信息安全工程師當(dāng)天每日一練試題地址：http://www.jycxcx.com/exam/ExamDay.aspx?t1=6

往期信息安全工程師每日一練試題匯總：http://www.jycxcx.com/class27-6-1.aspx

信息安全工程師每日一練試題（2017/6/2）在線測試：http://www.jycxcx.com/exam/ExamDay.aspx?t1=6&day=2017/6/2

信息安全工程師每日一練試題內(nèi)容（2017/6/2）

試題1：

以下關(guān)于入侵檢測系統(tǒng)的描述中，說法錯(cuò)誤的是（ ）。
A. 入侵檢測系統(tǒng)能夠?qū)W(wǎng)絡(luò)活動進(jìn)行監(jiān)視
B. 入侵檢測能簡化管理員的工作，保證網(wǎng)絡(luò)安全運(yùn)行
C. 入侵檢測是一種主動保護(hù)網(wǎng)絡(luò)免受攻擊的安全技術(shù)
D. 入侵檢測是一種被動保護(hù)網(wǎng)絡(luò)免受攻擊的安全技術(shù)

試題解析與討論：http://www.jycxcx.com/st/23280.html
試題參考答案：D

試題2：

（ ） 不屬于將入侵檢測系統(tǒng)部署在DMZ中的優(yōu)點(diǎn)。
A、可以查看受保護(hù)區(qū)域主機(jī)被攻擊的狀態(tài) 
B、可以檢測防火墻系統(tǒng)的策略配置是否合理 
C、可以檢測DMZ被黑客攻擊的重點(diǎn) 
D、可以審計(jì)來自Intemet上對受保護(hù)網(wǎng)絡(luò)的攻擊類型 

試題解析與討論：http://www.jycxcx.com/st/71192451.html
試題參考答案：D

試題3：

以下關(guān)于入侵檢測設(shè)備的敘述中，（）是不正確的。
A．不產(chǎn)生網(wǎng)絡(luò)流量    
B．使用在盡可能靠近攻擊源的地方．  
C．使用在盡可能接近受保護(hù)資源的地方 
D．必須跨接在鏈路上

試題解析與討論：http://www.jycxcx.com/st/1404018752.html
試題參考答案：D

試題4：

數(shù)據(jù)備份常用的方式主要有：完全備份、增量備份和（    ）。
A．邏輯備份       
B．差分備份      
C．按需備份       
D．物理備份

試題解析與討論：http://www.jycxcx.com/st/225571041.html
試題參考答案：B

試題5：

有關(guān)國家秘密，錯(cuò)誤的是：（）
A．國家秘密是關(guān)系國家安全和利益的事項(xiàng)
B．國家秘密的確定沒有正式的法定程序
C．除了明確規(guī)定需要長期保密的，其他的園家秘密都是有保密期限的
D．國家秘密只限一定范圍的人知悉

試題解析與討論：http://www.jycxcx.com/st/274883145.html
試題參考答案：B

試題6： Two-factor authentication can be circumvented through which of the following attacks? 
A、Denial-of-service 
B、Man-in-the-middle 
C、Key logging 
D、Brute force 
試題解析與討論：http://www.jycxcx.com/st/2924629796.html
試題參考答案：B

試題7： Once an organization has finished the business process reengineering (BPR) of all its critical operations, an IS auditor would MOST likely focus on a review of: 
A、pre-BPR process flowcharts. 
B、post-BPR process flowcharts. 
C、BPR project plans. 
D、continuous improvement and monitoring plans. 
試題解析與討論：http://www.jycxcx.com/st/2963328726.html
試題參考答案：B

試題8： When developing a risk management program, what is the FIRST activity to be performed? 
A、Threat assessment 
B、Classification of data 
C、Inventory of assets 
D、Criticality analysis 
試題解析與討論：http://www.jycxcx.com/st/2977721059.html
試題參考答案：C

試題9： 下面哪個(gè)選項(xiàng)對一個(gè)小組的安全通信最合適？（）
A.密鑰分發(fā)中心
B.證書授權(quán)中心(CA)
C.信任網(wǎng)系統(tǒng)
D. Kerberos 認(rèn)證系統(tǒng)
試題解析與討論：http://www.jycxcx.com/st/2991018710.html
試題參考答案：C

試題10： 下面哪項(xiàng)將會幫助檢測入侵者在服務(wù)器的系統(tǒng)日志里面做過的改動（）
A、登陸另外一臺服務(wù)器的鏡像系統(tǒng)
B、在不可重復(fù)擦寫磁盤里實(shí)時(shí)復(fù)制系統(tǒng)日志
C、包含系統(tǒng)日志的目錄寫保護(hù)
D、離岸備份系統(tǒng)日志
試題解析與討論：http://www.jycxcx.com/st/3052318466.html
試題參考答案：A