信息安全工程师当天每日一练试题地址：www.cnitpm.com/exam/ExamDay.aspx?t1=6

往期信息安全工程师每日一练试题汇总：www.cnitpm.com/class/27/e6_1.html

信息安全工程师每日一练试题（2020/12/23）在线测试：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2020/12/23

点击查看：更多信息安全工程师习题与指导

信息安全工程师每日一练试题内容（2020/12/23）

试题1：

两个密钥三重DES加密：C=CK1[DK2[EK1[P]]],K1≠K2，其中有效的密钥为（）
A、56
B、128
C、168
D、112

试题解析与讨论：www.cnitpm.com/st/285084964.html
试题参考答案：D

试题2： 以下关于TCP协议的描述,错误的是（  ）。
A.TCP是Internet传输层的协议,可以为应用层的不同协议提供服务
B.TCP是面向连接的协议,提供可靠、全双工的、面向字节流的端到端的服务
C.TCP使用二次握手来建立连接,具有很好的可靠性
D.TCP每发送一个报文段,就对这个报文段设置一次计时器
试题解析与讨论：www.cnitpm.com/st/389505321.html
试题参考答案：C

试题3： 安全策略表达模型是一种对安全需求与安全策略的抽象概念模型，一般分为自主访问控制模型和强制访问控制模型。以下属于自主访问控制模型的是（）
A. BLP模型
B. HRU模型
C. BN模型
D.基于角色的访问控制模型
试题解析与讨论：www.cnitpm.com/st/3272020263.html
试题参考答案：B

试题4：

当涉及到信息算计系统犯罪取证时，应与哪个部门取得联系？（）
A.监管机构
B.重要客户
C.供应商
D.政府部门

试题解析与讨论：www.cnitpm.com/st/2603115713.html
试题参考答案：D

试题5： 防火墙的经典体系结构主要有三种，下图给出的是（）体系结构。

A.双重宿主主机
B.（被）屏蔽主机
C.（被）屏蔽子网
D.混合模式

试题解析与讨论：www.cnitpm.com/st/3273114558.html
试题参考答案：C

试题6：

在DES算法中，需要进行16轮加密，每一轮的子密钥长度为（）
A、16
B、32
C、48
D、64

试题解析与讨论：www.cnitpm.com/st/285138343.html
试题参考答案：C

试题7： 如果在某大型公司本地与异地分公司之间建立一个VPN连接，应该建立的VPN类型是（）。
A.内部VPN
B.外部VPN
C.外联网VPN
D.远程VPN
试题解析与讨论：www.cnitpm.com/st/3274823408.html
试题参考答案：D

试题8： 对日志数据进行审计检查，属于（）类控制措施。
A.预防
B.检查
C.威慑
D.修正
试题解析与讨论：www.cnitpm.com/st/3270715804.html
试题参考答案：B

试题9： 下列各种协议中，不属于身份认证协议的是（）
A. S/Key口令协议
B. Kerberos协议
C. X.509协议
D. IPSec协议
试题解析与讨论：www.cnitpm.com/st/327129942.html
试题参考答案：D

试题10：

以下对OSI（开放系统互联）参考模型中数据链路层的功能叙述中，描述最贴切是（）
A、保证数据正确的顺序、无差错和完整
B、控制报文通过网络的路由选择
C、提供用户与网络的接口
D、处理信号通过介质的传输

试题解析与讨论：www.cnitpm.com/st/2848820346.html
试题参考答案：A