信息安全工程師當(dāng)天每日一練地址：http://m.xiexiliangjiufa.com/exam/ExamDay.aspx?t1=6

往期信息安全工程師每日一練匯總：http://m.xiexiliangjiufa.com/class27-6-1.aspx

信息安全工程師每日一練（2016/9/17）在線測(cè)試：http://m.xiexiliangjiufa.com/exam/ExamDay.aspx?t1=6&day=2016/9/17

信息安全工程師每日一練（2016/9/17）內(nèi)容

第1題：

包過濾防火墻對(duì)通過防火墻的數(shù)據(jù)包進(jìn)行檢查，只有滿足條件的數(shù)據(jù)包才能通過，對(duì)數(shù)據(jù)包的檢查內(nèi)容一般不包括  （ ）  。
A、源地址  
B、目的地址  
C、協(xié)議  
D、有效載荷

解析與討論：http://m.xiexiliangjiufa.com/st/89653087.html
參考答案：D

第2題：

下圖為DARPA提出的公共入侵檢測(cè)框架示意圖，該系統(tǒng)由4個(gè)模塊組成。其中模塊①~④分別是（）。

A．事件產(chǎn)生器、事件數(shù)據(jù)庫、事件分析器、響應(yīng)單元
B．事件分析器、事件產(chǎn)生器、響應(yīng)單元、事件數(shù)據(jù)庫
C．事件數(shù)據(jù)庫、響應(yīng)單元、事件產(chǎn)生器、事件分析器
D．響應(yīng)單元、事件分析器、事件數(shù)據(jù)庫、事件產(chǎn)生器
解析與討論：http://m.xiexiliangjiufa.com/st/186771820.html
參考答案：D

第3題： 已知加密算法、待破譯的密文及由相同密鑰形成的一個(gè)或多個(gè)明文-密文對(duì)，這種攻擊類型是()。
A、唯密文攻擊
B、已知明文攻擊
C、選擇明文攻擊
D、選擇密文攻擊 
解析與討論：http://m.xiexiliangjiufa.com/st/2156413383.html
參考答案：B

第4題： 下列選項(xiàng)哪些不會(huì)帶來 Web的輸入轉(zhuǎn)義問題()。
A、US－ASCII編碼
B、十六進(jìn)制轉(zhuǎn)義編碼
C、UTF－8可變寬度編碼
D、UCS－2 Unicode編碼 
解析與討論：http://m.xiexiliangjiufa.com/st/215917895.html
參考答案：A

第5題： 關(guān)于網(wǎng)頁中的惡意代碼，下列說法錯(cuò)誤的是：()
A.網(wǎng)頁中的惡意代碼只能通過IE瀏覽器發(fā)揮作用
B.網(wǎng)頁中惡意代碼可以修改系統(tǒng)注冊(cè)表
C.網(wǎng)頁中的惡意代碼可以修改系統(tǒng)文件
D.網(wǎng)頁中的惡意代碼可以竊取用戶的機(jī)密性文件
解析與討論：http://m.xiexiliangjiufa.com/st/2172229545.html
參考答案：A

第6題： 不屬于安全策略所涉及的方面是（）。
A、物理安全策略                          
B、訪問控制策略
C、信息加密策略                          
D、防火墻策略
解析與討論：http://m.xiexiliangjiufa.com/st/2225825008.html
參考答案：D

第7題： 以下不屬于代理服務(wù)技術(shù)優(yōu)點(diǎn)的是（）。
A、可以實(shí)現(xiàn)身份認(rèn)證    
B、內(nèi)部地址的屏蔽盒轉(zhuǎn)換功能    
C、可以實(shí)現(xiàn)訪問控制    
D、可以防范數(shù)據(jù)驅(qū)動(dòng)侵襲
解析與討論：http://m.xiexiliangjiufa.com/st/2241619076.html
參考答案：D

第8題：

SQL 殺手蠕蟲病毒發(fā)作的特征是（）  
A、攻擊手機(jī)網(wǎng)絡(luò)
B、攻擊個(gè)人PC終端 
C、破壞PC游戲程序 
D、大量消耗網(wǎng)絡(luò)帶寬

解析與討論：http://m.xiexiliangjiufa.com/st/2253128501.html
參考答案：D

第9題： 數(shù)字簽名和隨機(jī)數(shù)挑戰(zhàn)不能防范以下哪種攻擊或惡意行為？（）。
A、偽裝欺騙    
B、重放攻擊    
C、抵賴    
D、DOS攻擊
解析與討論：http://m.xiexiliangjiufa.com/st/2265826435.html
參考答案：D

第10題： 以下對(duì)木馬闡述不正確的是()。
A、木馬可以自我復(fù)制和傳播  
B、有些木馬可以查看目標(biāo)主機(jī)的屏幕
C、有些木馬可以對(duì)目標(biāo)主機(jī)上的文件進(jìn)行任意揉作
D、木馬是一種惡意程序，它們?cè)谒拗鳈C(jī)器上運(yùn)行，在用戶毫無察覺的情況下，讓攻擊者獲得了遠(yuǎn)程訪問和控制系統(tǒng)的權(quán)限。 
解析與討論：http://m.xiexiliangjiufa.com/st/2276822108.html
參考答案：A