信息安全工程師當天每日一練地址：http://www.tronclassroom.com/exam/ExamDay.aspx?t1=6

往期信息安全工程師每日一練匯總：http://www.tronclassroom.com/class27-6-1.aspx

信息安全工程師每日一練（2016/10/8）在線測試：http://www.tronclassroom.com/exam/ExamDay.aspx?t1=6&day=2016/10/8

信息安全工程師每日一練（2016/10/8）內容

第1題：

按照RSA算法，若選兩奇數(shù)p=5，q=3，公鑰e=7，則私鑰d為　（ ）　。
A、6  
B、7  
C、8  
D、9

解析與討論：http://www.tronclassroom.com/st/91353145.html
參考答案：B

第2題： 以下哪個策略不屬于本地計算機策略？()
A、審核策略
B、 Kerberos 身份驗證策略
C、用戶權利指派
D、安全選項 
解析與討論：http://www.tronclassroom.com/st/216763804.html
參考答案：B

第3題： 不屬于常見的危險密碼的是哪個? ()
A、跟用戶名相同的密碼
B、 10位的綜合型密碼
C、只有 4位數(shù)的密碼
D、使用生日作為密碼 
解析與討論：http://www.tronclassroom.com/st/2168521775.html
參考答案：B

第4題： 以下破解Oracle密碼哈希值的步棸，其中哪個描述是錯誤的？（）
A、用Sqlplus直接登錄到Oracle數(shù)據(jù)庫，使用select  username，password  form  dba_users命令查看數(shù)據(jù)庫中的用戶名和密碼，此時看到的密碼是哈希值
B、在Cain的Cracker菜單點擊導入用戶名和哈希值，可直接顯示用戶密碼明文
C、在Cain的Cracker菜單點解導入用戶名和哈希值，只能通過字典破解 D、在Cain的Rainbow生成的表會占用大量的硬盤空間和內存，可是破解速度和效率很高
解析與討論：http://www.tronclassroom.com/st/225192611.html
參考答案：B

第5題： 統(tǒng)計表明，網絡安全威脅主要來自內部網絡，而不是Internet()
A、對
B、錯
解析與討論：http://www.tronclassroom.com/st/240547284.html
參考答案：A

第6題： Sumrf攻擊是通過將目的地址設置為被攻擊者的地址造成的()
A、是
B、不是
解析與討論：http://www.tronclassroom.com/st/2417110294.html
參考答案：B

第7題： SSL 是_____層加密協(xié)議()
A、網絡
B、通訊
C、應用
解析與討論：http://www.tronclassroom.com/st/243285579.html
參考答案：C

第8題： 《計算機信息系統(tǒng)安全專用產品檢測和銷售許可證管理辦法》是由那個部門頒布的()
A、保密局
B、公安部
C、密碼辦
解析與討論：http://www.tronclassroom.com/st/243713922.html
參考答案：B

第9題： 對于一個組織，保障其信息安全并不能為其帶來直接的經濟效益，相反還會付出較大的成本，那么組織為什么需要信息安全?()
A、上級或領導的要求
B、全社會都在重視信息安全，我們也應該關注
C、組織自身業(yè)務需要和法律法規(guī)要求
D、有多余的經費
解析與討論：http://www.tronclassroom.com/st/2441519191.html
參考答案：C

第10題： 信息安全風險評估應該()
A、只需要實施一次就可以
B、根據(jù)變化了的情況定期或不定期的適時地進行
C、不需要形成文件化評估結果報告
D、僅對網絡做定期的掃描就行
解析與討論：http://www.tronclassroom.com/st/2443428281.html
參考答案：B