信息安全工程師當(dāng)天每日一練試題地址：www.tronclassroom.com/exam/ExamDay.aspx?t1=6

往期信息安全工程師每日一練試題匯總：www.tronclassroom.com/class/27/e6_1.html

信息安全工程師每日一練試題（2022/1/12）在線測試：www.tronclassroom.com/exam/ExamDay.aspx?t1=6&day=2022/1/12

點擊查看：更多信息安全工程師習(xí)題與指導(dǎo)

信息安全工程師每日一練試題內(nèi)容（2022/1/12）

試題1：

電子商務(wù)系統(tǒng)除了面臨一般的信息系統(tǒng)所涉及的安全威脅之外，更容易成為黑客分子的攻擊目標(biāo)，其安全性需求普遍高于一般的信息系統(tǒng)，電子商務(wù)系統(tǒng)中的信息安全需求不包括（）
A、交易的真實性
B、交易的保密性和完整性
C、交易的可撤銷性
D、交易的不可抵賴性

試題解析與討論：www.tronclassroom.com/st/284539359.html
試題參考答案：C

試題2： SM2算法是國家密碼管理局于2010年12月17日發(fā)布的橢圓曲線公鑰密碼算法，在我們國家商用密碼體系中被用來替換（  ）算法。
A. DES
B. MD5
C. RSA
D. IDEA
試題解析與討論：www.tronclassroom.com/st/4111321066.html
試題參考答案：C

試題3：

以下關(guān)于網(wǎng)絡(luò)流量監(jiān)控的敘述中，不正確的是（）
A、流量檢測中所檢測的流量通常采集自主機(jī)節(jié)點、服務(wù)器、路由器接口和路徑等
B、數(shù)據(jù)采集探針是專門用于獲取網(wǎng)絡(luò)鏈路流量的硬件設(shè)備
C、流量監(jiān)控能夠有效實現(xiàn)對敏感數(shù)據(jù)的過濾
D、網(wǎng)絡(luò)流量監(jiān)控分析的基礎(chǔ)是協(xié)議行為解析技術(shù)

試題解析與討論：www.tronclassroom.com/st/2850711108.html
試題參考答案：C

試題4： 數(shù)字證書是一種由一個可信任的權(quán)威機(jī)構(gòu)簽署的信息集合。PKI中的X. 509數(shù)字證書的內(nèi)容不包括（  ）。
A.版本號
B.簽名算法標(biāo)識
C.證書持有者的公鑰信息
D.加密算法標(biāo)識
試題解析與討論：www.tronclassroom.com/st/4111416014.html
試題參考答案：D

試題5：

數(shù)字信封技術(shù)能夠（）
A、對發(fā)送者和接收者的身份進(jìn)行認(rèn)證
B、保證數(shù)據(jù)在傳輸過程中的安全性
C、防止交易中的抵賴發(fā)生
D、隱藏發(fā)送者的身份

試題解析與討論：www.tronclassroom.com/st/2847726326.html
試題參考答案：B

試題6：

防火墻作為一種被廣泛使用的網(wǎng)絡(luò)安全防御技術(shù)，其自身有一些限制，它不能阻止（）
A、內(nèi)部威脅和病毒威脅
B、外部攻擊
C、外部攻擊、外部威脅和病毒威脅
D、外部攻擊和外部威脅

試題解析與討論：www.tronclassroom.com/st/2845123602.html
試題參考答案：A

試題7： 訪問控制是對信息系統(tǒng)資源進(jìn)行保護(hù)的重要措施，適當(dāng)?shù)脑L問控制能夠阻止未經(jīng)授權(quán)的用戶有意或者無意地獲取資源。信息系統(tǒng)訪問控制的基本要素不包括（  ）。
A、主體
B、客體
C、授權(quán)訪問
D、身份認(rèn)證
試題解析與討論：www.tronclassroom.com/st/4109027809.html
試題參考答案：D

試題8： 甲不但懷疑乙發(fā)給他的信遭人幕改,而且懷疑乙的公鑰也是被人冒充的,為了消除甲的疑慮,甲和乙需要找一個雙方都信任的第三方來簽發(fā)數(shù)字證書,這個第三方是（  ）。
A.注冊中心RA
B.國家信息安全測評認(rèn)證中心
C.認(rèn)證中心CA
D.國際電信聯(lián)盟ITU
試題解析與討論：www.tronclassroom.com/st/3895911611.html
試題參考答案：C

試題9： 數(shù)字水印技術(shù)通過在數(shù)字化的多媒體數(shù)據(jù)中嵌入隱蔽的水印標(biāo)記，可以有效實現(xiàn)對數(shù)字多媒體數(shù)據(jù)的版權(quán)保護(hù)功能。以下關(guān)于數(shù)字水印的描述中，不正確的是（  ）。
A.隱形數(shù)字水印可應(yīng)用于數(shù)據(jù)偵測與跟蹤
B.在數(shù)字水印技術(shù)中，隱藏水印的數(shù)據(jù)量和魯棒性是一對矛盾
C.秘密水印也稱盲化水印，其驗證過程不需要原始秘密信息
D.視頻水印算法必須滿足實時性的要求
試題解析與討論：www.tronclassroom.com/st/411011580.html
試題參考答案：C

試題10： 網(wǎng)絡(luò)系統(tǒng)中針對海量數(shù)據(jù)的加密,通常不采用（  ）方式。
A.會話加密
B.公鑰加密
C.鏈路加密
D.端對端加密
試題解析與討論：www.tronclassroom.com/st/3897318694.html
試題參考答案：B