信息安全工程師當(dāng)天每日一練試題地址：http://www.xomuzic.com/exam/ExamDay.aspx?t1=6

往期信息安全工程師每日一練試題匯總：http://www.xomuzic.com/class27-6-1.aspx

信息安全工程師每日一練試題（2017/7/5）在線測(cè)試：http://www.xomuzic.com/exam/ExamDay.aspx?t1=6&day=2017/7/5

信息安全工程師每日一練試題內(nèi)容（2017/7/5）

試題1：

實(shí)現(xiàn)VPN的關(guān)鍵技術(shù)主要有隧道技術(shù)、加解密技術(shù)、  （ ）  和身份認(rèn)證技術(shù)。
A、入侵檢測(cè)技術(shù)
B、病毒防治技術(shù)
C、安全審計(jì)技術(shù)
D、密鑰管理技術(shù)

試題解析與討論：http://www.xomuzic.com/st/79322731.html
試題參考答案：D

試題2：

為保障Web服務(wù)器的安全運(yùn)行，對(duì)用戶要進(jìn)行身份驗(yàn)證。關(guān)于Windows Server 2003中的“集成Windows 身份驗(yàn)證”，下列說(shuō)法錯(cuò)誤的是 （ ） 。
A、在這種身份驗(yàn)證方式中，用戶名和密碼在發(fā)送前要經(jīng)過(guò)加密處理，所以是一種安全的身份驗(yàn)證方案。  
B、這種身份驗(yàn)證方案結(jié)合了Windows NT 質(zhì)詢/響應(yīng)身份驗(yàn)證和Kerberos v5 身份驗(yàn)證兩種方式。  
C、如果用戶系統(tǒng)在域控制器中安裝了活動(dòng)目錄服務(wù)，而且瀏覽器支持Kerberos v5身份認(rèn)證協(xié)議，則使用Kerberos v5身份驗(yàn)證。  
D、客戶機(jī)通過(guò)代理服務(wù)器建立連接時(shí)，可采用集成Windows身份驗(yàn)證方案進(jìn)行驗(yàn)證。

試題解析與討論：http://www.xomuzic.com/st/86312972.html
試題參考答案：D

試題3： 下面哪一項(xiàng)情景符合Web服務(wù)器的功能()
A、上網(wǎng)瀏覽網(wǎng)頁(yè)
B、從Internet下載或上傳文件
C、用ICQ或QQ和朋友聊天
D、網(wǎng)上購(gòu)物
試題解析與討論：http://www.xomuzic.com/st/2410715301.html
試題參考答案：A

試題4：

通過(guò)電腦病毒甚至可以對(duì)核電站、水電站進(jìn)行攻擊導(dǎo)致其無(wú)法正常運(yùn)轉(zhuǎn)，對(duì)這一說(shuō)法你認(rèn)為以下哪個(gè)選項(xiàng)是準(zhǔn)確的?（）
A、 理論上可行，但沒(méi)有實(shí)際發(fā)生過(guò)
B、 病毒只能對(duì)電腦攻擊，無(wú)法對(duì)物理環(huán)境造成影響
C、 不認(rèn)為能做到，危言聳聽(tīng)
D、 絕對(duì)可行，已有在現(xiàn)實(shí)中實(shí)際發(fā)生的案例

試題解析與討論：http://www.xomuzic.com/st/2669227751.html
試題參考答案：D

試題5：

在Windows文件系統(tǒng)中，（）支持文件加密。
A.FAT16
B.NTFS
C.FAT32
D.EXT3

試題解析與討論：http://www.xomuzic.com/st/2708721221.html
試題參考答案：B

試題6： An investment advisor e-mails periodic newsletters to clients and wants reasonable assurance that no one has modified the newsletter. This objective can be achieved by: 
A、encrypting the hash of the newsletter using the advisor's private key. 
B、encrypting the hash of the newsletter using the advisor's public key. 
C、digitally signing the document using the advisor's private key. 
D、encrypting the newsletter using the advisor's private key. 
試題解析與討論：http://www.xomuzic.com/st/2916318932.html
試題參考答案：A

試題7： Minimum password length and password complexity verification are examples of: 
A、detection controls. 
B、control objectives. 
C、audit objectives. 
D、control procedures. 
試題解析與討論：http://www.xomuzic.com/st/293321158.html
試題參考答案：D

試題8： Which of the following is the BEST information source for management to use as an aid in the identification of assets that are subject to laws and regulations? 
A、Security incident summaries 
B、Vendor best practices 
C、CERT coordination center 
D、Significant contracts 
試題解析與討論：http://www.xomuzic.com/st/2941816449.html
試題參考答案：D

試題9： 在使用復(fù)雜度不高的口令時(shí)，容易產(chǎn)生弱口令的安全脆弱性，被攻擊者利用從而破解用戶賬戶，下列設(shè)置的口令中，（）具有最好的口令復(fù)雜度。
A.morrison
B.Wm.S*F2m5@
C.27776394
D.wangjing1977
試題解析與討論：http://www.xomuzic.com/st/3270512979.html
試題參考答案：B

試題10： 以下不屬于信息安全風(fēng)險(xiǎn)評(píng)估中需要識(shí)別的對(duì)象是（）
A.資產(chǎn)識(shí)別
B.威脅識(shí)別
C.風(fēng)險(xiǎn)識(shí)別
D.脆弱性識(shí)別
試題解析與討論：http://www.xomuzic.com/st/327293322.html
試題參考答案：C