信息安全工程师当天每日一练试题地址：http://www.cnitpm.com/exam/ExamDay.aspx?t1=6

往期信息安全工程师每日一练试题汇总：http://www.cnitpm.com/class27-6-1.aspx

信息安全工程师每日一练试题（2017/5/22）在线测试：http://www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2017/5/22

信息安全工程师每日一练试题内容（2017/5/22）

试题1：

下面关于防火墙的说法，正确的是  （ ）  。
A、防火墙一般由软件以及支持该软件运行的硬件系统构成
B、防火墙只能防止未经授权的信息发送到内网
C、防火墙能准确地检测出攻击来自哪一台计算机
D、防火墙的主要支撑技术是加密技术

试题解析与讨论：http://www.cnitpm.com/st/81462805.html
试题参考答案：A

试题2： IP地址被封装在哪一层的头标里？()
A、网络层
B、传输层
C、应用层
D、数据链路层
试题解析与讨论：http://www.cnitpm.com/st/2404621198.html
试题参考答案：A

试题3：

以下说法正确的是：（）
A．验收测试是由承建方和用户按照用户使用手册执行软件验收
B．软件测试的目的是为了验证软件功能是否正确
C．监理工程师应按照有关标准审查提交的测试计划，并提出审查意见
D．软件测试计划开始于软件设计阶段，完成于软件开发阶段

试题解析与讨论：http://www.cnitpm.com/st/2571617522.html
试题参考答案：C

试题4：

为了保护企业的知识产权和其它资产，当终止与员工的聘用关系时下面哪一项是最好的方法？ （）
A.进行离职谈话，让员工签署保密协议，禁止员工账号，更改密码
B.进行离职谈话，禁止员工账号，更改密码
C.让员工签署跨边界协议
D.列出员工在解聘前需要注意的所有责任

试题解析与讨论：http://www.cnitpm.com/st/260697507.html
试题参考答案：A

试题5：

windows操作系统的注册表运行命令是 （）
A、regswr32
B、regedit
C、regedit.msc
D、regedit.mmc

试题解析与讨论：http://www.cnitpm.com/st/264268387.html
试题参考答案：B

试题6：

以下哪一项都不是PKI/CA 要解决的问题:（）
A、可用性、身份鉴别
B、可用性、授权与访问控制
C、完整性、授权与访问控制
D、完整性、身份鉴别

试题解析与讨论：http://www.cnitpm.com/st/2693913281.html
试题参考答案：B

试题7：

Alice 从Sue那里收到一个发给她的密文，其他人无法解密这个密文，Alice需要哪个密钥来解密这个密文？（）
A、Alice的公钥
B、Alice的私钥
C、Sue 的公钥
D、Sue的私钥

试题解析与讨论：http://www.cnitpm.com/st/2723629505.html
试题参考答案：B

试题8： Which of the following would MOST effectively reduce social engineering incidents? 
A、Security awareness training 
B、Increased physical security measures 
C、E-mail monitoring policy 
D、Intrusion detection systems 
试题解析与讨论：http://www.cnitpm.com/st/292832763.html
试题参考答案：A

试题9： The MOST important success factor in planning a penetration test is: 
A、the documentation of the planned testing procedure. 
B、scheduling and deciding on the timed length of the test. 
C、the involvement of the management of the client organization. 
D、the qualifications and experience of staff involved in the test. 
试题解析与讨论：http://www.cnitpm.com/st/295378681.html
试题参考答案：C

试题10： 当终端用户用系统级别访问数据库而不是通过应用程序，最大的风险在于用户可以：（）
A.直接造成未授权的数据库变化，没有审计追踪
B.使用SQL访问信息
C.远程访问数据库
D.未经认证修改数据
试题解析与讨论：http://www.cnitpm.com/st/300674683.html
试题参考答案：A