信息安全工程師當(dāng)天每日一練地址：http://www.xomuzic.com/exam/ExamDay.aspx?t1=6

往期信息安全工程師每日一練匯總：http://www.xomuzic.com/class27-6-1.aspx

信息安全工程師每日一練（2016/10/3）在線測(cè)試：http://www.xomuzic.com/exam/ExamDay.aspx?t1=6&day=2016/10/3

信息安全工程師每日一練（2016/10/3）內(nèi)容

第1題：

要成功實(shí)施信息系統(tǒng)安全管理并進(jìn)行維護(hù)，應(yīng)首先對(duì)系統(tǒng)（ ）進(jìn)行評(píng)估鑒定。
A.風(fēng)險(xiǎn)
B.資產(chǎn)
C.威脅
D.脆弱性

解析與討論：http://www.xomuzic.com/st/19267.html
參考答案：D

第2題： 下列屬于包過濾型防火墻優(yōu)點(diǎn)的是（）。
A、包過濾型防火墻對(duì)用戶和網(wǎng)絡(luò)應(yīng)用是透明的
B、包過濾型防火墻維護(hù)簡(jiǎn)單
C、支持有效的用戶身份認(rèn)證
D、能夠?qū)νㄟ^包過濾型防火墻的所有信息進(jìn)行全面的監(jiān)控 
解析與討論：http://www.xomuzic.com/st/214904030.html
參考答案：A

第3題：  災(zāi)難恢復(fù)計(jì)劃是一個(gè)十分復(fù)雜的文檔，因此需要測(cè)試。測(cè)試的必要性不僅在于檢驗(yàn)其正確性，而且在于檢查其是否處于()。
A、正常響應(yīng)狀態(tài)
B、故障檢測(cè)狀態(tài)
C、執(zhí)行狀態(tài)
D、備用狀態(tài)
解析與討論：http://www.xomuzic.com/st/2164018583.html
參考答案：D

第4題： 一個(gè)數(shù)據(jù)包過濾系統(tǒng)被設(shè)計(jì)成允許你要求服務(wù)的數(shù)據(jù)包進(jìn)入，而過濾掉不必要的服務(wù)。這屬于什么基本原則。（  ）
A、訪問控制機(jī)制
B、最小特權(quán)管理機(jī)制
C、身份鑒別機(jī)制
D、安全審計(jì)機(jī)制 
解析與討論：http://www.xomuzic.com/st/216643193.html
參考答案：B

第5題： 風(fēng)險(xiǎn)管理的重點(diǎn)：()
A．將風(fēng)險(xiǎn)降低到可以接受的程度
B．不計(jì)代價(jià)的降低風(fēng)險(xiǎn)
C．將風(fēng)險(xiǎn)轉(zhuǎn)移給第三方
D．懲罰違反安全策略規(guī)定的雇員
解析與討論：http://www.xomuzic.com/st/217409734.html
參考答案：A

第6題： 以下選項(xiàng)中那一項(xiàng)是對(duì)信息安全風(fēng)險(xiǎn)采取的糾正機(jī)制?()
A．訪問控制
B．入侵檢測(cè)
C．災(zāi)難恢復(fù)
D．防病毒系統(tǒng)
解析與討論：http://www.xomuzic.com/st/217444798.html
參考答案：C

第7題：

“保護(hù)數(shù)據(jù)庫(kù)，防止未經(jīng)授權(quán)的或不合法的使用造成的數(shù)據(jù)泄露、更改破壞。”這是指數(shù)據(jù)的（   ）
A．并發(fā)控制　  　　　
B．完整性 　　　
C．安全性　
D．恢復(fù)

解析與討論：http://www.xomuzic.com/st/2256610708.html
參考答案：C

第8題： TCP/IP協(xié)議中，負(fù)責(zé)尋址和路由功能的是哪一層？()
A、應(yīng)用層
B、傳輸層
C、網(wǎng)絡(luò)層
D、數(shù)據(jù)鏈路層
解析與討論：http://www.xomuzic.com/st/2404014183.html
參考答案：C

第9題： 非對(duì)稱加密需要 _____對(duì)密鑰()
A、1或2
B、0或2
C、0或1
解析與討論：http://www.xomuzic.com/st/243109792.html
參考答案：C

第10題： 關(guān)于全員參與原則的理解，以下哪一項(xiàng)說法不確切()
A、信息安全并非僅僅是IT部門的事
B、每一個(gè)員工都應(yīng)該明白，時(shí)時(shí)處處都存在信息不安全的隱患
C、每一個(gè)員工都應(yīng)該參與所有的信息安全工作
D、每一個(gè)員工都應(yīng)該明確自己肩負(fù)的信息安全責(zé)任
解析與討論：http://www.xomuzic.com/st/2444412296.html
參考答案：C