信息安全工程师当天每日一练地址：http://www.cnitpm.com/exam/ExamDay.aspx?t1=6

往期信息安全工程师每日一练汇总：http://www.cnitpm.com/class27-6-1.aspx

信息安全工程师每日一练（2016/8/4）在线测试：http://www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2016/8/4

信息安全工程师每日一练（2016/8/4）内容

第1题：

银河大学是一所拥有6万多名师生的综合性大学。规划师对于该大学数据中心网络防火墙的访问控制问题，最可能采取的方案是( )。
A.基于角色的访问控制(RBAC)方案
B.自主型访问控制(DAC)方案
C.基于任务的访问控制(TBAC)方案
D.强制型访问控制(MAC)方案

解析与讨论：http://www.cnitpm.com/st/29871029.html
参考答案：A

第2题：

CA安全认证中心可以（ ）。
A、用于在电子商务交易中实现身份认证 
B、完成数据加密，保护内部关键信息 
C、支持在线销售和在线谈判，认证用户的订单 
D、提供用户接入线路，保证线路的安全性 

解析与讨论：http://www.cnitpm.com/st/50601742.html
参考答案：A

第3题：

实现VPN的关键技术主要有隧道技术、加解密技术、  （ ）  和身份认证技术。
A、入侵检测技术
B、病毒防治技术
C、安全审计技术
D、密钥管理技术

解析与讨论：http://www.cnitpm.com/st/79322731.html
参考答案：D

第4题： 以下不是安全审计系统作用的是()。
A、记录和跟踪各种系统状态的变化
B、对审计日志进行智能分析
C、实现对各种安全事故的定位
D、对攻击者的犯罪行为进行处罚 
解析与讨论：http://www.cnitpm.com/st/2160917312.html
参考答案：D

第5题：  安全策略管理：指管理、保护及自动分发()的安全策略。
A、设备
B、全局性
C、用户
D、组织
解析与讨论：http://www.cnitpm.com/st/216226306.html
参考答案：B

第6题： 关于组策略的描述哪些是错误的?()
A、首先应用的是本地组策略
B、除非冲突，组策略的应用应该是累积的
C、如果存在冲突，最先应用的组策略将获胜
D、策略在策略容器上的顺序决定应用的顺序 
解析与讨论：http://www.cnitpm.com/st/2167722207.html
参考答案：C

第7题： 当为计算机资产定义保险覆盖率时，下列哪一项应该特别考虑？（）。
A、已买的软件  
B、定做的软件  
C、硬件    
D、数据
解析与讨论：http://www.cnitpm.com/st/221993454.html
参考答案：D

第8题： 在安全审计的风险评估阶段，通常是按什么顺序来进行的？（）
A、侦查阶段、渗透阶段、控制阶段    
B、渗透阶段、侦查阶段、控制阶段    
C、控制阶段、侦查阶段、渗透阶段  
D、侦查阶段、控制阶段、渗透阶段
解析与讨论：http://www.cnitpm.com/st/223728063.html
参考答案：A

第9题： 为什么要对数据库进行“非规范化”处理（）？
A、确保数据完整性
B、增加处理效率
C、防止数据重复
D、节省存储空间
解析与讨论：http://www.cnitpm.com/st/224623349.html
参考答案：B

第10题： 加密技术不能实现（）。
A、数据信息的完整性    
B、基于密码技术的身份认证    
C、机密文件加密    
D、基于IP头信息的包过滤
解析与讨论：http://www.cnitpm.com/st/2264224147.html
参考答案：D