信息安全工程师当天每日一练试题地址：www.cnitpm.com/exam/ExamDay.aspx?t1=6

往期信息安全工程师每日一练试题汇总：www.cnitpm.com/class/27/e6_1.html

信息安全工程师每日一练试题（2020/12/11）在线测试：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2020/12/11

点击查看：更多信息安全工程师习题与指导

信息安全工程师每日一练试题内容（2020/12/11）

试题1： 有线等效保密协议WEP采用RC4流密码技术实现保密性，标准的64位标准流WEP用的密钥和初始向量长度分别是（）
A.32位和32位
B.48位和16位
C.56位和8位
D.40位和24位试题解析与讨论：www.cnitpm.com/st/3272321085.html
试题参考答案：D

试题2：

某银行信息系统为了满足业务发展的需要准备进行升级改造，以下哪一项不是此次改造中信息系统安全需求分折过程需要考虑的主要因素?（）
A．信息系统安全必须遵循的相关法律法规，国家以及金融行业安全标准
B．信息系统所承载该银行业务正常运行的安全需求
C．消除或降低该银行信息系统面临的所有安全风险
D．该银行整体安全策略

试题解析与讨论：www.cnitpm.com/st/257253231.html
试题参考答案：C

试题3：

下列关于计算机病毒感染能力的说法不正确的是：（）
A．能将自身代码注入到引导区
B．能将自身代码注入到扇区中的文件镜像
C．能将自身代码注入文本文件中并执行
D．能将自身代码注入到文档或模板的宏中代码

试题解析与讨论：www.cnitpm.com/st/257034149.html
试题参考答案：C

试题4：

入侵检测系统放置在防火墙内部所带来的好处是（）
A、减少对防火墙的攻击
B、降低入侵检测
C、增加对低层次攻击的检测
D、增加检测能力和检测范围

试题解析与讨论：www.cnitpm.com/st/2849616173.html
试题参考答案：B

试题5： 下列关于公钥密码体制说法不正确的是（  ）。
A.在一个公钥密码体制中,一般存在公钥和私钥两个密钥
B.公钥密码体制中仅根据密码算法和加密密钥来确定解密密钥在计算上是可行的
C.公钥密码体制中仅根据密码算法和加密密来确定解密密在计算上是不可行的
D.公钥密码体制中的私钥可以用来进行数字签名
试题解析与讨论：www.cnitpm.com/st/389898585.html
试题参考答案：B

试题6： 网络系统中针对海量数据的加密,通常不采用（  ）方式。
A.会话加密
B.公钥加密
C.链路加密
D.端对端加密
试题解析与讨论：www.cnitpm.com/st/3897318694.html
试题参考答案：B

试题7：

防止擅自使用资料档案的最有效的预防方法是:（）
A.自动化的档案访问入口
B.磁带库管理
C.使用访问控制软件
D.锁定资料馆

试题解析与讨论：www.cnitpm.com/st/260813631.html
试题参考答案：C

试题8： 信息通过网络进行传输的过程中,存在着被慕改的风险,为了解决这一安全隐患通常采用的安全防护技术是（  ）。
A.信息隐藏技术
B.数据加密技术
C.消息认证技术
D.数据备份技术
试题解析与讨论：www.cnitpm.com/st/3896212721.html
试题参考答案：C

试题9： SHAI算法的消息摘要长度是（）位
A.128
B.160
C.256
D.512
试题解析与讨论：www.cnitpm.com/st/327211955.html
试题参考答案：B

试题10：

安全电子交易协议SET是有VISA和MasterCard两大信用卡组织联合开发的电子商务安全协议。以下关于SET的叙述中，正确的是（）
A、SET是一种基于流密码的协议
B、SET不需要可信的第三方认证中心的参与
C、SET要实现的主要目标包括保障付款安全，确定应用的互通性和达到全球市场的可接受性
D、SET通过向电子商务各参与方发放验证码来确认各方的身份，保证网上支付的安全性

试题解析与讨论：www.cnitpm.com/st/2850213651.html
试题参考答案：C