信息安全工程师当天每日一练试题地址：http://www.cnitpm.com/exam/ExamDay.aspx?t1=6

往期信息安全工程师每日一练试题汇总：http://www.cnitpm.com/class27-6-1.aspx

信息安全工程师每日一练试题（2017/5/9）在线测试：http://www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2017/5/9

信息安全工程师每日一练试题内容（2017/5/9）

试题1：

以下关于防火墙优点的叙述，不恰当的是 （ ） 。
A、防火墙能强化安全策略 
B、防火墙能防止从LAN内部攻击 
C、防火墙能限制暴露用户点 
D、防火墙能有效记录Internet上的活动 

试题解析与讨论：http://www.cnitpm.com/st/54891890.html
试题参考答案：B

试题2：

对新建的应用连接，状态检测检查预先设置的安全规则，允许符合规则的连接通过，并在内存中记录下该连接的相关信息，生成状态表，对该连接的后续数据包，只要符合状态表，就可以通过。这种防火墙技术称为（   ）。
A．包过滤技术  
B．状态检测技术   
C．代理服务技术 
D．以上都不正确

试题解析与讨论：http://www.cnitpm.com/st/237196718.html
试题参考答案：B

试题3： 下面哪个操作系统符合C2级安全标准()
A、MS-DOS
B、Windows 3.1
C、Windows 98
D、Windows NT
试题解析与讨论：http://www.cnitpm.com/st/2409821032.html
试题参考答案：D

试题4： 身份的确认存在的主要问题是()
A、独立性与可靠性
B、孤立性与可靠性
C、孤立性与安全性
试题解析与讨论：http://www.cnitpm.com/st/24321884.html
试题参考答案：B

试题5：

HTTPS是一种安全的HTTP协议，它使用（）来保证信息安全。
A.IPSec              
B.SSL      
C.SET        
D.SSH

试题解析与讨论：http://www.cnitpm.com/st/255442345.html
试题参考答案：B

试题6：

信息安全管理措施不包括：（）
A. 安全策略
B.物理和环境安全
C.访问控制
D.安全范围

试题解析与讨论：http://www.cnitpm.com/st/259525267.html
试题参考答案：D

试题7： Which of the following would be the GREATEST cause for concern when data are sent over the Internet using HTTPS protocol? 
A、Presence of spyware in one of the ends 
B、The use of a traffic sniffing tool 
C、The implementation of an RSA-compliant solution 
D、A symmetric cryptography is used for transmitting data 
试题解析与讨论：http://www.cnitpm.com/st/2947328956.html
试题参考答案：A

试题8： During the audit of a database server, which of the following would be considered the GREATEST exposure? 
A、The password does not expire on the administrator account 
B、Default global security settings for the database remain unchanged 
C、Old data have not been purged 
D、Database activity is not fully logged 
试题解析与讨论：http://www.cnitpm.com/st/296861096.html
试题参考答案：B

试题9： 申请保留的日期的文件将确保：（）
A.数据无法读取，直到日期设置。
B.在该日期之前，数据不会被删除。
C.备份副本，并未保留在该日期之后。
D.对具有相同的名称数据区别。
试题解析与讨论：http://www.cnitpm.com/st/3019922716.html
试题参考答案：B

试题10： 信息系统审计师出具审计报告指出perimeter 网关缺少防火墙保护，并推荐了一个外部产品来解决这一缺陷。信息系统审计师违反了：（）
A、专业独立性
B、组织独立性
C、技术能力
D、专业能力
试题解析与讨论：http://www.cnitpm.com/st/302274512.html
试题参考答案：A