信息安全工程师当天每日一练地址：http://www.cnitpm.com/exam/ExamDay.aspx?t1=6

往期信息安全工程师每日一练汇总：http://www.cnitpm.com/class27-6-1.aspx

信息安全工程师每日一练（2016/8/8）在线测试：http://www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2016/8/8

信息安全工程师每日一练（2016/8/8）内容

第1题：

某商业银行决定开发网络安全审计系统，希望该系统是在应用系统内部嵌入一个与应用服务同步运行专用的审计服务应用进程，用于全程跟踪应用服务进程的运行。该商业银行的安全审计系统最适合采用（  ）。
A．基于网络旁路监控的审计
B．基于应用系统独立程序的审计
C．基于网络安全入侵检测的预警系统
D．基于应用系统代理的审计

解析与讨论：http://www.cnitpm.com/st/41681435.html
参考答案：B

第2题：

计算机感染特洛伊木马后的典型现象是 （ ） 。
A、程序异常退出
B、有未知程序试图建立网络连接
C、邮箱被垃圾邮件填满
D、Windows 系统黑屏

解析与讨论：http://www.cnitpm.com/st/81572809.html
参考答案：B

第3题：

杀毒软件报告发现病毒 Macro.Melissa，由该病毒名称可以推断病毒类型是 （1）  ，这类病毒主要感染目标是  （2）  。
（1）A、文件型  
B、引导型  
C、目录型  
D、宏病毒
（2）A、EXE 或 COM 可执行文件  
B、Word 或 Excel 文件  
C、DLL 系统文件  
D、磁盘引导区

解析与讨论：http://www.cnitpm.com/st/82702847.html
参考答案：D、B

第4题： 异常入侵检测以()作为比较的参考基准。
A、异常的行为特征轮廓
B、正常的行为特征轮廓
C、日志记录
D、审计记录 
解析与讨论：http://www.cnitpm.com/st/2153922327.html
参考答案：B

第5题： 下面哪个功能属于操作系统中的日志记录功能（）
A、控制用户的作业排序和运行
B、以合理的方式处理错误事件，而不至于影响其他程序的正常运行
C、保护系统程序和作业，禁止不合要求的对程序和数据的访问
D、对计算机用户访问系统和资源的情况进行记录
解析与讨论：http://www.cnitpm.com/st/221553160.html
参考答案：D

第6题： 系统管理员属于（）。
A、决策层      
B、管理层
C、执行层
D、既可以划为管理层，又可以划为执行层
解析与讨论：http://www.cnitpm.com/st/2221528948.html
参考答案：C

第7题： 有一些应用，如微软Out look或MSN。它们的外观会在转化为基于Web界面的过程中丢失，此时要用到以下哪项技术：（）
A、Web代理    
B、端口转发    
C、文件共享    
D、网络扩展
解析与讨论：http://www.cnitpm.com/st/2236210346.html
参考答案：B

第8题： 一般来说，通过WEB运行http服务的子进程时，我们会选择（）的用户权限方式，这样可以保证系统的安全。
A、root
B、httpd
C、guest
D、nobody
解析与讨论：http://www.cnitpm.com/st/2247825955.html
参考答案：D

第9题：

通过收集和分析计算机系统或网络的关键节点信息，以发现网络或系统中是否有违反安全策略的行为和被攻击的迹象的技术被称为（）
A、系统检测
B、系统分析
C、系统审计
D、入侵检测

解析与讨论：http://www.cnitpm.com/st/2312519897.html
参考答案：D

第10题：

信息风险主要指那些？（      ）
A．信息存储安全         
B．信息传输安全   
C．信息访问安全     
D．以上都正确

解析与讨论：http://www.cnitpm.com/st/2371812189.html
参考答案：D