信息安全工程师当天每日一练试题地址：www.cnitpm.com/exam/ExamDay.aspx?t1=6

往期信息安全工程师每日一练试题汇总：www.cnitpm.com/class/27/e6_1.html

信息安全工程师每日一练试题（2020/9/27）在线测试：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2020/9/27

点击查看：更多信息安全工程师习题与指导

信息安全工程师每日一练试题内容（2020/9/27）

试题1：

数字签名是使用（）。
A、己方的私钥
B、己方的公钥
C、对方的私钥
D、对方的公钥

试题解析与讨论：www.cnitpm.com/st/2731929497.html
试题参考答案：A

试题2： The difference between a vulnerability assessment and a penetration test is that a vulnerability assessment: 
A、searches and checks the infrastructure to detect vulnerabilities, whereas penetration testing intends to exploit the vulnerabilities to probe the damage that could result from the vulnerabilities. 
B、and penetration tests are different names for the same activity. 
C、is executed by automated tools, whereas penetration testing is a totally manual process. 
D、is executed by commercial tools, whereas penetration testing is executed by public processes. 
试题解析与讨论：www.cnitpm.com/st/2923016973.html
试题参考答案：A

试题3： 根据密码分析者可利用的数据资源来分类，可将密码攻击的类型分为四类，其中密码分析者能够选择密文并获得相应明文的攻击密码的类型属于（）.
A.仅知密文攻击
B.选择密文攻击
C.已知密文攻击
D.选择明文攻击
试题解析与讨论：www.cnitpm.com/st/3268719325.html
试题参考答案：B

试题4：

下面有关我国信息安全管理体制的说法错误的是？（）
A．目前我国的信息安全保障工作是相关部门各司其职、相互配合、齐抓共管的局面
B．我国的信息安全保障工作综合利用法律、管理和技术的手段
C．我国的信息安全管理应坚持及时检测、快速响应、综合治理的方针
D．我国对于信息安全责任的原则是谁主管、谁负责；谁经营、谁负责

试题解析与讨论：www.cnitpm.com/st/2688326364.html
试题参考答案：B

试题5：

关于信息安全保障管理体系建设所需要重点考虑的因素，下列说法错误的是:（）
A、国家、上级机关的相关政策法规要求
B、组织的业务使命
C、信息系统面临的风险
D、项目的经费预算

试题解析与讨论：www.cnitpm.com/st/2693413652.html
试题参考答案：D

试题6： 下列算法中，被称为数据加密标准的是()。
A、3DES
B、DES
C、IDEA
D、AES 
试题解析与讨论：www.cnitpm.com/st/2156628110.html
试题参考答案：B

试题7： 《计算机信息系统安全专用产品检测和销售许可证管理办法》是在什么时候颁布的？()
A、1997年
B、1998年
C、1999年
试题解析与讨论：www.cnitpm.com/st/2437229034.html
试题参考答案：A

试题8： 下列哪项中是数据库中涉及安全保密的主要问题（）？
A、访问控制问题
B、数据的准确性问题
C、数据库的完整性问题
D、数据库的安全性问题
试题解析与讨论：www.cnitpm.com/st/2247122735.html
试题参考答案：A

试题9： 在一个在线银行应用中，下面哪一个是最好的应对身份窃取的措施？（）
A.对个人口令的加密
B.限制用户只能使用特定的终端
C.双因素认证
D.定期审查访问日志
试题解析与讨论：www.cnitpm.com/st/299168435.html
试题参考答案：C

试题10：

以下哪个问题不是导致DNS欺骗的原因之一？（）
A．DNS是一个分布式的系统
B．为提高效率，DNS查询信息在系统中会缓存
C．DNS协议传输没有经过加密的数据
D．DNS协议是缺乏严格的认证

试题解析与讨论：www.cnitpm.com/st/2684019842.html
试题参考答案：A