信息安全工程师当天每日一练试题地址：www.cnitpm.com/exam/ExamDay.aspx?t1=6

往期信息安全工程师每日一练试题汇总：www.cnitpm.com/class/27/e6_1.html

信息安全工程师每日一练试题（2021/1/21）在线测试：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2021/1/21

点击查看：更多信息安全工程师习题与指导

信息安全工程师每日一练试题内容（2021/1/21）

试题1： 身份认证是证实客户的真实身份与其所声称的身份是否相符的验证过程。目前，计算机及网络系统中常用的身份认证技术主要有：用户名/密码方式、智能卡认证、动态口令、生物特征认证等。其中能用于身份认证的生物特征必须具有（  ）。
A.唯一性和稳定性
B.唯一性和保密性
C.保密性和完整性
D.稳定性和完整性
试题解析与讨论：www.cnitpm.com/st/411269152.html
试题参考答案：A

试题2： 人为的安全威胁包括主动攻击和被动攻击,以下属于被动攻击的是（  ）。
A.流量分析
B.后门
C.拒绝服务攻击
D.特洛伊木马
试题解析与讨论：www.cnitpm.com/st/3895218880.html
试题参考答案：A

试题3： IP地址分为全球地址和专用地址,以下属于专用地址的是（  ）。
A.192.172.1.2
B. 10.1.2.3
C.168.1.2.3
D.172.168.1.2
试题解析与讨论：www.cnitpm.com/st/3896521323.html
试题参考答案：B

试题4： PKI中撤销证书是通过维护一个证书撤销列表CRL来实现的。以下不会导致证书被撤销的是（  ）。
A.密钥泄漏
B.系统升级
C.证书到期
D.从属变更
试题解析与讨论：www.cnitpm.com/st/4114120079.html
试题参考答案：B

试题5： （）是一种通过对信息进行均衡、安全的防护，提高整个系统最低安全性能的原则。
A.木桶原则
B.保密原则
C.等级化原则
D.最小特权原则试题解析与讨论：www.cnitpm.com/st/3269825030.html
试题参考答案：A

试题6： 数字签名是对以数字形式存储的消息进行某种处理，产生一种类似于传统手书签名功效的信息处理过程。数字签名标准DSS中使用的签名算法DSA是基于ElGamal和 Schnorr两个方案而设计的。当DSA对消息m的签名验证结果为True，也不能说明（  ）。
A、接收的消息m无伪造
B、接收的消息m无篡改
C、接收的消息m无错误
D、接收的消息m无泄密
试题解析与讨论：www.cnitpm.com/st/4109214951.html
试题参考答案：D

试题7： SM3密码杂凑算法的消息分组长度为（  ）比特。
A.64
B.128
C.512
D.1024
试题解析与讨论：www.cnitpm.com/st/3899024824.html
试题参考答案：C

试题8： PDR模型是一种体现主动防御思想的网络安全模型，该模型中D表示（  ）。
A. Design（设计）
B. Detection（检测）
C. Defense（防御）
D. Defend（保护）
试题解析与讨论：www.cnitpm.com/st/4111723956.html
试题参考答案：B

试题9： 认证是证实某事是否名副其实或者是否有效的一个过程。以下关于认证的叙述中， 不正确的是（  ）。
A.认证能够有效阻止主动攻击
B.认证常用的参数有口令、标识符、生物特征等
C.认证不允许第三方参与验证过程
D.身份认证的目的是识别用户的合法性，阻止非法用户访问系统
试题解析与讨论：www.cnitpm.com/st/4109723107.html
试题参考答案：B

试题10：

应用软件的数据存储在数据库中，为了保证数据安全，应设置良好的数据库防护策略，以下不属于数据库防护策略的是?（）
A．安装最新的数据库软件安全补丁
B．对存储的敏感数据进行安全加密
C．不使用管理员权限直接连接数据库系统
D．定期对数据库服务器进行重启以确保数据库运行良好

试题解析与讨论：www.cnitpm.com/st/2569928234.html
试题参考答案：D