信息安全工程師當(dāng)天每日一練試題地址：http://www.shc2b.com/exam/ExamDay.aspx?t1=6

往期信息安全工程師每日一練試題匯總：http://www.shc2b.com/class27-6-1.aspx

信息安全工程師每日一練試題（2016/12/29）在線測(cè)試：http://www.shc2b.com/exam/ExamDay.aspx?t1=6&day=2016/12/29

信息安全工程師每日一練試題內(nèi)容（2016/12/29）

試題1：

關(guān)于kerberos 和PKI 兩種認(rèn)證協(xié)議的敘述中正確的是（1），在使用kerberos 認(rèn)證時(shí)，首先向密鑰分發(fā)中心發(fā)送初始票據(jù)（2）來請(qǐng)求會(huì)話票據(jù)，以便獲取服務(wù)器提供的服務(wù)。.
（1）A．kerberos   和PKI 都是對(duì)稱密鑰
B．kerberos 和PKI 都是非對(duì)稱密鑰
C．kerberos 是對(duì)稱密鑰，而PKI 是非對(duì)稱密鑰
D．kerberos 是非對(duì)稱密鑰，而PKI 是對(duì)稱密鑰
（2）A．RSA
B．TGT
C．DES
D．LSA

試題解析與討論：http://www.shc2b.com/st/5921.html
試題參考答案：C、B

試題2：

在構(gòu)建信息安全管理體系中，應(yīng)建立起一套動(dòng)態(tài)閉環(huán)的管理流程，這套流程指的是（ ）。
A．評(píng)估—響應(yīng)—防護(hù)—評(píng)估
B．檢測(cè)—分析—防護(hù)—檢測(cè)
C．評(píng)估—防護(hù)—響應(yīng)—評(píng)估
D．檢測(cè)—評(píng)估—防護(hù)—檢測(cè)

試題解析與討論：http://www.shc2b.com/st/565195.html
試題參考答案：A

試題3：

以下不屬于網(wǎng)絡(luò)安全控制技術(shù)的是（ ）。
A、防火墻技術(shù)
B、訪問控制技術(shù)
C、入侵檢測(cè)技術(shù)
D、差錯(cuò)控制技術(shù)

試題解析與討論：http://www.shc2b.com/st/78792713.html
試題參考答案：D

試題4： 以下對(duì)Internet特征的描述哪個(gè)是錯(cuò)誤的？()
A、Internet使用分組交換技術(shù)
B、Internet使用TCP/IP協(xié)議進(jìn)行通信
C、Internet是世界上最大的計(jì)算機(jī)網(wǎng)絡(luò)
D、Internet 可以保障服務(wù)質(zhì)量
試題解析與討論：http://www.shc2b.com/st/2403428293.html
試題參考答案：D

試題5： 我國對(duì)加密算法的主管部門是()
A、公安部
B、國家密碼管理委員會(huì)
C、國家保密局
試題解析與討論：http://www.shc2b.com/st/2432929430.html
試題參考答案：B

試題6： 在ISO17799中，對(duì)信息安全的“保密性”的描述是()
A、確保只有被授權(quán)的人才可以訪問信息
B、確保信息和信息處理方法的準(zhǔn)確性和完整性
C、確保在需要時(shí)，被授權(quán)的用戶可以訪問信息和相關(guān)的資產(chǎn)
D、以上內(nèi)容都不是
試題解析與討論：http://www.shc2b.com/st/2441427679.html
試題參考答案：A

試題7：

射頻識(shí)別(RFID)標(biāo)簽容易受到以下哪種風(fēng)險(xiǎn)?（）
A.進(jìn)程劫持
B.竊聽
C.惡意代碼
D.Phishing

試題解析與討論：http://www.shc2b.com/st/2609025800.html
試題參考答案：B

試題8：

下列哪個(gè)選項(xiàng)是公鑰基礎(chǔ)設(shè)施（PKI）的密鑰交換處理流程？（）
（1）接收者解密并獲取會(huì)話密鑰
（2）發(fā)送者請(qǐng)求接收者的公鑰
（3）公鑰從公鑰目錄中被發(fā)送出去
（4）發(fā)送者發(fā)送一個(gè)由接收者的公鑰加密過的會(huì)話密鑰
A、4,3,2,1
B、2,1,3,4
C、2,3,4,1
D、2,4,3,1

試題解析與討論：http://www.shc2b.com/st/265081445.html
試題參考答案：C

試題9：

在信息安全風(fēng)險(xiǎn)管理工作證，識(shí)別風(fēng)險(xiǎn)時(shí)主要重點(diǎn)考慮的要素應(yīng)包括：（）
A.資產(chǎn)及其價(jià)值、威脅、脆弱性、現(xiàn)有的和計(jì)劃的控制措施
B.資產(chǎn)及其價(jià)值、系統(tǒng)的漏洞、脆弱性、現(xiàn)有的和計(jì)劃的控制措施
C.完整性、可用性、機(jī)密性、不可抵賴性
D.減低風(fēng)險(xiǎn)、轉(zhuǎn)嫁風(fēng)險(xiǎn)、規(guī)避風(fēng)險(xiǎn)、接受風(fēng)險(xiǎn)

試題解析與討論：http://www.shc2b.com/st/27118636.html
試題參考答案：A

試題10：

關(guān)于我國加強(qiáng)信息安全保障工作的主要原則，以下說法錯(cuò)誤的是：（）
A．立足國情，以我為主，堅(jiān)持技術(shù)與管理并重
B．正確處理安全和發(fā)展的關(guān)系，以安全保發(fā)展，在發(fā)展中求安全
C．統(tǒng)籌規(guī)劃，突出重點(diǎn)，強(qiáng)化基礎(chǔ)工作
D．全面提高信息安全防護(hù)能力，保護(hù)公眾利益，維護(hù)國家安全

試題解析與討論：http://www.shc2b.com/st/2745010360.html
試題參考答案：D