信息安全工程师当天每日一练地址：http://www.cnitpm.com/exam/ExamDay.aspx?t1=6

往期信息安全工程师每日一练汇总：http://www.cnitpm.com/class27-6-1.aspx

信息安全工程师每日一练（2016/10/20）在线测试：http://www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2016/10/20

信息安全工程师每日一练（2016/10/20）内容

第1题：

入侵检测系统的构成不包括 （ ） 。
A、预警单元
B、事件产生器
C、事件分析器
D、响应单元

解析与讨论：http://www.cnitpm.com/st/75142587.html
参考答案：A

第2题：

杀毒软件报告发现病毒Macro.Melissa，由该病毒名称可以推断出病毒类型是  （1）  ，这类病毒主要感染目标是  （2）  。
（1）A、文件型  
B、引导型  
C、目录型  
D、宏病毒
（2）A、EXE或COM可执行文件  
B、WORD或EXCEL文件 
C、DLL系统文件  
D、磁盘引导区

解析与讨论：http://www.cnitpm.com/st/90733124.html
参考答案：D、B

第3题： 为了系统地、-完整地构建信息系统的安全体系框架，信息系统安全体系应当由（）共同构建。
  A. ．技术体系、组织机构体系和管理体系
  B．硬件、软件、安全产品和管理制度
  C．技术框架、产品、管理制度和标准
  D．用户需求、建设内容、运维管理
解析与讨论：http://www.cnitpm.com/st/1897118507.html
参考答案：A

第4题： 电子邮件使用那种协议？()
A、SMTP
B、SNMP
C、FTP
D、HTTP
解析与讨论：http://www.cnitpm.com/st/240427467.html
参考答案：A

第5题： 在设计系统安全策略时要首先评估可能受到的安全威胁()
A、对
B、错
解析与讨论：http://www.cnitpm.com/st/241226106.html
参考答案：A

第6题： Vlan之间的控制主要依赖端口控制来实现()
A、是
B、否
解析与讨论：http://www.cnitpm.com/st/242428539.html
参考答案：A

第7题： 控制信息安全风险即风险管理，其的方法包括()
A、降低风险
B、避免风险
C、转嫁风险
D、接受风险
E、以上各项都包括
解析与讨论：http://www.cnitpm.com/st/244214422.html
参考答案：E

第8题： WYX属于文件型病毒()
A、对
B、错
解析与讨论：http://www.cnitpm.com/st/244692740.html
参考答案：A

第9题：

对恶意代码的预防，需要采取增强安全防范策略与意识等措施，关于以下预防措施或意识，说法错误的是：（）
A．在使用来自外部的移动介质前，需要进行安全扫描
B．限制用户对管理员权限的使用
C．开放所有端口和服务，充分使用系统资源
D．不要从不可信来源下载或执行应用程序

解析与讨论：http://www.cnitpm.com/st/2570110865.html
参考答案：C

第10题：

S 公司在全国有20 个分支机构，总部有10 台服务器、200 个用户终端，每个分支机构都有一台服务器、100 个左右用户终端，通过专网进行互联互通。公司招标的网络设计方案中，四家集成商给出了各自的IP 地址规划和分配的方法，作为评标专家，请给S 公司选出设计最合理的一个：（）
A．总部使用服务器、用户终端统一作用10.0.1.X、各分支机构服务器和用户终端使用192.168.2.X~192.168.20.X
B．总部使用服务器使用10.0.1.1~11、用户终端使用10.0.1.12~212，分支机构IP 地址随意确定即可
C．总部服务器使用10.0.1.X、 用户终端根据部门划分使用10.0.2.X、 每个分支机构分配两个A 类地址段，一个用做服务器地址段、另外一个做用户终端地址段
D．因为通过互联网连接，访问的是互联网地址，内部地址经NAT 映射，因此IP 地址无需特别规划，各机构自行决定即可

解析与讨论：http://www.cnitpm.com/st/2576119174.html
参考答案：C