信息安全工程師當天每日一練試題地址：http://www.xomuzic.com/exam/ExamDay.aspx?t1=6

往期信息安全工程師每日一練試題匯總：http://www.xomuzic.com/class27-6-1.aspx

信息安全工程師每日一練試題（2017/5/25）在線測試：http://www.xomuzic.com/exam/ExamDay.aspx?t1=6&day=2017/5/25

信息安全工程師每日一練試題內(nèi)容（2017/5/25）

試題1：

數(shù)字簽名功能不包括  （ ）  。
A、防止發(fā)送方的抵賴行為
B、發(fā)送方身份確認
C、接收方身份確認
D、保證數(shù)據(jù)的完整性

試題解析與討論：http://www.xomuzic.com/st/89013065.html
試題參考答案：C

試題2： 下面哪一項不是VPN協(xié)議標準：()
A、L2TP     
B、ipsec    
C、TACACS+   
D、PPTP
試題解析與討論：http://www.xomuzic.com/st/2170811508.html
試題參考答案：C

試題3： 關于TCP 和UDP 協(xié)議區(qū)別的描述中，哪句話是錯誤的？()
A、TCP協(xié)議是面向連接的，而UDP是無連接的
B、UDP 協(xié)議要求對發(fā)出據(jù)的每個數(shù)據(jù)包都要確認
C、TCP 協(xié)議可靠性高，UDP則需要應用層保證數(shù)據(jù)傳輸?shù)目煽啃?br />D、UDP 協(xié)議比TCP 協(xié)議的安全性差
試題解析與討論：http://www.xomuzic.com/st/2404429427.html
試題參考答案：B

試題4：

以下哪種為丟棄廢舊磁帶前的最佳處理方式？（）
A.復寫磁帶
B.初始化磁帶卷標
C.對磁帶進行消磁
D.刪除磁帶

試題解析與討論：http://www.xomuzic.com/st/2615321932.html
試題參考答案：C

試題5：

下面哪一項是黑客用來實施DDOS攻擊的工具：（）  
A、LC5
B、Rootkit
C、Icesword
D、Trinoo

試題解析與討論：http://www.xomuzic.com/st/26447995.html
試題參考答案：D

試題6：

以下關于加密技術的敘述中，錯誤的是（）
A、對稱密碼體制的加密密鑰和解密密鑰是相同的
B、密碼分析的目的就是千方百計地尋找密鑰或明文
C、對稱密碼體制中加密算法和解密算法是保密的
D、所有的密鑰都有生存周期

試題解析與討論：http://www.xomuzic.com/st/28472951.html
試題參考答案：C

試題7： Which of the following is the BEST performance criterion for evaluating the adequacy of an organization's security awareness training? 
A、Senior management is aware of critical information assets and demonstrates an adequate concern for their protection. 
B、Job descriptions contain clear statements of accountability for information security. 
C、In accordance with the degree of risk and business impact, there is adequate funding for security efforts. 
D、No actual incidents have occurred that have caused a loss or a public embarrassment. 
試題解析與討論：http://www.xomuzic.com/st/2930712760.html
試題參考答案：B

試題8： Which of the following is the BEST practice to ensure that access authorizations are still valid? 
A、Information owner provides authorization for users to gain access 
B、Identity management is integrated with human resource processes 
C、Information owners periodically review the access controls 
D、An authorization matrix is used to establish validity of access 
試題解析與討論：http://www.xomuzic.com/st/293868905.html
試題參考答案：B

試題9： 以下哪點是設施完整性測試（ITF）的優(yōu)點（）
A. 使用了測試數(shù)據(jù)以至于信息系統(tǒng)審計師無需檢查交易來源
B. 定期測試無需分離測試流程
C. 測試了應用系統(tǒng)的有效性以及正在運行的數(shù)據(jù)
D. 需要刪除測試數(shù)據(jù)
試題解析與討論：http://www.xomuzic.com/st/3019215562.html
試題參考答案：B

試題10： 下列哪項為電子商務事務處理提供認可（）
A.公鑰基礎
B.數(shù)據(jù)加密標準
C.信息 證實代碼
D.個人鑒定碼
試題解析與討論：http://www.xomuzic.com/st/3021812949.html
試題參考答案：A