信息安全工程师当天每日一练试题地址：http://www.cnitpm.com/exam/ExamDay.aspx?t1=6

往期信息安全工程师每日一练试题汇总：http://www.cnitpm.com/class27-6-1.aspx

信息安全工程师每日一练试题（2017/6/2）在线测试：http://www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2017/6/2

信息安全工程师每日一练试题内容（2017/6/2）

试题1：

以下关于入侵检测系统的描述中，说法错误的是（ ）。
A. 入侵检测系统能够对网络活动进行监视
B. 入侵检测能简化管理员的工作，保证网络安全运行
C. 入侵检测是一种主动保护网络免受攻击的安全技术
D. 入侵检测是一种被动保护网络免受攻击的安全技术

试题解析与讨论：http://www.cnitpm.com/st/23280.html
试题参考答案：D

试题2：

（ ） 不属于将入侵检测系统部署在DMZ中的优点。
A、可以查看受保护区域主机被攻击的状态 
B、可以检测防火墙系统的策略配置是否合理 
C、可以检测DMZ被黑客攻击的重点 
D、可以审计来自Intemet上对受保护网络的攻击类型 

试题解析与讨论：http://www.cnitpm.com/st/71192451.html
试题参考答案：D

试题3：

以下关于入侵检测设备的叙述中，（）是不正确的。
A．不产生网络流量    
B．使用在尽可能靠近攻击源的地方．  
C．使用在尽可能接近受保护资源的地方 
D．必须跨接在链路上

试题解析与讨论：http://www.cnitpm.com/st/1404018752.html
试题参考答案：D

试题4：

数据备份常用的方式主要有：完全备份、增量备份和（    ）。
A．逻辑备份       
B．差分备份      
C．按需备份       
D．物理备份

试题解析与讨论：http://www.cnitpm.com/st/225571041.html
试题参考答案：B

试题5：

有关国家秘密，错误的是：（）
A．国家秘密是关系国家安全和利益的事项
B．国家秘密的确定没有正式的法定程序
C．除了明确规定需要长期保密的，其他的园家秘密都是有保密期限的
D．国家秘密只限一定范围的人知悉

试题解析与讨论：http://www.cnitpm.com/st/274883145.html
试题参考答案：B

试题6： Two-factor authentication can be circumvented through which of the following attacks? 
A、Denial-of-service 
B、Man-in-the-middle 
C、Key logging 
D、Brute force 
试题解析与讨论：http://www.cnitpm.com/st/2924629796.html
试题参考答案：B

试题7： Once an organization has finished the business process reengineering (BPR) of all its critical operations, an IS auditor would MOST likely focus on a review of: 
A、pre-BPR process flowcharts. 
B、post-BPR process flowcharts. 
C、BPR project plans. 
D、continuous improvement and monitoring plans. 
试题解析与讨论：http://www.cnitpm.com/st/2963328726.html
试题参考答案：B

试题8： When developing a risk management program, what is the FIRST activity to be performed? 
A、Threat assessment 
B、Classification of data 
C、Inventory of assets 
D、Criticality analysis 
试题解析与讨论：http://www.cnitpm.com/st/2977721059.html
试题参考答案：C

试题9： 下面哪个选项对一个小组的安全通信最合适？（）
A.密钥分发中心
B.证书授权中心(CA)
C.信任网系统
D. Kerberos 认证系统
试题解析与讨论：http://www.cnitpm.com/st/2991018710.html
试题参考答案：C

试题10： 下面哪项将会帮助检测入侵者在服务器的系统日志里面做过的改动（）
A、登陆另外一台服务器的镜像系统
B、在不可重复擦写磁盘里实时复制系统日志
C、包含系统日志的目录写保护
D、离岸备份系统日志
试题解析与讨论：http://www.cnitpm.com/st/3052318466.html
试题参考答案：A