信息安全工程師當天每日一練地址：http://www.jazzmuze.com/exam/ExamDay.aspx?t1=6

往期信息安全工程師每日一練匯總：http://www.jazzmuze.com/class27-6-1.aspx

信息安全工程師每日一練（2016/9/22）在線測試：http://www.jazzmuze.com/exam/ExamDay.aspx?t1=6&day=2016/9/22

信息安全工程師每日一練（2016/9/22）內容

第1題：

信息系統(tǒng)安全管理體系中，數據安全的目標不包括（ ） 。
A、防止數據丟失
B、防止數據崩潰
C、防止系統(tǒng)之間數據通信的安全脆弱性威脅
D、防止數據被非法訪問
 

解析與討論：http://www.jazzmuze.com/st/57401977.html
參考答案：C

第2題：

公鑰密碼是（1），常用的公鑰加密算法有（2），它可以是實現(xiàn)加密和數字簽名。
（1）A、對稱密鑰技術，有1個密鑰。
B、不對稱密鑰技術，有2個密鑰。
C、對稱密鑰技術，有2個密鑰。
D、不對稱密鑰技術，有1個密鑰。
（2）A、DES
B、IDES
C、三元DES
D、RSA

解析與討論：http://www.jazzmuze.com/st/58982031.html
參考答案：B、D

第3題： 下列哪個不是常見掃描技術()。
A、協(xié)議端口掃描
B、ping掃描
C、操作系統(tǒng)特征掃描
D、漏洞掃描 
解析與討論：http://www.jazzmuze.com/st/215051263.html
參考答案：B

第4題： 以下哪種安全模型由下列過程的不斷循環(huán)構成：安全分析與配置、實施檢測、報警響應和審計評估。()
A、P2DR 
B、PDR 
C、動態(tài)自適應
D、APPDRR 
解析與討論：http://www.jazzmuze.com/st/216309494.html
參考答案：C

第5題： 進行風險評估和提出安全需求是制定()的依據。
A、網絡安全策略
B、網絡安全規(guī)劃
C、安全設備選型規(guī)則
D、安全管理標準 
解析與討論：http://www.jazzmuze.com/st/2163218646.html
參考答案：A

第6題： 在一個使用Chinese Wall 模型建立訪問控制的信息系統(tǒng)中，數據W和數據X在一個興趣沖突域中，數據Y和數據Z在另一個興趣沖突域中，那么可以確定一個新注冊的用戶：()
A.只有訪問了W之后，才可以訪問X
B.只有訪問了W之后，才可以訪問Y和Z中的一個
C.無論是否訪問W，都只能訪問Y和Z中的一個
D.無論是否訪問W，都不能訪問Y或Z
解析與討論：http://www.jazzmuze.com/st/216959619.html
參考答案：C

第7題： 以下哪一項屬于物理安全方面的管理控制措施？（）
A.照明
B.護柱
C.培訓
D.建筑設施的材料
解析與討論：http://www.jazzmuze.com/st/2170213441.html
參考答案：C

第8題： 下面哪一項不是黑客攻擊在信息收集階段使用的工具或命令。()
A．NMAP 
B．NLSOOKUP
C．ICESWord
D．X scan
解析與討論：http://www.jazzmuze.com/st/2175123292.html
參考答案：C

第9題： 可以通過哪種安全產品劃分網絡結構，管理和控制內部和外部通訊（）。
A、防火墻    
B、CA中心    
C、加密機    
D、防病毒產品
解析與討論：http://www.jazzmuze.com/st/2240413425.html
參考答案：A

第10題： EC-DSA復雜性的程度是（）。
A、簡單    
B、最簡單    
C、困難    
D、最困難
解析與討論：http://www.jazzmuze.com/st/22605348.html
參考答案：D