信息安全工程師當(dāng)天每日一練試題地址：www.conferencecallsmadeeasy.com/exam/ExamDay.aspx?t1=6

往期信息安全工程師每日一練試題匯總：www.conferencecallsmadeeasy.com/class27-6-1.aspx

信息安全工程師每日一練試題（2019/2/6）在線測(cè)試：www.conferencecallsmadeeasy.com/exam/ExamDay.aspx?t1=6&day=2019/2/6

信息安全工程師每日一練試題內(nèi)容（2019/2/6）

試題1：

SSL協(xié)議使用的默認(rèn)端口是 （ ） 。
A、80
B、445
C、8080
D、443

試題解析與討論：www.conferencecallsmadeeasy.com/st/90193105.html
試題參考答案：D

試題2： 入侵檢測(cè)系統(tǒng)執(zhí)行的主要任務(wù)不包括（）。
A、監(jiān)視、分析用戶(hù)及系統(tǒng)活動(dòng)，審計(jì)系統(tǒng)構(gòu)造和弱點(diǎn)
B、統(tǒng)計(jì)分析異常行為模式
C、評(píng)估重要系統(tǒng)和數(shù)據(jù)文件的完整性
D、發(fā)現(xiàn)所維護(hù)信息系統(tǒng)存在的安全漏洞
試題解析與討論：www.conferencecallsmadeeasy.com/st/127991422.html
試題參考答案：D

試題3： 最少知識(shí)原則（也稱(chēng)為迪米特法則）是面向?qū)ο笤O(shè)計(jì)原則之一，指一個(gè)軟件實(shí)體應(yīng)當(dāng)盡可能少地與其他實(shí)體發(fā)生相互作用。這樣，當(dāng)一個(gè)實(shí)體被修改時(shí)，就會(huì)盡可能少地影響其他的實(shí)體。下列敘述中，（）不符合最少知識(shí)原則。
A.在類(lèi)的劃分上，應(yīng)當(dāng)盡量創(chuàng)建松耦合的類(lèi)
B.在類(lèi)的設(shè)計(jì)上，只要有可能，一個(gè)類(lèi)型應(yīng)該設(shè)計(jì)成不變類(lèi)
C.在類(lèi)的結(jié)構(gòu)設(shè)計(jì)上，每個(gè)類(lèi)都應(yīng)當(dāng)盡可能提高對(duì)其屬性和方法的訪問(wèn)權(quán)限
D.在對(duì)其他類(lèi)的引用上，一個(gè)對(duì)象對(duì)其他對(duì)象的引用應(yīng)當(dāng)降到最低
試題解析與討論：www.conferencecallsmadeeasy.com/st/1298725107.html
試題參考答案：B

試題4： 以下關(guān)于利用三重DES進(jìn)行加密的說(shuō)法，（）是正確的。
A．三重DES的密鑰長(zhǎng)度是56位
B．三重DES使用三個(gè)不同的密鑰進(jìn)行三次加密
C．三重DES的安全性高于DES
D．三重DES的加密速度比DES加密速度快
試題解析與討論：www.conferencecallsmadeeasy.com/st/1867926606.html
試題參考答案：C

試題5： 2014年1月，由于DNS根服務(wù)器被攻擊，國(guó)內(nèi)許多互聯(lián)網(wǎng)用戶(hù)無(wú)法訪問(wèn).com域名網(wǎng)站，這種惡意攻擊可能造成的危害是（）。
A. 創(chuàng)造條件，攻擊相應(yīng)的服務(wù)器
B. 快速入侵互聯(lián)網(wǎng)用戶(hù)的計(jì)算機(jī)
C. 將正常網(wǎng)站的域名解析到錯(cuò)誤的地址
D. 以上都是
試題解析與討論：www.conferencecallsmadeeasy.com/st/1877824376.html
試題參考答案：C

試題6： 某操作系統(tǒng)采用分頁(yè)存儲(chǔ)管理方式，下圖給出了進(jìn)程A和進(jìn)程B的頁(yè)表結(jié)構(gòu)。如果物理頁(yè)的大小為512字節(jié)，那么進(jìn)程A邏輯地址為1111（十進(jìn)制）的變量存放在（1）號(hào)物理內(nèi)存頁(yè)中。假設(shè)進(jìn)程A的邏輯頁(yè)4與進(jìn)程B的邏輯頁(yè)5要共享物理頁(yè)8，那么應(yīng)該在進(jìn)程A頁(yè)表的邏輯頁(yè)4和進(jìn)程B頁(yè)表的邏輯頁(yè)5對(duì)應(yīng)的物理頁(yè)處分別填（2）。

(1)A．9
B．2
C．4
D．6
(2)A．4、5
B．5、4
C．5、8
D．8、8
試題解析與討論：www.conferencecallsmadeeasy.com/st/188232493.html
試題參考答案：C、D

試題7：

信息網(wǎng)絡(luò)的物理安全要從（）兩個(gè)角度來(lái)考慮。
A．軟件安全和設(shè)備安全
B．環(huán)境安全和軟件安全
C．環(huán)境安全和設(shè)備安全
D．軟件安全和硬件安全

試題解析與討論：www.conferencecallsmadeeasy.com/st/1897221542.html
試題參考答案：C

試題8： IDS設(shè)備的主要作用是（）。
A．用戶(hù)認(rèn)證
B．報(bào)文認(rèn)證
C．入侵檢測(cè)
D．?dāng)?shù)據(jù)加密
試題解析與討論：www.conferencecallsmadeeasy.com/st/2394227363.html
試題參考答案：C

試題9：  很多通信使用對(duì)稱(chēng)密鑰加密方法，其中共享密鑰的分發(fā)過(guò)程是保證安全的重要環(huán)節(jié)之一，可用于在用戶(hù)甲和乙之間分發(fā)共享密鑰的方案是  （ ）  。
A．甲選取密鑰并通過(guò)郵件方式告訴乙
B．甲選取密鑰并通過(guò)電話告訴乙
C．甲選取密鑰后通過(guò)雙方事先已有的共享密鑰加密后通過(guò)網(wǎng)絡(luò)傳送給乙
D．第三方選取密鑰后通過(guò)網(wǎng)絡(luò)傳送給甲、乙
試題解析與討論：www.conferencecallsmadeeasy.com/st/2545026156.html
試題參考答案：C

試題10：

下列關(guān)于數(shù)字證書(shū)的說(shuō)法中，正確的是（ ）。
A、數(shù)字證書(shū)是在網(wǎng)上進(jìn)行信息交換和商務(wù)活動(dòng)的身份證明
B、數(shù)字證書(shū)使用公鑰體制，用戶(hù)使用公鑰進(jìn)行加密和簽名
C、在用戶(hù)端，只需維護(hù)當(dāng)前有效的證書(shū)列表
D、數(shù)字證明用于身份證明，不可公開(kāi)

試題解析與討論：www.conferencecallsmadeeasy.com/st/2662320014.html
試題參考答案：A