信息安全工程师当天每日一练试题地址：www.cnitpm.com/exam/ExamDay.aspx?t1=6

往期信息安全工程师每日一练试题汇总：www.cnitpm.com/class/27/e6_1.html

信息安全工程师每日一练试题（2020/10/3）在线测试：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2020/10/3

点击查看：更多信息安全工程师习题与指导

信息安全工程师每日一练试题内容（2020/10/3）

试题1： 下面哪一项最好地描述了风险分析的目的？（）
A、识别用于保护资产的责任义务和规章制度
B、识别资产以及保护资产所使用的技术控制措施
C、识别资产、脆落性并计算潜在的风险
D、识别同责任义务有直接关系的威胁
试题解析与讨论：www.cnitpm.com/st/222214687.html
试题参考答案：C

试题2： 在以下OSI七层模型中，synflooding攻击发生在哪层？（）
A、数据链路层    
B、网络层  
C、传输层    
D、应用层
试题解析与讨论：www.cnitpm.com/st/22383400.html
试题参考答案：C

试题3：

有一种网站，只要打开它，电脑就有可能感染木马病毒。这种网站的专业名称是什么?（）
A、 钓鱼网站
B、 挂马网站
C、 游戏网站
D、 门户网站

试题解析与讨论：www.cnitpm.com/st/2674315269.html
试题参考答案：B

试题4： （  ）是一种通过不断对网络服务系统进行干扰,影响其正常的作业流程,使系统响应减慢甚至瘫痪的攻击方式。
A.暴力攻击
B.拒绝服务攻击
C.重放攻击
D.欺骗攻击
试题解析与讨论：www.cnitpm.com/st/3894428360.html
试题参考答案：B

试题5：

第一个建立电子政务标准的国家是？（）
A.英国。
B.美国。
C.德国。
D.俄罗斯。

试题解析与讨论：www.cnitpm.com/st/263249748.html
试题参考答案：C

试题6： 在部署风险管理程序的时候，哪项应该最先考虑到：（）
A、组织威胁，弱点和风险概括的理解
B、揭露风险的理解和妥协的潜在后果
C、基于潜在结果的风险管理优先级的决心
D、风险缓解战略足够在一个可以接受的水平上保持风险的结果
试题解析与讨论：www.cnitpm.com/st/3051715215.html
试题参考答案：A

试题7：

下面的说法（）是不正确的。
A.Hash函数能用于入侵检测和病毒检测 　　        
B.消息认证码是用来验证消息完整性的一种机制
C.报文摘要适合数字签名但不适合数据加密 　　　  
D.数字签名系统一定具有数据加密功能

试题解析与讨论：www.cnitpm.com/st/2558423934.html
试题参考答案：D

试题8： 在PKI中,关于RA的功能,描述正确的是（  ）。
A.RA是整个PKI体系中各方都承认的一个值得信赖的、公正的第三方机构
B.RA负责产生,分配并管理PKI结构下的所有用户的数字证书,把用户的公钥和用户的其他信息绑在一起,在网上验证用户的身份
C.RA负责证书废止列表CRL的登记和发布
D.RA负责证书申请者的信息录入,审核以及证书的发放等任务,同时,对发放的证书完成相应的管理功能
试题解析与讨论：www.cnitpm.com/st/389837447.html
试题参考答案：D

试题9： Which of the following is an example of a passive attack initiated through the Internet? 
A、Traffic analysis 
B、Masquerading 
C、Denial of service 
D、E-mail spoofing 
试题解析与讨论：www.cnitpm.com/st/2923613322.html
试题参考答案：A

试题10：

网络扫描工具( )
A、 只能作为攻击工具
B、 只能作为防范工具
C、 既可作为攻击工具也可以作为防范工具
D、 不能用于网络攻击

试题解析与讨论：www.cnitpm.com/st/2678328102.html
试题参考答案：C