信息安全工程师当天每日一练试题地址：http://www.cnitpm.com/exam/ExamDay.aspx?t1=6

往期信息安全工程师每日一练试题汇总：http://www.cnitpm.com/class27-6-1.aspx

信息安全工程师每日一练试题（2017/11/6）在线测试：http://www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2017/11/6

信息安全工程师每日一练试题内容（2017/11/6）

试题1：

关于计算机机房安全保护方案的设计，以下说法错误的是（ ）。
A. 某机房在设计供电系统时将计算机供电系统与机房照明设备供电系统分开
B．某机房通过各种手段保障计算机系统的供电，使得该机房的设备长期处于7*24 小时连续运转状态
C. 某公司在设计计算机机房防盗系统时，在机房布置了封闭装置，当潜入者触动装置时，机房可以从内部自动封闭，使盗贼无法逃脱
D. 某机房采用焊接的方式设置安全防护地和屏蔽地

试题解析与讨论：http://www.cnitpm.com/st/1126388.html
试题参考答案：C

试题2：

杀毒软件报告发现病毒Macro.Melissa，由该病毒名称可以推断出病毒类型是  （1）  ，这类病毒主要感染目标是  （2）  。
（1）A、文件型  
B、引导型  
C、目录型  
D、宏病毒
（2）A、EXE或COM可执行文件  
B、WORD或EXCEL文件 
C、DLL系统文件  
D、磁盘引导区

试题解析与讨论：http://www.cnitpm.com/st/90733124.html
试题参考答案：D、B

试题3：

（     ）分析法实际上是一个模板匹配操作，匹配的一方是系统设置情况和用户操作动作，一方是已知攻击的签名数据库。
A．数据完整性分析法     
B．统计分析法      
C．签名分析法  
D．以上都正确

试题解析与讨论：http://www.cnitpm.com/st/225419994.html
试题参考答案：C

试题4：

路由器进行数据转发，需要解析以下那个数据包信息？（）
A、IP包头
B、以太网包头
C、TCP 包头
D、DUP包头

试题解析与讨论：http://www.cnitpm.com/st/2732826440.html
试题参考答案：A

试题5：

某单位根据业务需要准备立项开发一个业务软件，对于软件开发安全投入经费研讨时开发部门和信息中心就发生了分歧，开发部门认为开发阶段无需投入，软件开发完成后发现问题后再针对性的解决，比前期安全投入要成本更低；信息中心则认为应在软件安全开发阶段投入，后期解决代价太大，双方争执不下，作为信息安全专家，请选择对软件开发安全投入的准确说法?（）
A．信息中心的考虑是正确的，在软件立项投入解决软件安全问题，总体经费投入比软件运行后的费用要低
B．软件开发部门的说法是正确的，因为软件发现问题后更清楚问题所在，安排人员进行代码修订更简单，因此费用更低
C．双方的说法都正确，需要根据具体情况分析是开发阶段投入解决问题还是在上线后再解决问题费用更低
D．双方的说法都错误，软件安全问题在任何时候投入解决都可以，只要是一样的问题，解决的代价相同

试题解析与讨论：http://www.cnitpm.com/st/2749622018.html
试题参考答案：A

试题6：

甲收到一份来自乙的电子订单后，将订单中的货物送达到乙时，乙否认自己曾经发送过这份订单，为了解除这种纷争，采用的安全技术是（）
A、数字签名技术
B、数字证书
C、消息认证码
D、身份认证技术

试题解析与讨论：http://www.cnitpm.com/st/284833063.html
试题参考答案：A

试题7：

在DES算法中，需要进行16轮加密，每一轮的子密钥长度为（）
A、16
B、32
C、48
D、64

试题解析与讨论：http://www.cnitpm.com/st/285138343.html
试题参考答案：C

试题8： The PRIMARY objective of testing a business continuity plan is to: 
A、familiarize employees with the business continuity plan. 
B、ensure that all residual risks are addressed. 
C、exercise all possible disaster scenarios. 
D、identify limitations of the business continuity plan. 
试题解析与讨论：http://www.cnitpm.com/st/298207737.html
试题参考答案：D

试题9： 下面哪一个最直接的被网络性能监测工具所影响（）
A、完整性
B、可用性
C、完全性
D、机密性
试题解析与讨论：http://www.cnitpm.com/st/3054323659.html
试题参考答案：B

试题10： 以下不属于代码静态分析的方法是（）。
A.内存扫描
B.模式匹配
C.定理证明
D.模型检测
试题解析与讨论：http://www.cnitpm.com/st/3275016237.html
试题参考答案：A