信息安全工程師當天每日一練試題地址：http://m.xiexiliangjiufa.com/exam/ExamDay.aspx?t1=6

往期信息安全工程師每日一練試題匯總：http://m.xiexiliangjiufa.com/class27-6-1.aspx

信息安全工程師每日一練試題（2016/12/7）在線測試：http://m.xiexiliangjiufa.com/exam/ExamDay.aspx?t1=6&day=2016/12/7

信息安全工程師每日一練試題內(nèi)容（2016/12/7）

試題1：

根據(jù)統(tǒng)計顯示，80%的網(wǎng)絡攻擊源于內(nèi)部網(wǎng)絡，因此，必須加強對內(nèi)部網(wǎng)絡的安全控制和防范。下面的措施中，無助于提高同一局域網(wǎng)內(nèi)安全性的措施是（ ）。
A.  使用防病毒軟件
B. 使用日志審計系統(tǒng)
C. 使用入侵檢測系統(tǒng)
D. 使用防火墻防止內(nèi)部攻擊

試題解析與討論：http://m.xiexiliangjiufa.com/st/7627.html
試題參考答案：D

試題2： 從風險分析的觀點來看，計算機系統(tǒng)的最主要弱點是（）。
A、內(nèi)部計算機處理   
B、系統(tǒng)輸入輸出  
C、通訊和網(wǎng)絡  
D、外部計算機處理
試題解析與討論：http://m.xiexiliangjiufa.com/st/221969339.html
試題參考答案：B

試題3： 如果對于程序變動的手工控制收效甚微，以下哪一種方法將是最有效的？（）
A、自動軟件管理
B、書面化制度
C、書面化方案        
D、書面化標準
試題解析與討論：http://m.xiexiliangjiufa.com/st/2220826574.html
試題參考答案：A

試題4： 在進行Sniffer監(jiān)聽時，系統(tǒng)將本地網(wǎng)絡接口卡設置成何種偵聽模式？（）
A、unicast單播模式    
B、Broadcast廣播模式    
C、Multicast組播模式    
D、Promiscuous混雜模式
試題解析與討論：http://m.xiexiliangjiufa.com/st/2237724730.html
試題參考答案：D

試題5：

測試程序變更管理流程時，安全管理體系內(nèi)審員使用的最有效的方法是：（）
A.由系統(tǒng)生成的信息跟蹤到變更管理文檔
B.檢查變更管理文檔中涉及的證據(jù)的精確性和正確性
C. 由變更管理文檔跟蹤到生成審計軌跡的系統(tǒng)
D. 檢查變更管理文檔中涉及的證據(jù)的完整性

試題解析與討論：http://m.xiexiliangjiufa.com/st/258786509.html
試題參考答案：A

試題6：

用于保護通信過程的初級密鑰在分配和傳輸過程中，通常的形式是?。?）　。利用其加密或解密時，應實施的操作是?。?）　。
（1）A．一次一密的明文
B．一次一密的密文
C．可多次使用的密文
D．不限次數(shù)的密文
（2）A．利用二級密鑰解密出原始密鑰
B．利用主密鑰解密出原始密鑰
C．利用二級密鑰和主密鑰解密出原始密鑰
D．利用自身私鑰解密出原始密鑰

試題解析與討論：http://m.xiexiliangjiufa.com/st/262275637.html
試題參考答案：A、A

試題7：

私網(wǎng)地址用于配置本地網(wǎng)絡、下列地址中屬私網(wǎng)地址的是？（）  
A、100.0.0.0
B、172.15.0.0
C、192.168.0.0
D、244.0.0.0

試題解析與討論：http://m.xiexiliangjiufa.com/st/26421246.html
試題參考答案：C

試題8：

ApacheWeb服務器的配置文件一般位于/usr/local/apache/conf目錄，其中用來控制用戶訪問Apache目錄的配置文件是：（）
A．httpd.conf
B．srm.conf
C．a(chǎn)ccess.conf
D．inetd.conf

試題解析與討論：http://m.xiexiliangjiufa.com/st/2683026545.html
試題參考答案：A

試題9：

信息系統(tǒng)的業(yè)務特性應該從哪里獲取?（）
A、機構(gòu)的使命
B、機構(gòu)的戰(zhàn)略背景和戰(zhàn)略目標
C、機構(gòu)的業(yè)務內(nèi)容和業(yè)務流程
D、機構(gòu)的組織結(jié)構(gòu)和管理制度

試題解析與討論：http://m.xiexiliangjiufa.com/st/273801359.html
試題參考答案：C

試題10：

以下關于網(wǎng)絡釣魚的說法中，不正確的是（）
A、網(wǎng)絡釣魚融合了偽裝、欺騙等多種攻擊方式
B、網(wǎng)絡釣魚與Web服務沒有關系
C、典型的網(wǎng)絡釣魚攻擊都將被攻擊者引誘到一個通過精心設計的釣魚網(wǎng)站上
D、網(wǎng)絡釣魚是“社會工程攻擊”是一種形式

試題解析與討論：http://m.xiexiliangjiufa.com/st/2850019681.html
試題參考答案：B