信息安全工程師當(dāng)天每日一練試題地址：http://m.xiexiliangjiufa.com/exam/ExamDay.aspx?t1=6

往期信息安全工程師每日一練試題匯總：http://m.xiexiliangjiufa.com/class27-6-1.aspx

信息安全工程師每日一練試題（2016/12/26）在線測(cè)試：http://m.xiexiliangjiufa.com/exam/ExamDay.aspx?t1=6&day=2016/12/26

信息安全工程師每日一練試題內(nèi)容（2016/12/26）

試題1：

計(jì)算機(jī)系統(tǒng)的可靠性通常用 （ ） 來(lái)衡量。
A、平均響應(yīng)時(shí)間 
B、平均故障間隔時(shí)間 
C、平均故障時(shí)間 
D、數(shù)據(jù)處理速率
 

試題解析與討論：http://m.xiexiliangjiufa.com/st/53371838.html
試題參考答案：B

試題2： 包過濾防火墻主要是防范應(yīng)用層的攻擊()
A、是
B、否
試題解析與討論：http://m.xiexiliangjiufa.com/st/2424112876.html
試題參考答案：B

試題3：

數(shù)字證書是用來(lái)解決 （）。
A.公鑰分發(fā)問題
B.私鑰分發(fā)問題
C.對(duì)稱密鑰分發(fā)問題
D.數(shù)據(jù)完整性問題

試題解析與討論：http://m.xiexiliangjiufa.com/st/255729692.html
試題參考答案：A

試題4：

信息安全管理體系（information Securlty Management System. ISMS）的內(nèi)部審核和管理審核是兩項(xiàng)重要的管理活動(dòng)，關(guān)于這兩者，下面描述錯(cuò)誤的是（）
A、內(nèi)部審核和管理評(píng)審都很重要，都是促進(jìn)ISMS 持續(xù)改進(jìn)的重要?jiǎng)恿?，也都?yīng)當(dāng)按照一定的周期實(shí)施
B、內(nèi)部審核的實(shí)施方式多采用文件審核和現(xiàn)場(chǎng)審核的形式，而管理評(píng)審的實(shí)施方式多采用召開管理評(píng)審會(huì)議的形式進(jìn)行
C、內(nèi)部審核的實(shí)施主體由組織內(nèi)部的ISMS 內(nèi)審小組，而管理評(píng)審的實(shí)施主體是由國(guó)家政策指定的第三方技術(shù)服務(wù)機(jī)構(gòu)
D、組織的信息安全方針，信息目標(biāo)和有關(guān)ISMS 文件等，在內(nèi)部審核中作為審核準(zhǔn)則使用，但在管理評(píng)審中，這些文件是被審對(duì)象

試題解析與討論：http://m.xiexiliangjiufa.com/st/2579327490.html
試題參考答案：C

試題5：

下面哪一種物理訪問控制能夠?qū)Ψ鞘跈?quán)訪問提供最高級(jí)別的安全？（）
A.bolting門鎖
B.Cipher密碼鎖
C.電子門鎖
D.指紋掃描器

試題解析與討論：http://m.xiexiliangjiufa.com/st/2608819669.html
試題參考答案：D

試題6：

Kerberos依賴什么加密方式？（）
A. El Gamal密碼加密
B.秘密密鑰加密。
C.Blowfish加密。
D.公鑰加密。

試題解析與討論：http://m.xiexiliangjiufa.com/st/2638125595.html
試題參考答案：B

試題7：

系統(tǒng)工程是信息安全工程的基礎(chǔ)學(xué)科，錢學(xué)森說：“系統(tǒng)工程時(shí)組織管理系統(tǒng)規(guī)劃，研究、制造、實(shí)驗(yàn)，科學(xué)的管理方法，使一種對(duì)所有系統(tǒng)都具有普遍意義的科學(xué)方法，以下哪項(xiàng)對(duì)系統(tǒng)工程的理解是正確的（）
A、系統(tǒng)工程是一種方法論
B、系統(tǒng)工程是一種技術(shù)實(shí)現(xiàn)
C、系統(tǒng)工程是一種基本理論
D、系統(tǒng)工程不以人參與系統(tǒng)為研究對(duì)象

試題解析與討論：http://m.xiexiliangjiufa.com/st/264686278.html
試題參考答案：A

試題8：

下面對(duì)ISO27001的說法最準(zhǔn)確的是：（）  
A、該標(biāo)準(zhǔn)的題目是信息安全管理體系實(shí)施指南
B、該標(biāo)準(zhǔn)為度量信息安全管理體系的開發(fā)和實(shí)施提供的一套標(biāo)準(zhǔn)
C、該標(biāo)準(zhǔn)提供了一組信息安全管理相關(guān)的控制和最佳實(shí)踐
D、該標(biāo)準(zhǔn)為建立、實(shí)施、運(yùn)行、監(jiān)控、審核、維護(hù)和改進(jìn)信息安全體系提供了一個(gè)模型

試題解析與討論：http://m.xiexiliangjiufa.com/st/26483963.html
試題參考答案：D

試題9：

風(fēng)險(xiǎn)評(píng)估不包括以下哪個(gè)活動(dòng)？（）

A.中斷引入風(fēng)險(xiǎn)的活動(dòng)

B.識(shí)別資產(chǎn)

C.識(shí)別威脅

D.分析風(fēng)險(xiǎn)

試題解析與討論：http://m.xiexiliangjiufa.com/st/2711623464.html
試題參考答案：A

試題10：

以下對(duì)異地備份中心的理解最準(zhǔn)確的是：（）
A．與生產(chǎn)中心不在同一城市
B．與生產(chǎn)中心距離100公里以上
C．與生產(chǎn)中心距離200公里以上
D．與生產(chǎn)中心面臨相同區(qū)域性風(fēng)險(xiǎn)的機(jī)率很小

試題解析與討論：http://m.xiexiliangjiufa.com/st/2747310560.html
試題參考答案：D