信息安全工程師當天每日一練地址：http://www.jazzmuze.com/exam/ExamDay.aspx?t1=6

往期信息安全工程師每日一練匯總：http://www.jazzmuze.com/class27-6-1.aspx

信息安全工程師每日一練（2016/9/26）在線測試：http://www.jazzmuze.com/exam/ExamDay.aspx?t1=6&day=2016/9/26

信息安全工程師每日一練（2016/9/26）內(nèi)容

第1題：

下列關于災難備份中心的選址原則的敘述，錯誤的是（）
A、選擇和建設災難備份中心時，應根據(jù)風險分析的結果，避免災難備份中心與主中心同時遭受同類風險
B、災難備份中心須設立在外省市，以規(guī)避不同影響范圍的災難風險
C、災難備份中心應具有數(shù)據(jù)備份和災難恢復所需的通信、電力等資源，以及方便災難恢復人員和設備到達的交通條件
D、災難備份中心應根據(jù)統(tǒng)籌規(guī)劃、資源共享、平戰(zhàn)結合的原則，合理布局

解析與討論：http://www.jazzmuze.com/st/56451944.html
參考答案：B

第2題：

《計算機信息系統(tǒng)安全保護等級劃分準則》規(guī)定了計算機系統(tǒng)安全保護能力的5個等級。其中，按照（）的順序從左到右安全能力逐漸增強
A、系統(tǒng)審計保護級、結構化保護級、安全標記保護級
B、用戶自主保護級、訪問驗證保護級、安全標記保護級
C、訪問驗證保護級、系統(tǒng)審計保護級、安全標記保護級
D、用戶自主保護級、系統(tǒng)審計保護級、安全標記保護級

解析與討論：http://www.jazzmuze.com/st/1250716851.html
參考答案：D

第3題： 以下關于第三方認證服務的敘述中，正確的是（）。
A．Kerberos認證服務中保存數(shù)字證書的服務器叫CA
B．第三方認證服務的兩種體制分別是Kerberos和PKI
C．PKI體制中保存數(shù)字證書的服務器叫KDC
D．Kerberos的中文全稱是“公鑰基礎設施”
解析與討論：http://www.jazzmuze.com/st/1885710026.html
參考答案：B

第4題： 下列哪個說法是錯誤的？()
A、漏洞庫信息的完整性和有效性決定了漏洞掃描系統(tǒng)的性能
B、漏洞庫的修訂和更新的性能也會影響漏洞掃描系統(tǒng)運行的時間
C、漏洞庫的編制不需要對每個存在安全隱患的網(wǎng)絡服務建立對應的漏洞庫文件
D、漏洞庫在設計時可以基于某種標準（如 CVE標準）來建立。 
解析與討論：http://www.jazzmuze.com/st/2152020151.html
參考答案：C

第5題： 安全策略要有效的部署和實施，需要注意三個方面：()、培訓教育、執(zhí)行。
A、溝通
B、貫徹
C、協(xié)作
D、支持
解析與討論：http://www.jazzmuze.com/st/2164518280.html
參考答案：B

第6題： 下列（）因素不是影響IP電話語音質(zhì)量的技術因素。
A、時延    
B、抖動    
C、回波    
D、GK性能
解析與討論：http://www.jazzmuze.com/st/2238911840.html
參考答案：D

第7題： 下面關于IIS報錯信息含義的描述正確的是（）？
A、401-找不到文件
B、403-禁止訪問
C、404-權限問題
D、500-系統(tǒng)錯誤
解析與討論：http://www.jazzmuze.com/st/2247315040.html
參考答案：B

第8題： 以下哪項不屬于訪問控制策略的實施方式？（）
A、子模式法
B、修改查詢法
C、集合法
D、驗證法
解析與討論：http://www.jazzmuze.com/st/224868600.html
參考答案：D

第9題： AES算法是哪種算法？（）。
A、對稱密鑰加密    
B、非對稱密鑰加密    
C、哈希算法    
D、流加密
解析與討論：http://www.jazzmuze.com/st/2259713881.html
參考答案：A

第10題： 下列算法中屬于Hash算法的是（）。
A、DES    
B、IDEA    
C、SHA   
D、RSA
解析與討論：http://www.jazzmuze.com/st/2266618474.html
參考答案：C