信息安全工程师当天每日一练地址：http://www.cnitpm.com/exam/ExamDay.aspx?t1=6

往期信息安全工程师每日一练汇总：http://www.cnitpm.com/class27-6-1.aspx

信息安全工程师每日一练（2016/7/19）在线测试：http://www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2016/7/19

信息安全工程师每日一练（2016/7/19）内容

第1题：

对入侵检测技术描述错误的是（）。
A、入侵检测的信息源包括主机信息源、网络信息源
B、入侵检测的P2DR模型是Policy、Protection、Detection、Regponse的缩写
C、入侵检测系统一般分为四个组件：事件产生器、事件分析器、响应单元、事件数据库
D、不同厂商的IDS系统之间需要通信，通信格式是IETF

解析与讨论：http://www.cnitpm.com/st/59102035.html
参考答案：D

第2题：  防火墙一般用来隔离内部网络与外部网络，确保内部网络安全，它必须保证实现()。
A、代理服务器功能
B、VPN功能
C、所有内外网间的信息都经过防火墙
D、加密功能 
解析与讨论：http://www.cnitpm.com/st/2149718768.html
参考答案：C

第3题： CIDF是()的简称。
A、通用入侵检测框架
B、通用入侵检测数据交换
C、安全部件互动协议
D、入侵检测接口标准 
解析与讨论：http://www.cnitpm.com/st/2153124915.html
参考答案：A

第4题： 下面对于CC 的“保护轮廓”( PP ）的说法最准确的是：()
A.对系统防护强度的描述
B.对评估对象系统进行规范化的描述
C.对一类TOE 的安全需求，进行与技术实现无关的描述
D.由一系列保证组件构成的包，可以代表预先定义的保证尺度
解析与讨论：http://www.cnitpm.com/st/216926783.html
参考答案：C

第5题： IPSEC的两种使用模式分别是_______和_____()
A.传输模式、安全壳模式   
B.传输模式、隧道模式    
C.隧道模式 、ESP模式 
D.安全壳模式、AH模式
解析与讨论：http://www.cnitpm.com/st/2170926468.html
参考答案：B

第6题： 下面关于计算机恶意代码发展趋势的说法错误的是：()
A.木马和病毒盗窃日益猖獗                    
B.利用病毒犯罪的组织性和趋利性增加
C.综合利用多种编程新技术、对抗性不断增加     
D.复合型病毒减少，而自我保护功能增加
解析与讨论：http://www.cnitpm.com/st/2172118981.html
参考答案：D

第7题： 网络安全在多网合一时代的脆弱性体现在()
A、网络的脆弱性
B、软件的脆弱性
C、管理的脆弱性
D、应用的脆弱性
解析与讨论：http://www.cnitpm.com/st/2214115816.html
参考答案：C

第8题： 从风险的观点来看，一个具有任务紧急性，核心功能性的计算机应用程序系统的开发和维护项目应该（）。
A、内部实现  
B、外部采购实现  
C、合作实现  
D、多来源合作实现
解析与讨论：http://www.cnitpm.com/st/2219519496.html
参考答案：A

第9题： 项目管理是信息安全工程师基本理论，以下哪项对项目管理的理解是正确的？（）
A、项目管理的基本要素是质量，进度和成本
B、项目管理的基本要素是范围，人力和沟通
C、项目管理是从项目的执行开始到项目结束的全过程进行计划、组织
D、项目管理是项目的管理者，在有限的资源约束下，运用系统的观点，方法和理论，对项目涉及的技术工作进行有效地管理
解析与讨论：http://www.cnitpm.com/st/2222517913.html
参考答案：A

第10题： 抗DDoS防护设备提供的基本安全防护功能不包括（）。
A、对主机系统漏洞的补丁升级    
B、检测DDoS攻击    
C、DDoS攻击警告    
D、DDoS攻击防护
解析与讨论：http://www.cnitpm.com/st/223358128.html
参考答案：A