信息安全工程师当天每日一练试题地址：www.cnitpm.com/exam/ExamDay.aspx?t1=6

往期信息安全工程师每日一练试题汇总：www.cnitpm.com/class/27/e6_1.html

信息安全工程师每日一练试题（2021/2/18）在线测试：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2021/2/18

点击查看：更多信息安全工程师习题与指导

信息安全工程师每日一练试题内容（2021/2/18）

试题1： DSS数字签名标准的核心是数字签名算法DSA，该签名算法中杂凑函数采用的是（）。
A. SHA1
B. MD5
C. MD4
D. SHA2
试题解析与讨论：www.cnitpm.com/st/3275324398.html
试题参考答案：A

试题2： 以下网络攻击方式中，（）实施的攻击不是网络钓鱼的常用手段
A.利用社会工程学
B.利用虚假的电子商务网站
C.利用假冒网上银行、网上证券网站
D.利用密罐
试题解析与讨论：www.cnitpm.com/st/3270110139.html
试题参考答案：D

试题3： 2017年6月1日，（）开始施行。
A.中华人民共和国计算机信息系统安全保护条例
B.计算机信息系统国际联网保密管理规定
C.中华人民共和国网络安全法
D.中华人民共和国电子签名法
试题解析与讨论：www.cnitpm.com/st/32754695.html
试题参考答案：C

试题4：

面向身份信息的认证应用中，最常用的认证方法是（）
A、基于数据库的认证
B、基于摘要算法认证
C、基于PKI认证
D、基于账户名/口令认证

试题解析与讨论：www.cnitpm.com/st/2844823243.html
试题参考答案：D

试题5：

小张在某单位是负责事信息安全风险管理方面工作的部门领导，主要负责对所在行业的新人进行基本业务素质培训。一次培训的时候，小张主要负责讲解风险评估工作形式，小张认为：1．风险评估工作形式包括：自评估和检查评估；2．自评估是指信息系统拥有、运营或使用单位发起的对本单位信息系统进行风险评估；3．检查评估是信息系统上级管理部门组织或者国家有关职能部门依法开展的风险评估；4．对信息系统的风险评估方式只能是“自评估”和“检查评估”中的一个，非此即彼，请问小张的所述论点中错误的是哪项：（）
A．第一个观点
B．第二个观点
C．第三个观点
D．第四个观点

试题解析与讨论：www.cnitpm.com/st/257314593.html
试题参考答案：D

试题6：

近年来利用DNS 劫持攻击大型网站恶性攻击事件时有发生，防范这种攻击比较有效的方法是?（）
A．加强网站源代码的安全性
B．对网络客户端进行安全评估
C.协调运营商对域名解析服务器进行加固
D．在网站的网络出口部署应用级防火墙

试题解析与讨论：www.cnitpm.com/st/2570911324.html
试题参考答案：C

试题7：

以下哪一项不是我国信息安全保障的原则：（）
A．立足国情，以我为主，坚持以技术为主
B．正确处理安全与发展的关系，以安全保发展，在发展中求安全
C．统筹规划，突出重点，强化基础性工作
D．明确国家、企业、个人的责任和义务，充分发挥各方面的积极性，共同构筑国家信息安全保障体系

试题解析与讨论：www.cnitpm.com/st/2572327910.html
试题参考答案：A

试题8： 在使用复杂度不高的口令时，容易产生弱口令的安全脆弱性，被攻击者利用从而破解用户账户，下列设置的口令中，（）具有最好的口令复杂度。
A.morrison
B.Wm.S*F2m5@
C.27776394
D.wangjing1977
试题解析与讨论：www.cnitpm.com/st/3270512979.html
试题参考答案：B

试题9： 下列关于数字签名的说法正确的是（）
A.数字签名是不可信的
B.数字签名容易被伪造
C.数字签名容易抵赖
D.数字签名不可改变
试题解析与讨论：www.cnitpm.com/st/3274018168.html
试题参考答案：D

试题10： 以下不属于代码静态分析的方法是（）。
A.内存扫描
B.模式匹配
C.定理证明
D.模型检测
试题解析与讨论：www.cnitpm.com/st/3275016237.html
试题参考答案：A