.html
试题参考答案：B