信息安全工程师当天每日一练试题地址：www.cnitpm.com/exam/ExamDay.aspx?t1=6

往期信息安全工程师每日一练试题汇总：www.cnitpm.com/class/27/e6_1.html

信息安全工程师每日一练试题（2021/3/13）在线测试：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2021/3/13

点击查看：更多信息安全工程师习题与指导

信息安全工程师每日一练试题内容（2021/3/13）

试题1： 利用公开密钥算法进行数据加密时,采用的方式是（  ）。
A.发送方用公开密钥加密,接收方用公开密钥解密
B.发送方用私有密钥加密,接收方用私有密钥解密
C.发送方用公开密钥加密,接收方用私有密钥解密
D.发送方用私有密钥加密,接收方用公开密钥解
试题解析与讨论：www.cnitpm.com/st/3899312903.html
试题参考答案：C

试题2：

国家密码管理局于2006年发布了“无线局域网产品须使用的系列密码算法”，其中规定密钥协商算法应使用的是（）
A、DH
B、ECDSA
C、ECDH
D、CPK

试题解析与讨论：www.cnitpm.com/st/284453056.html
试题参考答案：C

试题3： 文件类型病毒不能感染的文件类型是（）
A.COM类型
B.HTML类型
C. SYS类型
D. EXE类型
试题解析与讨论：www.cnitpm.com/st/327247222.html
试题参考答案：B

试题4：

国家科学技术秘密的密级分为绝密级、机密级、秘密级，以下哪项属于绝密级的描述?（）
A．处于国际先进水平，并且有军事用途或者对经济建设具有重要影响的
B．能够局部反应国家防御和治安实力的
C．我国独有、不受自然条件因素制约、能体现民族特色的精华，并且社会效益或者经济效益显著的传统工艺
D．国际领先，并且对国防建设或者经济建设具有特别重大影响的

试题解析与讨论：www.cnitpm.com/st/2571829913.html
试题参考答案：D

试题5： 通过具有IPScc功能的路由器构件VPN的过程中，采用的应用模型是（）
A.隧道模型
B.保密模式
C.传输模式
D.压缩模式
试题解析与讨论：www.cnitpm.com/st/3271927251.html
试题参考答案：A

试题6： 计算机取证主要是对电子证据的获取、分析、归档和描述的过程，而电子证据需要在法庭上作为证据展示，进行计算机取证时应当充分考虑电子证据的真实性和电子证据的证明力，除了相关准备之外，计算机取证步骤通常不包括（）
A.保护目标计算机系统
B.确定电子证据
C.收集电子数据、保全电子证据
D.清除恶意代码试题解析与讨论：www.cnitpm.com/st/326941650.html
试题参考答案：D

试题7：

应用软件的数据存储在数据库中，为了保证数据安全，应设置良好的数据库防护策略，以下不属于数据库防护策略的是?（）
A．安装最新的数据库软件安全补丁
B．对存储的敏感数据进行安全加密
C．不使用管理员权限直接连接数据库系统
D．定期对数据库服务器进行重启以确保数据库运行良好

试题解析与讨论：www.cnitpm.com/st/2569928234.html
试题参考答案：D

试题8： IP地址分为全球地址和专用地址,以下属于专用地址的是（  ）。
A.192.172.1.2
B. 10.1.2.3
C.168.1.2.3
D.172.168.1.2
试题解析与讨论：www.cnitpm.com/st/3896521323.html
试题参考答案：B

试题9：

在以下网络威胁中，（）不属于信息泄露
A、数据窃听
B、流量分析
C、偷窃用户账户
D、暴力破解

试题解析与讨论：www.cnitpm.com/st/2845612952.html
试题参考答案：D

试题10： 下面关于跨站攻击描述不正确的是（）
A.跨站脚本攻击指的是恶意攻击者向Web页面里插入恶意的Html代码
B.跨站脚本攻击简称XSS
C.跨站脚本攻击也可称作CSS
D.跨站脚本攻击是主动攻击
试题解析与讨论：www.cnitpm.com/st/3272822356.html
试题参考答案：D