信息安全工程师当天每日一练试题地址：www.cnitpm.com/exam/ExamDay.aspx?t1=6

往期信息安全工程师每日一练试题汇总：www.cnitpm.com/class/27/e6_1.html

信息安全工程师每日一练试题（2021/12/14）在线测试：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2021/12/14

点击查看：更多信息安全工程师习题与指导

信息安全工程师每日一练试题内容（2021/12/14）

试题1： 属于第二层的VPN隧道协议是（）。
A.IPSec
B.PPTP
C.GRE
D.IPv4
试题解析与讨论：www.cnitpm.com/st/3274424726.html
试题参考答案：B

试题2： 常见的恶意代码类型有：特洛伊木马、蠕虫、病毒、后门、Rootkit、僵尸程序、 广告软件。2017年5月爆发的恶意代码WannaCry勒索软件属于（  ）。
A.特洛伊木马
B.蠕虫
C.后门
D. Rootkit
试题解析与讨论：www.cnitpm.com/st/4114327422.html
试题参考答案：B

试题3： 在非安全的通信环境中，为了保证消息来源的可靠性，通常采用的安全防护技术是（）
A.信息隐藏技术
B.数据加密技术
C.消息认证技术
D.数字水印技术
试题解析与讨论：www.cnitpm.com/st/3272526383.html
试题参考答案：C

试题4：

未授权的实体得到了数据的访问权，这属于对安全的（）
A、机密性
B、完整性
C、合法性
D、可用性

试题解析与讨论：www.cnitpm.com/st/2845724103.html
试题参考答案：A

试题5： 操作系统的安全审计是指对系统中有关安全的活动进行记录、检查和审核的过程，为了完成审计功能，审计系统需要包括（  ）三大功能模块。
A.审计数据挖掘,审计事件记录及查询、审计事件分析及响应报警
B.审计事件特征提取、审计事件特征匹配、安全响应报警
C.审计事件收集及过滤、审计事件记录及查询,审计事件分析及响应报警系统
D.日志采集与挖掘、安全事件记录及查询、安全响应报警
试题解析与讨论：www.cnitpm.com/st/3896821058.html
试题参考答案：C

试题6： DSS数字签名标准的核心是数字签名算法DSA，该签名算法中杂凑函数采用的是（）。
A. SHA1
B. MD5
C. MD4
D. SHA2
试题解析与讨论：www.cnitpm.com/st/3275324398.html
试题参考答案：A

试题7：

深度流检测技术就是以流为基本研究对象，判断网络流是否异常的一种网络安全技术，其主要组成部分通常不包括（）
A、流特征选择
B、流特征提供
C、分类器
D、响应

试题解析与讨论：www.cnitpm.com/st/284892858.html
试题参考答案：D

试题8： 移位密码的加密对象为英文字母，移位密码采用对明文消息的每一个英文字母向前推移固定Key位的方式实现加密。设key=3，则对应明文MATH的密文为(  )。
A. OCVJ
B. QEXL
C. PDWK
D. RFYM
试题解析与讨论：www.cnitpm.com/st/4115021966.html
试题参考答案：C

试题9：

密码分析学是研究密码破译的科学，在密码分析过程中，破译密文的关键是（）
A、截获密文
B、截获密文并获得密钥
C、截获密文，了解加密算法和解密算法
D、截获密文，获得密钥并了解解密算法

试题解析与讨论：www.cnitpm.com/st/2847525530.html
试题参考答案：D

试题10： 对信息进行均衡、全面的防护，提高整个系统“安全最低点”的安全性能，这种安全原则被称为（  ）。
A.最小特权原则
B.木桶原则
C.等级化原则
D.最小泄露原则
试题解析与讨论：www.cnitpm.com/st/3893514227.html
试题参考答案：B