信息安全工程師當(dāng)天每日一練試題地址：http://www.xomuzic.com/exam/ExamDay.aspx?t1=6

往期信息安全工程師每日一練試題匯總：http://www.xomuzic.com/class27-6-1.aspx

信息安全工程師每日一練試題（2017/1/3）在線測(cè)試：http://www.xomuzic.com/exam/ExamDay.aspx?t1=6&day=2017/1/3

信息安全工程師每日一練試題內(nèi)容（2017/1/3）

試題1：

某銀行為用戶提供網(wǎng)上服務(wù)，允許用戶通過瀏覽器管理自己的銀行賬戶信息。為保障通信的安全性，該 Web 服務(wù)器可選的協(xié)議是  （ ）  。
A、POP
B、SNMP
C、HTTP
D、HTTPS

試題解析與討論：http://www.xomuzic.com/st/80472771.html
試題參考答案：D

試題2： 目前主流防火墻通常包括NAT模塊、集中訪問控制模塊、臨時(shí)訪問端口表、認(rèn)證與訪問控制系統(tǒng)等()
A、是
B、否
試題解析與討論：http://www.xomuzic.com/st/242408574.html
試題參考答案：A

試題3：

以下哪些是可能存在的威脅因素？（）
A.   設(shè)備老化故障
B.病毒和蠕蟲
C. 系統(tǒng)設(shè)計(jì)缺陷
D. 保安工作不得力

試題解析與討論：http://www.xomuzic.com/st/2581126181.html
試題參考答案：B

試題4：

以下哪一個(gè)不是網(wǎng)絡(luò)隱藏技術(shù)？（）
A.端口復(fù)用
B."無端口技術(shù)"
C.反彈端口技術(shù)
D.DLL注入

試題解析與討論：http://www.xomuzic.com/st/2632813282.html
試題參考答案：D

試題5：

關(guān)于信息保障技術(shù)框架（IATF），下列哪種說法是錯(cuò)誤的？（）
A、IATF強(qiáng)調(diào)深度防御，關(guān)注本地計(jì)算環(huán)境、區(qū)域邊界、網(wǎng)絡(luò)和基礎(chǔ)設(shè)施、支撐性基礎(chǔ)設(shè)施等多個(gè)領(lǐng)域的安全保障
B、IATF強(qiáng)調(diào)深度防御，即對(duì)信息系統(tǒng)采用多層防護(hù)，實(shí)現(xiàn)組織的業(yè)務(wù)安全運(yùn)作
C、IATF強(qiáng)調(diào)從技術(shù)、管理和人等多個(gè)角度來保障信息系統(tǒng)的安全
D、IATF強(qiáng)調(diào)的是以安全檢測(cè)、漏洞監(jiān)測(cè)和自適應(yīng)填充“安全間隙”為循環(huán)來提高網(wǎng)絡(luò)安全

試題解析與討論：http://www.xomuzic.com/st/2649224830.html
試題參考答案：D

試題6：

為了實(shí)現(xiàn)數(shù)據(jù)庫(kù)的完整性控制，數(shù)據(jù)庫(kù)管理員應(yīng)向DBMS提出一組完整性規(guī)則來檢查數(shù)據(jù)庫(kù)中的數(shù)據(jù)，完整性規(guī)則主要由三部分組成，以下哪一個(gè)不是完整性規(guī)則的內(nèi)容？（）
A．完整性約束條件
B．完整性檢查機(jī)制
C．完整性修復(fù)機(jī)制
D．違約處理機(jī)制

試題解析與討論：http://www.xomuzic.com/st/268254884.html
試題參考答案：C

試題7：

監(jiān)聽網(wǎng)絡(luò)流量獲取密碼，之后使用這個(gè)密碼試圖完成未經(jīng)授權(quán)訪問的攻擊方式被稱為：（）
A.窮舉攻擊
B.字典攻擊
C.社會(huì)工程攻擊
D.重放攻擊

試題解析與討論：http://www.xomuzic.com/st/2708025475.html
試題參考答案：D

試題8：

IPSEC密鑰協(xié)商方式有：（）
A、一種，手工方式
B、兩種，手工方式，IKE自動(dòng)協(xié)商
C、一種，IKE自動(dòng)協(xié)商
D、兩種，IKE自動(dòng)協(xié)商，隧道協(xié)商

試題解析與討論：http://www.xomuzic.com/st/2734116124.html
試題參考答案：B

試題9： 試題解析與討論：http://www.xomuzic.com/st/282694939.html
試題參考答案：A

試題10：

掃描技術(shù)（）
A、只能作為攻擊工具
B、只能作為防御工具
C、只能作為檢查系統(tǒng)漏洞的工具
D、既可以作為工具，也可以作為防御工具

試題解析與討論：http://www.xomuzic.com/st/2850528262.html
試題參考答案：D