信息安全工程師當天每日一練試題地址：http://www.xomuzic.com/exam/ExamDay.aspx?t1=6

往期信息安全工程師每日一練試題匯總：http://www.xomuzic.com/class27-6-1.aspx

信息安全工程師每日一練試題（2017/2/9）在線測試：http://www.xomuzic.com/exam/ExamDay.aspx?t1=6&day=2017/2/9

信息安全工程師每日一練試題內(nèi)容（2017/2/9）

試題1： 以下哪項不是分布式拒絕服務(wù)攻擊常用的工具？()   
A、Trinoo        
B、Trinoo        
C、TFN      
D、synkill 
試題解析與討論：http://www.xomuzic.com/st/2275411587.html
試題參考答案：D

試題2： 在實現(xiàn)信息安全的目標中，以下哪一項措施值得我們推廣()
A、管理層明顯的支持和承諾
B、有效地向所有管理人員和員工推行安全措施
C、為全體員工提供適當?shù)男畔踩嘤柡徒逃?br />D、以上答案都是
試題解析與討論：http://www.xomuzic.com/st/2442614656.html
試題參考答案：D

試題3： 故意制作、傳播計算機病毒等破壞性程序，影響計算機系統(tǒng)正常運行，后果嚴重的，將受到____處罰()
A、處五年以下有期徒刑或者拘役
B、拘留
C、罰款
D、警告
試題解析與討論：http://www.xomuzic.com/st/244973868.html
試題參考答案：A

試題4：

以下關(guān)于軟件安全測試說法正確 的是（）
A.軟件安全測試就是黑盒測試
B.FUZZ 測試是經(jīng)常采用的安全測試方法之一
C.軟件安全測試關(guān)注的是軟件的功能
D.軟件安全測試可以發(fā)現(xiàn)軟件中產(chǎn)生的所有安全問題

試題解析與討論：http://www.xomuzic.com/st/257864102.html
試題參考答案：B

試題5：

安全管理評估工具通常不包括（）
A.調(diào)查問卷
B.檢查列表
C.訪談提綱
D.漏洞掃描

試題解析與討論：http://www.xomuzic.com/st/259839053.html
試題參考答案：D

試題6：

以下哪種訪問控制策略需要安全標簽？（）
A.基于角色的策略
B.基于標識的策略
C.用戶指向的策略
D.強制訪問控制策略

試題解析與討論：http://www.xomuzic.com/st/261029327.html
試題參考答案：D

試題7：

以下哪一個是ITU的數(shù)字證書標準（）
A.SSL
B.SHTTP
C.x.509
D.SOCKS

試題解析與討論：http://www.xomuzic.com/st/262544364.html
試題參考答案：A

試題8：

U盤里有重要資料，同事臨時借用，如何做更安全?（）
A、 同事關(guān)系較好可以借用
B、 刪除文件之后再借
C、 同事使用U盤的過程中，全程查看
D、 將U盤中的文件備份到電腦之后，使用殺毒軟件提供的“文件粉碎”功能將文件粉碎，然后再借給同事

試題解析與討論：http://www.xomuzic.com/st/2666417939.html
試題參考答案：D

試題9：

李欣打算從自己計算機保存的動畫中挑選喜歡的發(fā)送給表姐欣賞，她應(yīng)該從擴展名為( )的文件中進行查找。
A、 .mp3
B、 .swf
C、 .txt
D、 .xls

試題解析與討論：http://www.xomuzic.com/st/267107396.html
試題參考答案：B

試題10：

下列對常見強制訪問控制模型說法不正確的是:（）
A、BLP模型影響了許多其他訪問控制模型的發(fā)展
B、Clark-Wilson模型是一種以事物處理為基本操作的完整性模型
C、ChineseWall模型是一個只考慮完整性的安全策略模型
D、Biba模型是-種在數(shù)學上與BLP模型對偶的完整性保護模型

試題解析與討論：http://www.xomuzic.com/st/269436861.html
試題參考答案：C