信息安全工程师当天每日一练地址：http://www.cnitpm.com/exam/ExamDay.aspx?t1=6

往期信息安全工程师每日一练汇总：http://www.cnitpm.com/class27-6-1.aspx

信息安全工程师每日一练（2016/8/3）在线测试：http://www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2016/8/3

信息安全工程师每日一练（2016/8/3）内容

第1题：

信息安全风险评估（ ）。
A、只需要实施一次就可以
B、应该根据变化了的情况定期或不定期地适时进行
C、不需要形成文件化评估结果报告
D、仅对网络做定期的扫描就行

解析与讨论：http://www.cnitpm.com/st/58162003.html
参考答案：B

第2题：

（ ） 不属于将入侵检测系统部署在DMZ中的优点。
A、可以查看受保护区域主机被攻击的状态 
B、可以检测防火墙系统的策略配置是否合理 
C、可以检测DMZ被黑客攻击的重点 
D、可以审计来自Intemet上对受保护网络的攻击类型 

解析与讨论：http://www.cnitpm.com/st/71192451.html
参考答案：D

第3题： 《电信条例》规定，在公共信息服务中，电信业务经营者发现电信网络中传输的信息明显包含违法内容时，应当立即，保存有关记录并_____，并向国家有关机关报告。
A、停止传输
B、中断网络
C、跟踪调查
解析与讨论：http://www.cnitpm.com/st/2211518733.html
参考答案：A

第4题： 安全基线达标管理办法规定：BSS系统口令设置应遵循的内控要求是（）
A、数字+字母                             
B、数字+字母+符号
C、数字+字母+字母大小写                  
D、数字+符号
解析与讨论：http://www.cnitpm.com/st/2225710678.html
参考答案：C

第5题： 档案权限755，对档案拥有者而言，是什么含义？（）
A、可读，可执行，可写入
B、可读
C、可读，可执行
D、可写入
解析与讨论：http://www.cnitpm.com/st/2229823006.html
参考答案：A

第6题： 在一个局域网环境中，其内在的安全威胁包括主动威胁和被动威胁。以下哪一项属于被动威胁？（）
A、报文服务拒绝    
B、假冒  
C、数据流分析    
D、报文服务更改
解析与讨论：http://www.cnitpm.com/st/223821490.html
参考答案：C

第7题： 下列哪种工具不是WEB服务器漏洞扫描工具（）？
A、Nikto
B、Web  Dumper
C、paros  Proxy
D、Nessus
解析与讨论：http://www.cnitpm.com/st/2246926826.html
参考答案：B

第8题： 在Oracle中，建表约束包括引用完整性约束、check完整性约束，还有以下三项是正确的，请排除一个错误选项。（）
A、非空完整性约束
B、唯一完整性约束
C、主码完整性约束
D、数据角色性约束
解析与讨论：http://www.cnitpm.com/st/2249718391.html
参考答案：D

第9题： （）原则允许某些用户进行特定访问。
A、保密性   
B、鉴别    
C、完整性     
D、访问控制
解析与讨论：http://www.cnitpm.com/st/2259322076.html
参考答案：D

第10题： 以下各种加密算法中属于双钥制加密算法的是（）。
A、DES加密算法    
B、Caesar替代法    
C、Vigenere算法    
D、Diffie-Hellman加密
解析与讨论：http://www.cnitpm.com/st/2266929419.html
参考答案：D