信息安全工程師當天每日一練試題地址：www.pokkc.com/exam/ExamDay.aspx?t1=6

往期信息安全工程師每日一練試題匯總：www.pokkc.com/class/27/e6_1.html

信息安全工程師每日一練試題（2021/12/13）在線測試：www.pokkc.com/exam/ExamDay.aspx?t1=6&day=2021/12/13

點擊查看：更多信息安全工程師習題與指導

信息安全工程師每日一練試題內容（2021/12/13）

試題1： 下面關于跨站攻擊描述不正確的是（）
A.跨站腳本攻擊指的是惡意攻擊者向Web頁面里插入惡意的Html代碼
B.跨站腳本攻擊簡稱XSS
C.跨站腳本攻擊也可稱作CSS
D.跨站腳本攻擊是主動攻擊
試題解析與討論：www.pokkc.com/st/3272822356.html
試題參考答案：D

試題2： 對日志數(shù)據進行審計檢查，屬于（）類控制措施。
A.預防
B.檢查
C.威懾
D.修正
試題解析與討論：www.pokkc.com/st/3270715804.html
試題參考答案：B

試題3： 對于提高人員安全意識和安全操作技能來說，以下所列的安全管理方法最有效的是 （  ）。
A、安全檢查
B、安全教育和安全培訓
C、安全責任追究
D、安全制度約束
試題解析與討論：www.pokkc.com/st/4108914134.html
試題參考答案：B

試題4： 《計算機信息系統(tǒng)安全保護等級劃分準則》（GB17859——1999）中規(guī)定了計算機系統(tǒng)安全保護能力的五個等級，其中要求對所有主體和客體進行自主和強制訪問控制的是（）
A.用戶自主保護級
B.系統(tǒng)審計保護級
C.安全標記保護級
D.結構化保護級試題解析與討論：www.pokkc.com/st/326885401.html
試題參考答案：D

試題5： 安全電子交易協(xié)議SET中采用的公鑰密碼算法是RSA,采用的私鑰密碼算法是DES，其所使用的DES有效密鑰長度是（  ）。
A. 48 位
B. 56 位
C. 64 位
D. 128 位
試題解析與討論：www.pokkc.com/st/4112921697.html
試題參考答案：B

試題6： 信息系統(tǒng)安全測評方法中模糊測試是一種黑盒測試技術，它將大量的畸形數(shù)據輸入到目標程序中，通過監(jiān)測程序的異常來發(fā)現(xiàn)被測程序中可能存在的安全漏洞、關于模糊測試，一下說法錯誤的是（）
A.與白盒測試相比，具有更好的適用性
B.模糊測試是一種自動化的動態(tài)漏洞挖掘技術，不存在誤報，也不需要人工進行大量的逆向分析工作
C.模糊測試不需要程序的源代碼就可以發(fā)現(xiàn)問題
D.模糊測試受限于被測系統(tǒng)的內部實現(xiàn)細節(jié)和復雜度
試題解析與討論：www.pokkc.com/st/326969266.html
試題參考答案：D

試題7：

已知DES算法的S盒如下：

如果該S盒的輸入110011，則其二進制輸出為（）
A、0110
B、1001
C、0100
D、0101

試題解析與討論：www.pokkc.com/st/2846923214.html
試題參考答案：C

試題8： WPKI（無線公開密鑰體系）是基于無網絡環(huán)境的一套遵循既定標準的密鑰及證書管理平臺,該平臺采用的加密算法是（  ）。
A.SM4
B.優(yōu)化的RSA加密算法
C.SM9
D.優(yōu)化的橢圓曲線加密算法
試題解析與討論：www.pokkc.com/st/3897110044.html
試題參考答案：D

試題9： SHAI算法的消息摘要長度是（）位
A.128
B.160
C.256
D.512
試題解析與討論：www.pokkc.com/st/327211955.html
試題參考答案：B

試題10： 文件型病毒不能感染的文件類型是（  ）。
A.SYS型
B.EXE類型
C.COM型
D.HTML型
試題解析與討論：www.pokkc.com/st/389728017.html
試題參考答案：D