信息安全工程師當(dāng)天每日一練試題地址：http://www.pokkc.com/exam/ExamDay.aspx?t1=6

往期信息安全工程師每日一練試題匯總：http://www.pokkc.com/class27-6-1.aspx

信息安全工程師每日一練試題（2017/6/17）在線測(cè)試：http://www.pokkc.com/exam/ExamDay.aspx?t1=6&day=2017/6/17

信息安全工程師每日一練試題內(nèi)容（2017/6/17）

試題1：

以下不屬于信息系統(tǒng)安全體系內(nèi)容的是 （ ） 。
A、技術(shù)體系 
B、設(shè)計(jì)體系 
C、組織機(jī)構(gòu)體系 
D、管理體系 

試題解析與討論：http://www.pokkc.com/st/55291904.html
試題參考答案：B

試題2：

多形病毒指的是 （ ） 的計(jì)算機(jī)病毒。
A、可在反病毒檢測(cè)時(shí)隱藏自己
B、每次感染都會(huì)改變自己
C、可以通過不同的渠道進(jìn)行傳播
D、可以根據(jù)不同環(huán)境造成不同破壞

試題解析與討論：http://www.pokkc.com/st/79872750.html
試題參考答案：B

試題3： 駐留在多個(gè)網(wǎng)絡(luò)設(shè)備上的程序在短時(shí)間內(nèi)同時(shí)產(chǎn)生大量的請(qǐng)求消息沖擊某 Web 服務(wù)器，導(dǎo)致該服務(wù)器不堪重負(fù)，無法正常響應(yīng)其他用戶的請(qǐng)求，這屬于（） 。
A、網(wǎng)上沖浪
B、中間人攻擊
C、DDos 攻擊
D、MAC 攻擊
試題解析與討論：http://www.pokkc.com/st/1900314092.html
試題參考答案：C

試題4： 終端安全管理目標(biāo)：規(guī)范支撐系統(tǒng)中終端用戶的行為，降低來自支撐系統(tǒng)終端的安全威脅，重點(diǎn)解決以下哪些問題？（）。
A、終端接入和配置管理；終端賬號(hào)、秘密、漏洞補(bǔ)丁等系統(tǒng)安全管理；桌面及主機(jī)設(shè)置管理；終端防病毒管理
B、終端賬號(hào)、秘密、漏洞補(bǔ)丁等系統(tǒng)安全管理；桌面及主機(jī)設(shè)置管理；終端防病毒管理
C、終端接入和配置管理；桌面及主機(jī)設(shè)置管理；終端防病毒管理
D、終端接入和配置管理；終端賬號(hào)、秘密、漏洞補(bǔ)丁等系統(tǒng)安全管理；桌面及主機(jī)設(shè)置管理
試題解析與討論：http://www.pokkc.com/st/2225314320.html
試題參考答案：A

試題5：

入侵防御系統(tǒng)(IPS)是繼入侵檢測(cè)系統(tǒng)(IDS)后發(fā)展期出來的一項(xiàng)新的安全技術(shù)，它與IDS 有著許多不同點(diǎn)，請(qǐng)指出下列哪一項(xiàng)描述不符合IPS 的特點(diǎn)?（）
A．串接到網(wǎng)絡(luò)線路中
B．對(duì)異常的進(jìn)出流量可以直接進(jìn)行阻斷
C．有可能造成單點(diǎn)故障
D．不會(huì)影響網(wǎng)絡(luò)性能

試題解析與討論：http://www.pokkc.com/st/2561910274.html
試題參考答案：D

試題6：

以下哪個(gè)選項(xiàng)不是信息安全需求的來源?（）
A．法律法規(guī)與合同條約的要求
B．組織的原則、目標(biāo)和規(guī)定
C．風(fēng)險(xiǎn)評(píng)估的結(jié)果
D．安全架構(gòu)和安全廠商發(fā)布的病毒、漏洞預(yù)警

試題解析與討論：http://www.pokkc.com/st/257286389.html
試題參考答案：D

試題7：

IDS是一類重要的安全技術(shù)，其基本思想是　（1）　，與其它網(wǎng)絡(luò)安全技術(shù)相比，IDS的最大特點(diǎn)是?。?）　。
（1）A．過濾特定來源的數(shù)據(jù)包
B．過濾發(fā)往特定對(duì)象的數(shù)據(jù)包
C．利用網(wǎng)閘等隔離措施
D．通過網(wǎng)絡(luò)行為判斷是否安全
（2）A．準(zhǔn)確度高
B．防木馬效果最好
C．能發(fā)現(xiàn)內(nèi)部誤操作
D．能實(shí)現(xiàn)訪問控制

試題解析與討論：http://www.pokkc.com/st/2622425541.html
試題參考答案：D、C

試題8：

為防止服務(wù)器遭攻擊，通常設(shè)置一個(gè)DMZ。外網(wǎng)、DMZ、內(nèi)網(wǎng)三者之間的關(guān)系，應(yīng)滿足?。?）　。如果在DMZ中沒有?。?）　，則訪問規(guī)則可更簡(jiǎn)單。
（1）A．外網(wǎng)可訪問DMZ，不能訪問內(nèi)網(wǎng)，DMZ可訪問內(nèi)網(wǎng)和外網(wǎng)，內(nèi)網(wǎng)可訪問外網(wǎng)和DMZ
B．外網(wǎng)可訪問DMZ，可有條件訪問內(nèi)網(wǎng)，DMZ可訪問內(nèi)網(wǎng)，不能訪問外網(wǎng)，內(nèi)網(wǎng)可訪問DMZ，不能訪問外網(wǎng)
C．外網(wǎng)可訪問DMZ，不能訪問內(nèi)網(wǎng)，DMZ可訪問外網(wǎng)，不能訪問內(nèi)網(wǎng)，內(nèi)網(wǎng)可訪問DMZ和外網(wǎng)
D．外網(wǎng)可訪問DMZ，不能訪問內(nèi)網(wǎng)，DMZ不能訪問內(nèi)網(wǎng)和外網(wǎng)，內(nèi)網(wǎng)可有條件地訪問DMZ和外網(wǎng)
（2）A．郵件服務(wù)器
B．Web服務(wù)器
C．DNS服務(wù)器
D．?dāng)?shù)據(jù)庫(kù)服務(wù)器

試題解析與討論：http://www.pokkc.com/st/2623019859.html
試題參考答案：C、A

試題9：

風(fēng)險(xiǎn)管理中使用的控制措施，不包括以下哪種類型？（）
A.預(yù)防性控制措施
B.管理性控制措施
C.檢查性控制措施
D.糾正性控制措施

試題解析與討論：http://www.pokkc.com/st/2711317249.html
試題參考答案：B

試題10： Which of the following is the MOST effective control when granting temporary access to vendors? 
A、Vendor access corresponds to the service level agreement (SLA). 
B、User accounts are created with expiration dates and are based on services provided. 
C、Administrator access is provided for a limited period. 
D、User IDs are deleted when the work is completed. 
試題解析與討論：http://www.pokkc.com/st/2932019249.html
試題參考答案：B