信息安全工程师当天每日一练试题地址：www.cnitpm.com/exam/ExamDay.aspx?t1=6

往期信息安全工程师每日一练试题汇总：www.cnitpm.com/class/27/e6_1.html

信息安全工程师每日一练试题（2021/4/7）在线测试：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2021/4/7

点击查看：更多信息安全工程师习题与指导

信息安全工程师每日一练试题内容（2021/4/7）

试题1： 在非安全的通信环境中，为了保证消息来源的可靠性，通常采用的安全防护技术是（）
A.信息隐藏技术
B.数据加密技术
C.消息认证技术
D.数字水印技术
试题解析与讨论：www.cnitpm.com/st/3272526383.html
试题参考答案：C

试题2： 安全电子交易协议SET是由VISA和MasterCard两大信用卡组织联合开发的电子商务安全协议。以下关于SET的叙述中，不正确的是（  ）。
A. SET协议中定义了参与者之间的消息协议
B.SET协议能够解决多方认证问题
C.SET协议规定交易双方通过问答机制获取对方的公开密钥
D.在SET中使用的密码技术包括对称加密、数字签名、数字信封技术等
试题解析与讨论：www.cnitpm.com/st/411403607.html
试题参考答案：C

试题3： 操作系统的安全审计是指对系统中有关安全的活动进行记录、检查和审核的过程，现有的审计系统包括（）三大功能模块。
A.审计事件收集及过滤、审计事件记录及查询、审计事件分析及响应报警
B.审计数据挖掘、审计事件记录及查询、审计事件分析及响应报警
C.系统日志采集与挖掘、安全事件记录及查询、安全响应报警
D.审计事件特征提取、审计事件特征匹配、安全响应报警
试题解析与讨论：www.cnitpm.com/st/3272614343.html
试题参考答案：A

试题4： Kerberos是一种常用的身份认证协议,它采用的加密算法是（  ）。
A.Elgamal
B.DES
C.MD5
D.RSA
试题解析与讨论：www.cnitpm.com/st/3895128132.html
试题参考答案：B

试题5：

67mod119的逆元是（）
A、52
B、67
C、16
D、19

试题解析与讨论：www.cnitpm.com/st/2851225294.html
试题参考答案：C

试题6： 利用公开密钥算法进行数据加密时,采用的方式是（  ）。
A.发送方用公开密钥加密,接收方用公开密钥解密
B.发送方用私有密钥加密,接收方用私有密钥解密
C.发送方用公开密钥加密,接收方用私有密钥解密
D.发送方用私有密钥加密,接收方用公开密钥解
试题解析与讨论：www.cnitpm.com/st/3899312903.html
试题参考答案：C

试题7：

北京某公司利用SSE-CMM 对其自身工程队伍能力进行自我改善，其理解正确的是：
A．系统安全工程能力成熟度模型(SSE-CMM)定义了6 个能力级别。当工程队伍不能执行一个过程域中的基本实践时，该过程域的过程能力是0 级。
B．达到SSE-CMM 最高级以后，工程队伍执行同一个过程，每次执行的结果质量必须相同。
C．系统安全工程能力成熟度模型(SSE-CMM)定义了3 个风险过程：评价威胁，评价脆弱性，评价影响。
D．SSE-CMM 强调系统安全工程与其他工程学科的区别性和独立性。

试题解析与讨论：www.cnitpm.com/st/2574319807.html
试题参考答案：A

试题8：

面向身份信息的认证应用中，最常用的认证方法是（）
A、基于数据库的认证
B、基于摘要算法认证
C、基于PKI认证
D、基于账户名/口令认证

试题解析与讨论：www.cnitpm.com/st/2844823243.html
试题参考答案：D

试题9：

特洛伊木马攻击的威胁类型属于（）
A、授权侵犯威胁
B、渗入威胁
C、植入威胁
D、旁路控制威胁

试题解析与讨论：www.cnitpm.com/st/284819103.html
试题参考答案：C

试题10： 应用代理防火墙的主要优点是（）
A.加密强度高
B.安全控制更细化、更灵活
C.安全服务的透明性更好
D.服务对象更广泛
试题解析与讨论：www.cnitpm.com/st/3271018450.html
试题参考答案：B