信息安全工程师当天每日一练地址：http://www.cnitpm.com/exam/ExamDay.aspx?t1=6

往期信息安全工程师每日一练汇总：http://www.cnitpm.com/class27-6-1.aspx

信息安全工程师每日一练（2016/10/19）在线测试：http://www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2016/10/19

信息安全工程师每日一练（2016/10/19）内容

第1题：

（ ）是目前常用的数字签名算法。
A、RSA 
B、DES 
C、DSA 
D、EDI 

解析与讨论：http://www.cnitpm.com/st/55601915.html
参考答案：A

第2题： 下列选项中，不属于计算机病毒特征的是()。
A、破坏性
B、潜伏性
C、免疫性
D、传染性
解析与讨论：http://www.cnitpm.com/st/214625619.html
参考答案：C

第3题： 下面哪一项是操作系统中可信通路（trust path）机制的实例？（）
A.Window系统中ALT+CTRL+DEL
B.root在Linux系统上具有绝对的权限
C.以root身份作任何事情都要谨慎
D.控制root用户的登录可以在/etc/security目录下的access.conf文件中进行设置
解析与讨论：http://www.cnitpm.com/st/2171424193.html
参考答案：A

第4题： Windows NT的安全标识（SID）串是由当前时间、计算机名称和另外一个计算机变量共同产生的，这个变量是什么？（）
A、击键速度
B、用户网络地址
C、处理当前用户模式线程所花费CPU的时间
D、PING的响应时间
解析与讨论：http://www.cnitpm.com/st/2229229793.html
参考答案：C

第5题： 网络安全工作的目标包括：（）。
A、信息机密性    
B、信息完整性    
C、服务可用性    
D、以上都是
解析与讨论：http://www.cnitpm.com/st/223526792.html
参考答案：D

第6题： 在服务器端运行，用来增加网页的交互性的技术是什么？()
A、Java Applet
B、Active X
C、Java Script
D、公共网关接口（CGI）
解析与讨论：http://www.cnitpm.com/st/2403327382.html
参考答案：D

第7题： 关于80年代Mirros 蠕虫危害的描述，哪句话是错误的？()
A、该蠕虫利用Unix系统上的漏洞传播
B、窃取用户的机密信息，破坏计算机数据文件
C、占用了大量的计算机处理器的时间，导致拒绝服务
D、大量的流量堵塞了网络，导致网络瘫痪
解析与讨论：http://www.cnitpm.com/st/2405026138.html
参考答案：B

第8题： 第一次出现"HACKER"这个词是在()
A、BELL实验室
B、麻省理工AI实验室
C、AT&T实验室
解析与讨论：http://www.cnitpm.com/st/2413022009.html
参考答案：B

第9题：

关于软件安全开发生命周期(SDL)，下面说法错误的是：（）
A．在软件开发的各个周期都要考虑安全因素
B．软件安全开发生命周期要综合采用技术、管理和工程等手段
C．测试阶段是发现并改正软件安全漏洞的最佳环节，过早或过晚检测修改漏洞都将增大软件开发成本
D．在设计阶段就尽可能发现并改正安全隐患，将极大减少整个软件开发成本

解析与讨论：http://www.cnitpm.com/st/25630822.html
参考答案：C

第10题：

某政府机构拟建设一机房，在工程安全监理单位参与下制定了招标文件，项目分二期，一期目标为年底前实现系统上线运营，二期目标为次年上半年完成运行系统风险的处理，招标文件经管理层审批后发布。就此工程项目而言，以下正确的是（）
A.此项目将项目目标分解为系统上线运营和运行系统风险处理分期实施，具有合理性和可行性
B.在工程安全监理的参与下，确保了此招标文件的合理性
C.工程规划不符合信息安全工程的基本原则
D.招标文件经管理层审批，表明工程目标符合业务发展规划

解析与讨论：http://www.cnitpm.com/st/2577017476.html
参考答案：C