信息安全工程師當天每日一練試題地址：http://www.xomuzic.com/exam/ExamDay.aspx?t1=6

往期信息安全工程師每日一練試題匯總：http://www.xomuzic.com/class27-6-1.aspx

信息安全工程師每日一練試題（2017/2/17）在線測試：http://www.xomuzic.com/exam/ExamDay.aspx?t1=6&day=2017/2/17

信息安全工程師每日一練試題內(nèi)容（2017/2/17）

試題1： 默認情況下，SQL Server的監(jiān)聽端口是()。
A、 1434 
B、 1433
C、 3305 
D、3306 
試題解析與討論：http://www.xomuzic.com/st/214436364.html
試題參考答案：B

試題2： AES算法支持幾種密鑰長度？()
A、1
B、2
C、3
D、5 
試題解析與討論：http://www.xomuzic.com/st/2156824831.html
試題參考答案：C

試題3：

關(guān)于我國信息安全保障工作發(fā)展的幾個階段，下列哪個說法不正確：（）
A．2001-2002 年是啟動階段，標志性事件是成立了網(wǎng)絡(luò)與信息安全協(xié)調(diào)小組，該機構(gòu)是我國信息安全保障工作的最高領(lǐng)導機構(gòu)
B．2003-2005 年是逐步展開和積極推進階段，標志性事件是發(fā)布了指導性文件《關(guān)于加強信息安全保障工作的意見》(中辦發(fā)27 號文件)并頒布了國家信息安全戰(zhàn)略
C．2005-至今是深化落實階段，標志性事件是奧運會和世博會信息安全保障取得圓滿成功&
D．2005-至今是深化落實階段，信息安全保障體系建設(shè)取得實質(zhì)性進展，各項信息安全保障工作邁出了堅實步伐

試題解析與討論：http://www.xomuzic.com/st/2559029905.html
試題參考答案：C

試題4：

以下關(guān)于互聯(lián)網(wǎng)協(xié)議安全(Internet Protocol Security，IPsec)協(xié)議說法錯誤的是：（）
A．在傳送模式中，保護的是IP 負載
B．驗證頭協(xié)議(Authentication Head，AH)和IP 封裝安全載荷協(xié)議(EncapsulatingSecurity Payload，ESP)都能以傳輸模式和隧道模式工作
C．在隧道模式中，保護的是整個互聯(lián)網(wǎng)協(xié)議(Internet Protocol，IP)包，包括IP 頭
D．IPsec 僅能保證傳輸數(shù)據(jù)的可認證性和保密性

試題解析與討論：http://www.xomuzic.com/st/2561624764.html
試題參考答案：D

試題5：

風險評估的基本過程是怎樣的？（）
A. 識別并評估重要的信息資產(chǎn)，識別各種可能的威脅和嚴重的弱點，最終確定風險
B.    通過以往發(fā)生的信息安全事件，找到風險所在
C.風險評估就是對照安全檢查單，查看相關(guān)的管理和技術(shù)措施是否到位
D.  風險評估并沒有規(guī)律可循，完全取決于評估者的經(jīng)驗所在

試題解析與討論：http://www.xomuzic.com/st/2581810803.html
試題參考答案：A

試題6：

對磁介質(zhì)的最有效好銷毀方法是 ？（）
A.格式化
B.物理破壞
C.消磁
D.刪除

試題解析與討論：http://www.xomuzic.com/st/2605024927.html
試題參考答案：B

試題7：

下列關(guān)于Kerberos的描述，哪一項是正確的？（）
A.埃及神話中的有三個頭的狗。
B.安全模型。
C.遠程身份驗證撥入用戶服務(wù)器。
D.一個值得信賴的第三方認證協(xié)議。

試題解析與討論：http://www.xomuzic.com/st/2638016860.html
試題參考答案：D

試題8：

下面對于信息安全特征和范疇的說法錯誤的是：（）
A、信息安全是一個系統(tǒng)性的問題，不僅要考慮信息系統(tǒng)本身的技術(shù)問題，還要考慮人員、管理、政策等眾多因素
B、信息安全是一個動態(tài)的問題，它隨著信息技術(shù)的發(fā)展普及，以及產(chǎn)業(yè)基礎(chǔ)、用戶認識、投入產(chǎn)出而發(fā)展
C、信息安全是無邊界的安全，互聯(lián)網(wǎng)使得網(wǎng)絡(luò)邊界越來越模糊，因此確定一個組織的信息安全責任是沒有意義的
D、信息安全是非傳統(tǒng)的安全，各種信息網(wǎng)絡(luò)的互聯(lián)互通和資源共享，決定了信息安全具有不同于傳統(tǒng)安全的特點

試題解析與討論：http://www.xomuzic.com/st/2649422537.html
試題參考答案：C

試題9：

下面關(guān)于我們使用的網(wǎng)絡(luò)是否安全的正確表述是（）
A、 安裝了防火墻，網(wǎng)絡(luò)是安全的
B、 設(shè)置了復雜的密碼，網(wǎng)絡(luò)是安全的
C、 安裝了防火墻和殺毒軟件，網(wǎng)絡(luò)是安全的
D、 沒有絕對安全的網(wǎng)絡(luò)，使用者要時刻提高警惕，謹慎操作

試題解析與討論：http://www.xomuzic.com/st/2668911935.html
試題參考答案：D

試題10：

信息安全管理體系（information SecurltyManagement System.簡稱ISMS）的實施和運行ISMS 階段，是ISMS過程模型的實施階段，下面給出了一些備57①制定風險處理計劃②實施風險處理計劃③開發(fā)有效性測量程序④實施培訓和意識教育計劃⑤管理ISMS的運行⑥管理ISMS的資源⑦執(zhí)行檢測事態(tài)和響應(yīng)事件的程序⑧實施內(nèi)部審核⑨實施風險再評估選的活動，選項（）描述了在此階段組織應(yīng)進行的活動。
A.①②③④⑤⑥
B.①②③④⑤⑥⑦
C.①②③④⑤⑥⑦⑧
D.①②③④⑤⑥⑦⑧⑨

試題解析與討論：http://www.xomuzic.com/st/2911821898.html
試題參考答案：B