信息安全工程師當天每日一練地址：http://www.xomuzic.com/exam/ExamDay.aspx?t1=6

往期信息安全工程師每日一練匯總：http://www.xomuzic.com/class27-6-1.aspx

信息安全工程師每日一練（2016/9/19）在線測試：http://www.xomuzic.com/exam/ExamDay.aspx?t1=6&day=2016/9/19

信息安全工程師每日一練（2016/9/19）內(nèi)容

第1題：

CA安全認證中心可以（ ）。
A、用于在電子商務交易中實現(xiàn)身份認證 
B、完成數(shù)據(jù)加密，保護內(nèi)部關鍵信息 
C、支持在線銷售和在線談判，認證用戶的訂單 
D、提供用戶接入線路，保證線路的安全性 

解析與討論：http://www.xomuzic.com/st/50601742.html
參考答案：A

第2題：

下列安全協(xié)議中，  （ ）  能保證交易雙方無法抵賴。
A、SET  
B、HTTPS  
C、PGP  
D、MOSS

解析與討論：http://www.xomuzic.com/st/89063066.html
參考答案：A

第3題：

所謂網(wǎng)絡安全漏洞是指___(  )___。
A.用戶的誤操作引起的系統(tǒng)故障
B.網(wǎng)絡節(jié)點的系統(tǒng)軟件或應用軟件在邏輯設計上的缺陷
C.網(wǎng)絡硬件性能下降產(chǎn)生的缺陷
D.網(wǎng)絡協(xié)議運行中出現(xiàn)的錯誤

解析與討論：http://www.xomuzic.com/st/126961255.html
參考答案：B

第4題： 執(zhí)行密碼變換之后的消息稱為()。
A、明文
B、密文
C、密鑰
D、密碼 
解析與討論：http://www.xomuzic.com/st/2155927856.html
參考答案：B

第5題： 下面關于ISO27002說法錯誤的是？（）
A．ISO27002前身是ISO17799—1
B．ISO27002給出了通常意義下的信息安全管理最佳實踐供組織機構選用，但不是全部
C．ISO27002對于每個控制措施的表述分：“控制措施、實施指南和其他信息”三個部分來進行描述
D．ISO27002提出了十一大類安全管理措施，其中風險評估和處置是處于核心地位的一類安全措施？
解析與討論：http://www.xomuzic.com/st/2174817871.html
參考答案：D

第6題： HP-UX系統(tǒng)中，使用()命令查看系統(tǒng)版本、硬件配置等信息。
A、uname -a
B、ifconfig  
C、netstat  
D、ps -ef
解析與討論：http://www.xomuzic.com/st/223176230.html
參考答案：A

第7題： 通信領域一般要求3面隔離，即轉發(fā)面、控制面、用戶面實現(xiàn)物理隔離，或者是邏輯隔離，主要目的是在某一面受到攻擊的時候，不能影響其他面。路由器的安全架構在實現(xiàn)上就支持：（）
A、轉發(fā)面和控制面物理隔離    
B、控制面和用戶面邏輯隔離    
C、轉發(fā)面和用戶面邏輯隔離    
D、以上都支持
解析與討論：http://www.xomuzic.com/st/2235016528.html
參考答案：D

第8題： 對于IIS日志記錄，推薦使用什么文件格式？（）
A、Microsoft IIS日志文件格式
B、NCSA公用日志文件格式
C、ODBC日志記錄格式
D、W3C擴展日志文件格式
解析與討論：http://www.xomuzic.com/st/2244627342.html
參考答案：D

第9題： 攻擊者可能利用不必要的extproc外部程序調(diào)用功能獲取對系統(tǒng)的控制權，威脅系統(tǒng)安全。關閉Extproc功能需要修改TNSNAMES.ORA和LISTENER.ORA文件刪除一下條目，其中有一個錯誤的請選擇出來（）。
A、sys_ertproc
B、icache_extproc
C、PLSExtproc
D、extproc
解析與討論：http://www.xomuzic.com/st/2244928190.html
參考答案：A

第10題： 基于私有密鑰體制的信息認證方法采用的算法是（）。
A、素數(shù)檢測    
B、非對稱算法    
C、RSA算法    
D、對稱加密算法
解析與討論：http://www.xomuzic.com/st/2264122903.html
參考答案：D