信息安全工程師當(dāng)天每日一練地址：http://www.xomuzic.com/exam/ExamDay.aspx?t1=6

往期信息安全工程師每日一練匯總：http://www.xomuzic.com/class27-6-1.aspx

信息安全工程師每日一練（2016/9/18）在線測(cè)試：http://www.xomuzic.com/exam/ExamDay.aspx?t1=6&day=2016/9/18

信息安全工程師每日一練（2016/9/18）內(nèi)容

第1題：

下面哪個(gè)不屬于安全控制措施的環(huán)節(jié)（   ）
A  設(shè)備
B  組織
C  技術(shù)
D  人

解析與討論：http://www.xomuzic.com/st/52451806.html
參考答案：A

第2題：

用于在網(wǎng)絡(luò)應(yīng)用層和傳輸層之間提供加密方案的協(xié)議是 （ ） 。
A、PGP 
B、SSL 
C、IPSec 
D、DES 

解析與討論：http://www.xomuzic.com/st/71182451.html
參考答案：B

第3題：

在X.509標(biāo)準(zhǔn)中，不包含在數(shù)字證書(shū)中的數(shù)據(jù)域是  （ ）  。
A、序列號(hào)
B、簽名算法
C、認(rèn)證機(jī)構(gòu)的簽名
D、私鑰

解析與討論：http://www.xomuzic.com/st/89633086.html
參考答案：D

第4題：

以下關(guān)于釣魚(yú)網(wǎng)站的說(shuō)法中，錯(cuò)誤的是( )。
A、釣魚(yú)網(wǎng)站仿冒真實(shí)網(wǎng)站的URL地址
B、釣魚(yú)網(wǎng)站是一種網(wǎng)絡(luò)游戲
C、釣魚(yú)網(wǎng)站用于竊取訪問(wèn)者的機(jī)密信息
D、釣魚(yú)網(wǎng)站可以通過(guò)Email傳播網(wǎng)址

解析與討論：http://www.xomuzic.com/st/92573187.html
參考答案：B

第5題：

下列算法中，( )屬于摘要算法。
A、DES  
B、MD5  
C、Diffie-Hellman  
D、AES

解析與討論：http://www.xomuzic.com/st/92603188.html
參考答案：B

第6題： 在入侵檢測(cè)系統(tǒng)中，事件分析器接收事件信息并對(duì)其進(jìn)行分析，判斷是否為入侵行為或異常現(xiàn)象，其常用的三種分析方法中不包括（）。
A. 模式匹配 
B. 密文分析
C. 數(shù)據(jù)完整性分析   
D. 統(tǒng)計(jì)分析
解析與討論：http://www.xomuzic.com/st/187336161.html
參考答案：B

第7題：

為保障數(shù)據(jù)的存儲(chǔ)和運(yùn)輸安全，防止信息泄露，需要對(duì)一些數(shù)據(jù)進(jìn)行加密。由于對(duì)稱密碼算法（ ），所以特別適合對(duì)大量的數(shù)據(jù)進(jìn)行加密。
A、比非對(duì)稱密碼算法更安全
B、比非對(duì)稱密碼算法密鑰更長(zhǎng)
C、比非對(duì)稱密碼算法效率更高
D、還能同時(shí)用于身份認(rèn)證

解析與討論：http://www.xomuzic.com/st/212312526.html
參考答案：C

第8題： 下面哪一個(gè)是國(guó)家推薦性標(biāo)準(zhǔn)？（）
A、GB/T 18020-1999     應(yīng)用級(jí)防火墻安全技術(shù)要求
B、SJ/T 30003-93        電子計(jì)算機(jī)機(jī)房施工及驗(yàn)收規(guī)范
C、GA243-2000         計(jì)算機(jī)病毒防治產(chǎn)品評(píng)級(jí)準(zhǔn)則
D、ISO/IEC 15408-1999  信息技術(shù)安全性評(píng)估準(zhǔn)則
解析與討論：http://www.xomuzic.com/st/2221922733.html
參考答案：A

第9題： 下列哪項(xiàng)是私有IP地址？（）
A、10.5.42.5    
B、172.76.42.5    
C、172.90.42.5    
D、241.16.42.5
解析與討論：http://www.xomuzic.com/st/2239418676.html
參考答案：A

第10題： URL訪問(wèn)控制不當(dāng)不包括（）
A、Web應(yīng)用對(duì)頁(yè)面權(quán)限控制不嚴(yán)    
B、缺乏統(tǒng)一規(guī)范的權(quán)限控制框架    
C、部分頁(yè)面可以直接從URL中訪問(wèn)    
D、使用分散登錄認(rèn)證
解析與討論：http://www.xomuzic.com/st/227795514.html
參考答案：D