信息安全工程师当天每日一练试题地址：www.cnitpm.com/exam/ExamDay.aspx?t1=6

往期信息安全工程师每日一练试题汇总：www.cnitpm.com/class27-6-1.aspx

信息安全工程师每日一练试题（2018/12/21）在线测试：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2018/12/21

信息安全工程师每日一练试题内容（2018/12/21）

试题1：

关于kerberos 和PKI 两种认证协议的叙述中正确的是（1），在使用kerberos 认证时，首先向密钥分发中心发送初始票据（2）来请求会话票据，以便获取服务器提供的服务。.
（1）A．kerberos   和PKI 都是对称密钥
B．kerberos 和PKI 都是非对称密钥
C．kerberos 是对称密钥，而PKI 是非对称密钥
D．kerberos 是非对称密钥，而PKI 是对称密钥
（2）A．RSA
B．TGT
C．DES
D．LSA

试题解析与讨论：www.cnitpm.com/st/5921.html
试题参考答案：C、B

试题2：

熊猫烧香(尼姆亚)病毒属于（  ）。
A、脚本病毒
B、木马病毒
C、蠕虫病毒
D、宏病毒

试题解析与讨论：www.cnitpm.com/st/1976681.html
试题参考答案：C

试题3：

HTTPS采用  （ ）  协议实现安全网站访问。
A、SSL
B、IPSec
C、PGP
D、SET

试题解析与讨论：www.cnitpm.com/st/90723124.html
试题参考答案：A

试题4： （1）的选择是开发一个软件系统时的基本设计决策；（2）是最低层的模式，关注软件系统的设计与实现，描述了如何实现构件及构件之间的关系。引用一计数是C++管理动态资源时常用的一种（3）。
（1）A.架构模式
B.惯用法
C.设计模式
D.分析模式
（2）A.架构模式
B.惯用法
C.设计模式
D.分析模式
（3）A.架构模式
B.惯用法
C.设计模式
D.分析模式
试题解析与讨论：www.cnitpm.com/st/1295214941.html
试题参考答案：A、B、B

试题5： 某商场商品数据库的商品关系模式P（商品代码，商品名称，供应商，联系方式，库存量），函数依赖集F={商品代码→商品名称，（商品代码，供应商）→库存量，供应商→联系方式}。商品关系模式P达到（1）；该关系模式分解成（2）后，具有无损连接的特性，并能够保持函数依赖。
(1)A. 1NF
B. 2NF
C. 3NF
D. BCNF
(2)A. P1（商品代码，联系方式），P2（商品名称，供应商，库存量）
B. P1（商品名称，联系方式），P2（商品代码，供应商，库存量）
C. P1（商品代码，商品名称，联系方式），P2（供应商，库存量）
D. P1（商品代码，商品名称），P2（商品代码，供应商，库存量），P3（供应商，联系方式）
试题解析与讨论：www.cnitpm.com/st/1882010887.html
试题参考答案：A、D

试题6： 计算机采用分级存储体系的主要目的是为了（）。
A．解决主存容量不足的问题
B．提高存储器读写可靠性
C．提高外设访问效率
D．解决存储的容量、价格和速度之间的矛盾
试题解析与讨论：www.cnitpm.com/st/188698230.html
试题参考答案：D

试题7：

根据《信息安全等级保护管理办法》中的规定，信息系统的安全保护等级应当根据信息系统的国家安全、经济建设、社会生活中的重要程度，信息系统遭到破坏后，对国家安全、社会秩序、公共利益以及公民、法人和其他组织的合法权益的危险程度等因素确定。其中安全标记保护级处于（  ）
A、第二级
B、第三级 
C、第四级    
D、第五级

试题解析与讨论：www.cnitpm.com/st/2114523998.html
试题参考答案：B

试题8： 以下关于三重DES加密的叙述中，正确的是（）。
A．三重DES加密使用一个密钥进行三次加密
B．三重DES加密使用两个密钥进行三次加密
C．三重DES加密使用三个密钥进行三次加密
D．三重DES加密的密钥长度是DES密钥长度的3倍。
试题解析与讨论：www.cnitpm.com/st/239457643.html
试题参考答案：B

试题9：

通过内部发起连接与外部主机建立联系，由外部主机控制并盗取用户信息的恶意代码为（）。
A．特洛伊木马
B．蠕虫病毒
C．宏病毒
D．CIH病毒

试题解析与讨论：www.cnitpm.com/st/2467612909.html
试题参考答案：A

试题10： 关于信息系统岗位人员的安全管理的描述，不正确的是：(    )。
A.对安全管理员、系统管理员、重要业务操作人员等关键岗位进行统一管理
B.紧急情况下，关键岗位人员可独自处理重要事务或操作
C.人员离岗后，应立即中止其所有访问权限
D.业务开发人员和系统维护人员不能兼任安全管理员
试题解析与讨论：www.cnitpm.com/st/3891724283.html
试题参考答案：B