信息安全工程师当天每日一练试题地址：http://www.cnitpm.com/exam/ExamDay.aspx?t1=6

往期信息安全工程师每日一练试题汇总：http://www.cnitpm.com/class27-6-1.aspx

信息安全工程师每日一练试题（2016/12/16）在线测试：http://www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2016/12/16

信息安全工程师每日一练试题内容（2016/12/16）

试题1：

以下有关防火墙的说法中，错误的是（ ）。
A、防火墙可以提供对系统的访问控制 
B、防火墙可以实现对企业内部网的集中安全管理 
C、防火墙可以隐藏企业网的内部IP地址 
D、防火墙可以防止病毒感染程序（或文件）的传播
 

试题解析与讨论：http://www.cnitpm.com/st/50591742.html
试题参考答案：D

试题2： 安装了合格防雷保安器的计算机信息系统，还必须在（）雷雨季节前对防雷保安器、保护接地装置进行一次年度检查，发现不合格时，应及时修复或更换。
A、第三年
B、第二年
C、每年
D、当年
试题解析与讨论：http://www.cnitpm.com/st/2252810285.html
试题参考答案：C

试题3： 人对网络的依赖性最高的时代()
A、专网时代
B、PC时代
C、多网合一时代
D、主机时代
试题解析与讨论：http://www.cnitpm.com/st/2399827887.html
试题参考答案：C

试题4： IDS与FW互动是()
A、IDS与FW 互相发控制信息
B、FW向IDS发控制信息
C、IDS向FW 发控制信息
试题解析与讨论：http://www.cnitpm.com/st/2427323655.html
试题参考答案：C

试题5： 身份按工作分类通常以_____划分()
A、分组或对象
B、分组或角色
C、对象或角色
试题解析与讨论：http://www.cnitpm.com/st/243173818.html
试题参考答案：B

试题6：

对于信息系统访问控制说法错误的是？  （）
A、应该根据业务需求和安全要求置顶清晰地访问控制策略，并根据需要进行评审和改进
B、网络访问控制是访问控制的重中之重，网络访问控制做好了操作系统和应用层次的访问控制问题就可以得到解决
C、做好访问控制工作不仅要对用户的访问活动进行严格管理，还要明确用户在访问控制中的有关责任
D、移动计算和远程工作技术在广泛应用给访问控制带来了新的问题，因此在访问控制工作中要重点考虑对移动计算设备和远程工作用户的控制措施

试题解析与讨论：http://www.cnitpm.com/st/2644811675.html
试题参考答案：B

试题7：

Alice有一个消息M通过密钥K和MAC算法生成一个MAC为C（K,M），Alice将这个MAC附加在消息M后面发送给Bob，Bob用密钥K和消息M计算MAC并进行比较，这个过程可以提供什么安全服务？（）
A、仅提供保密性
B、仅提供不可否认性
C、提供消息认证
D、保密性和消息认证

试题解析与讨论：http://www.cnitpm.com/st/2650218737.html
试题参考答案：D

试题8：

下面哪一个是国家推荐性标准？（）
A. GB/T18020-1999应用级防火墙安全技术要求
B. SJ/T 30003-93电子计算机机房施工及验收规范
C. GA 243-2000计算机病毒防治产品评级准则
D.ISO/IEC15408-1999信息技术安全性评估准则

试题解析与讨论：http://www.cnitpm.com/st/2720124494.html
试题参考答案：A

试题9：

小张在某单位是负责事信息安全风险管理方面工作的部门领导，主要负责对所在行业的新人进行基本业务素质培训。一次培训的时候，小张主要负责讲解风险评估工作形式，小张认为：1．风险评估工作形式包括：自评估和检查评估；2．自评估是指信息系统拥有、运营或使用单位发起的对本单位信息系统进行风险评估；3．检查评估是信息系统上级管理部门组织或者国家有关职能部门依法开展的风险评估；4．对信息系统的风险评估方式只能是“自评估”和“检查评估”中的一个，非此即彼，请问小张的所述论点中错误的是哪项：（）
A．第一个观点
B．第二个观点
C．第三个观点
D．第四个观点

试题解析与讨论：http://www.cnitpm.com/st/2753814340.html
试题参考答案：D

试题10： 试题解析与讨论：http://www.cnitpm.com/st/2825213275.html
试题参考答案：B