信息安全工程师当天每日一练试题地址：www.cnitpm.com/exam/ExamDay.aspx?t1=6

往期信息安全工程师每日一练试题汇总：www.cnitpm.com/class/27/e6_1.html

信息安全工程师每日一练试题（2021/1/22）在线测试：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2021/1/22

点击查看：更多信息安全工程师习题与指导

信息安全工程师每日一练试题内容（2021/1/22）

试题1： 以下关于公钥基础设施（PKI）的说法中，正确的是（）
A. PKI可以解决公钥可信性问题
B. PKI不能解决公钥可信性问题
C. PKI只能有政府来建立
D.PKI不提供数字证书查询服务
试题解析与讨论：www.cnitpm.com/st/3274120315.html
试题参考答案：A

试题2： 分组密码常用的工作模式包括:电码本模式（ECB模式）、密码反馈模式（CFB模式）,密码分组链接模式（CBC模式）,输出反馈模式（OFB模式）。下图描述的是（  ）模式（图中Pi表示明文分组,Ci表示密文分组）

A.ECB模式
B.CFB模式
C.CBC模式
D.OFB模式
试题解析与讨论：www.cnitpm.com/st/3897626578.html
试题参考答案：A

试题3：

下列关于信息系统生命周期中安全需求说法不准确的是：（）
A．明确安全总体方针，确保安全总体方针源自业务期望
B．描述所涉及系统的安全现状，提交明确的安全需求文档
C．向相关组织和领导人宣贯风险评估准则
D．对系统规划中安全实现的可能性进行充分分析和论证

试题解析与讨论：www.cnitpm.com/st/2573014897.html
试题参考答案：C

试题4： 典型的水印攻击方式包括:鲁棒性攻击、表达攻击、解释攻击和法律攻击.其中鲁棒性攻击是指在不损害图像使用价值的前提下减弱、移去或破坏水印的一类攻击方式.以下不属于鲁棒性攻击的是（  ）。
A.像素值失真攻击
B.敏感性分析攻击
C.置乱攻击
D.梯度下降攻击
试题解析与讨论：www.cnitpm.com/st/3895612001.html
试题参考答案：C

试题5： 攻击者通过对目标主机进行端口扫描，可以直接获得（）。
A.目标主机的口令
B.给目标主机种植木马
C.目标主机使用了什么操作系统
D.目标主机开放了那些端口服务
试题解析与讨论：www.cnitpm.com/st/3270814559.html
试题参考答案：D

试题6：

当曾经用于存放机密资料的PC在公开市场出售时（）
A.对磁盘进行消磁
B.对磁盘低级格式化
C.删除数据
D.对磁盘重整

试题解析与讨论：www.cnitpm.com/st/2608019128.html
试题参考答案：A

试题7： 对信息进行均衡、全面的防护，提高整个系统“安全最低点”的安全性能，这种安全原则被称为（  ）。
A.最小特权原则
B.木桶原则
C.等级化原则
D.最小泄露原则
试题解析与讨论：www.cnitpm.com/st/3893514227.html
试题参考答案：B

试题8：

某单位信息安全岗位员工，利用个人业余时阀，在社交网络平台上向业内同不定期发布信息安全相关知识和前沿动态资讯，这一行为主要符合以下哪一条注册信息安全专业人员（CISP）职业道德准则：（）
A．避免任何损害CISP 声誉形象的行为
B．自觉维护公众信息安全，拒绝并抵制通过计算机网络系统泄露个人隐私的行为
C．帮助和指导信息安全同行提升信息安全保障知识和能力
D．不在公众网络传播反动、暴力、黄色、低俗信息及非法软件

试题解析与讨论：www.cnitpm.com/st/257211251.html
试题参考答案：C

试题9： Linux系统的运行日志存储的目录是（  ）。
A./var/log
B./usr/log
C./etc/log
D./tmp/log
试题解析与讨论：www.cnitpm.com/st/3894728881.html
试题参考答案：A

试题10： 一个密码系统如果用E表示加密运算，D表示解密运算，M表示明文,C表示密文,则下面描述必然成立的是（  ）。
A. E(E(M))=C
B. D(E(M))=M
C. D(E(M))=C
D. D(D(M))=M
试题解析与讨论：www.cnitpm.com/st/389293064.html
试题参考答案：B