信息安全工程师当天每日一练试题地址：http://www.cnitpm.com/exam/ExamDay.aspx?t1=6

往期信息安全工程师每日一练试题汇总：http://www.cnitpm.com/class27-6-1.aspx

信息安全工程师每日一练试题（2017/12/4）在线测试：http://www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2017/12/4

信息安全工程师每日一练试题内容（2017/12/4）

试题1： 信息安全的威胁有多种，其中（）是指通过对系统进行长期监听，利用统计分析方法对诸如通信频度、通信的信息流向、通信总量的变化等参数进行研究，从中发现有价值的信息和规律。
A. 窃听
B. 信息泄露
C. 旁路控制
D. 业务流分析
试题解析与讨论：http://www.cnitpm.com/st/128841272.html
试题参考答案：D

试题2：

以下关于入侵检测设备的叙述中，（）是不正确的。
A．不产生网络流量    
B．使用在尽可能靠近攻击源的地方．  
C．使用在尽可能接近受保护资源的地方 
D．必须跨接在链路上

试题解析与讨论：http://www.cnitpm.com/st/1404018752.html
试题参考答案：D

试题3： ( ) 不是防火墙的核心技术。
A．（静态/动态）包过滤技术
B . NAT技术
C．应用代理技术
D. 日志审计
试题解析与讨论：http://www.cnitpm.com/st/1893124398.html
试题参考答案：C

试题4： 在Windows 2000中可以察看开放端口情况的是:()。
A、nbtstat
B、net
C、net show
D、netstat
试题解析与讨论：http://www.cnitpm.com/st/2231126928.html
试题参考答案：D

试题5：

在IE浏览器中，安全级别最高的区域设置是（）。
A．Internet
B．本地Intranet
C．可信站点
D．受限站点

试题解析与讨论：http://www.cnitpm.com/st/246123503.html
试题参考答案：D

试题6：

在工程实施阶段，监理机构依据承建合同、安全设计方案、实施方案、实施记录、国家或地方相关标准和技术指导文件，对信息化工程进行安全（）检查，以验证项目是否实 现了项目设计目标和安全等级要求。
A．功能性
B．可用性
C．保障性
D．符合性

试题解析与讨论：http://www.cnitpm.com/st/25745556.html
试题参考答案：D

试题7：

以下那种信息安全工作实践应用了信息安全保障的核心原理和思想？（）
A、以ISMS运行为核心，采用技术和管理手段对建设好的系统进行维护
B、以IATF为基础，涉及包括防毒、入侵检测、加密、审计在内的安全防护体系
C、以CIA为核心，对计算机网络进行安全加固、检测和评估
D、在系统生命周期内，以人为本，按照技管并重的原则，通过安全工程过程来构建安全体系

试题解析与讨论：http://www.cnitpm.com/st/2718412305.html
试题参考答案：D

试题8： A local area network (LAN) administrator normally would be restricted from: 
A、having end-user responsibilities. 
B、reporting to the end-user manager. 
C、having programming responsibilities. 
D、being responsible for LAN security administration. 
试题解析与讨论：http://www.cnitpm.com/st/292455510.html
试题参考答案：C

试题9： Which of the following procedures would BEST determine whether adequate recovery/restart procedures exist? 
A、Reviewing program code 
B、Reviewing operations documentation 
C、Turning off the UPS, then the power 
D、Reviewing program documentation 
试题解析与讨论：http://www.cnitpm.com/st/2976028274.html
试题参考答案：B

试题10： 计算机取证主要是对电子证据的获取、分析、归档和描述的过程，而电子证据需要在法庭上作为证据展示，进行计算机取证时应当充分考虑电子证据的真实性和电子证据的证明力，除了相关准备之外，计算机取证步骤通常不包括（）
A.保护目标计算机系统
B.确定电子证据
C.收集电子数据、保全电子证据
D.清除恶意代码试题解析与讨论：http://www.cnitpm.com/st/326941650.html
试题参考答案：D