信息安全工程师当天每日一练试题地址：www.cnitpm.com/exam/ExamDay.aspx?t1=6

往期信息安全工程师每日一练试题汇总：www.cnitpm.com/class/27/e6_1.html

信息安全工程师每日一练试题（2021/10/13）在线测试：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2021/10/13

点击查看：更多信息安全工程师习题与指导

信息安全工程师每日一练试题内容（2021/10/13）

试题1： 通过具有IPScc功能的路由器构件VPN的过程中，采用的应用模型是（）
A.隧道模型
B.保密模式
C.传输模式
D.压缩模式
试题解析与讨论：www.cnitpm.com/st/3271927251.html
试题参考答案：A

试题2：

在访问因特网时，为了防止Web页面中恶意代码对自己计算机的损害，可以采取的防范措施是（）
A、将要访问的Web站点按其可信度分配到浏览器的不同安全区域
B、在浏览器中安装数字证书
C、利用IP安全协议访问Web站点
D、利用SSL访问Web站点

试题解析与讨论：www.cnitpm.com/st/2846515273.html
试题参考答案：A

试题3： 如果对一个密码体制的破译依赖于对某一个经过深入研究的数学难题的解决，就认为相应的密码体制是（  ）的。
A.计算安全
B.可证明安全
C.无条件安全
D.绝对安全
试题解析与讨论：www.cnitpm.com/st/411494857.html
试题参考答案：B

试题4： IP地址欺骗的发生过程，下列顺序正确的是（）。①确定要攻击的主机A；②发现和他有信任关系的主机B；③猜测序列号；④成功连接，留下后面；⑤将B利用某种方法攻击瘫痪。
A.①②⑤③④
B.①②③④⑤
C.①②④③⑤
D.②①⑤③④
试题解析与讨论：www.cnitpm.com/st/3273328170.html
试题参考答案：A

试题5： 防火墙的经典体系结构主要有三种，下图给出的是（）体系结构。

A.双重宿主主机
B.（被）屏蔽主机
C.（被）屏蔽子网
D.混合模式

试题解析与讨论：www.cnitpm.com/st/3273114558.html
试题参考答案：C

试题6： 下列各种协议中，不属于身份认证协议的是（）
A. S/Key口令协议
B. Kerberos协议
C. X.509协议
D. IPSec协议
试题解析与讨论：www.cnitpm.com/st/327129942.html
试题参考答案：D

试题7： A.数字证书和PKI系统相结合
B.对称密码体制和MD5算法相结合
C.公钥密码体制和单向安全Hash函数算法相结合
D.公钥密码体制和对称密码体制相结合
试题解析与讨论：www.cnitpm.com/st/3893927027.html
试题参考答案：C

试题8： a=17,b=2,则满足a与b取模同余的是（  ）。
A.4
B.5
C.6
D.7
试题解析与讨论：www.cnitpm.com/st/3899223036.html
试题参考答案：B

试题9： 在信息安全防护体系设计中，保证“信息系统中数据不被非法修改、破坏、丢失等”是为了达到防护体系的（）目标。
A.可用性
B.保密性
C.可控性
D.完整性试题解析与讨论：www.cnitpm.com/st/326929310.html
试题参考答案：D

试题10： 以下关于公钥基础设施（PKI）的说法中，正确的是（）
A. PKI可以解决公钥可信性问题
B. PKI不能解决公钥可信性问题
C. PKI只能有政府来建立
D.PKI不提供数字证书查询服务
试题解析与讨论：www.cnitpm.com/st/3274120315.html
试题参考答案：A