信息安全工程师当天每日一练试题地址：www.cnitpm.com/exam/ExamDay.aspx?t1=6

往期信息安全工程师每日一练试题汇总：www.cnitpm.com/class27-6-1.aspx

信息安全工程师每日一练试题（2019/2/6）在线测试：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2019/2/6

信息安全工程师每日一练试题内容（2019/2/6）

试题1：

SSL协议使用的默认端口是 （ ） 。
A、80
B、445
C、8080
D、443

试题解析与讨论：www.cnitpm.com/st/90193105.html
试题参考答案：D

试题2： 入侵检测系统执行的主要任务不包括（）。
A、监视、分析用户及系统活动，审计系统构造和弱点
B、统计分析异常行为模式
C、评估重要系统和数据文件的完整性
D、发现所维护信息系统存在的安全漏洞
试题解析与讨论：www.cnitpm.com/st/127991422.html
试题参考答案：D

试题3： 最少知识原则（也称为迪米特法则）是面向对象设计原则之一，指一个软件实体应当尽可能少地与其他实体发生相互作用。这样，当一个实体被修改时，就会尽可能少地影响其他的实体。下列叙述中，（）不符合最少知识原则。
A.在类的划分上，应当尽量创建松耦合的类
B.在类的设计上，只要有可能，一个类型应该设计成不变类
C.在类的结构设计上，每个类都应当尽可能提高对其属性和方法的访问权限
D.在对其他类的引用上，一个对象对其他对象的引用应当降到最低
试题解析与讨论：www.cnitpm.com/st/1298725107.html
试题参考答案：B

试题4： 以下关于利用三重DES进行加密的说法，（）是正确的。
A．三重DES的密钥长度是56位
B．三重DES使用三个不同的密钥进行三次加密
C．三重DES的安全性高于DES
D．三重DES的加密速度比DES加密速度快
试题解析与讨论：www.cnitpm.com/st/1867926606.html
试题参考答案：C

试题5： 2014年1月，由于DNS根服务器被攻击，国内许多互联网用户无法访问.com域名网站，这种恶意攻击可能造成的危害是（）。
A. 创造条件，攻击相应的服务器
B. 快速入侵互联网用户的计算机
C. 将正常网站的域名解析到错误的地址
D. 以上都是
试题解析与讨论：www.cnitpm.com/st/1877824376.html
试题参考答案：C

试题6： 某操作系统采用分页存储管理方式，下图给出了进程A和进程B的页表结构。如果物理页的大小为512字节，那么进程A逻辑地址为1111（十进制）的变量存放在（1）号物理内存页中。假设进程A的逻辑页4与进程B的逻辑页5要共享物理页8，那么应该在进程A页表的逻辑页4和进程B页表的逻辑页5对应的物理页处分别填（2）。

(1)A．9
B．2
C．4
D．6
(2)A．4、5
B．5、4
C．5、8
D．8、8
试题解析与讨论：www.cnitpm.com/st/188232493.html
试题参考答案：C、D

试题7：

信息网络的物理安全要从（）两个角度来考虑。
A．软件安全和设备安全
B．环境安全和软件安全
C．环境安全和设备安全
D．软件安全和硬件安全

试题解析与讨论：www.cnitpm.com/st/1897221542.html
试题参考答案：C

试题8： IDS设备的主要作用是（）。
A．用户认证
B．报文认证
C．入侵检测
D．数据加密
试题解析与讨论：www.cnitpm.com/st/2394227363.html
试题参考答案：C

试题9：  很多通信使用对称密钥加密方法，其中共享密钥的分发过程是保证安全的重要环节之一，可用于在用户甲和乙之间分发共享密钥的方案是  （ ）  。
A．甲选取密钥并通过邮件方式告诉乙
B．甲选取密钥并通过电话告诉乙
C．甲选取密钥后通过双方事先已有的共享密钥加密后通过网络传送给乙
D．第三方选取密钥后通过网络传送给甲、乙
试题解析与讨论：www.cnitpm.com/st/2545026156.html
试题参考答案：C

试题10：

下列关于数字证书的说法中，正确的是（ ）。
A、数字证书是在网上进行信息交换和商务活动的身份证明
B、数字证书使用公钥体制，用户使用公钥进行加密和签名
C、在用户端，只需维护当前有效的证书列表
D、数字证明用于身份证明，不可公开

试题解析与讨论：www.cnitpm.com/st/2662320014.html
试题参考答案：A