信息安全工程師當(dāng)天每日一練試題地址：http://www.tent-cn.com/exam/ExamDay.aspx?t1=6

往期信息安全工程師每日一練試題匯總：http://www.tent-cn.com/class27-6-1.aspx

信息安全工程師每日一練試題（2017/5/18）在線測(cè)試：http://www.tent-cn.com/exam/ExamDay.aspx?t1=6&day=2017/5/18

信息安全工程師每日一練試題內(nèi)容（2017/5/18）

試題1：

某公司使用包過濾防火墻控制進(jìn)出公司局域網(wǎng)的數(shù)據(jù)，在不考慮使用代理服務(wù)器 的情況下，下面描述錯(cuò)誤的是“該防火墻能夠    （）   。
A、使公司員工只能訪問 Internet 上與其有業(yè)務(wù)聯(lián)系的公司的 IP 地址
B、僅允許 HTTP 協(xié)議通過
C、使員工不能直接訪問 FTP 服務(wù)端口號(hào)為 21 的 FTP 服務(wù)
D、僅允許公司中具有某些特定 IP 地址的計(jì)算機(jī)可以訪問外部網(wǎng)絡(luò) 

試題解析與討論：http://www.tent-cn.com/st/48951686.html
試題參考答案：B

試題2：

以下關(guān)于校驗(yàn)碼的敘述中，正確的是( )
A、海明碼利用多組數(shù)位的奇偶性來檢錯(cuò)和糾錯(cuò)  
B、海明碼的碼距必須大于等于 1  
C、循環(huán)冗余校驗(yàn)碼具有很強(qiáng)的檢錯(cuò)和糾錯(cuò)能力  
D、循環(huán)冗余校驗(yàn)碼的碼距必定為 1

試題解析與討論：http://www.tent-cn.com/st/82112827.html
試題參考答案：A

試題3：

作為網(wǎng)絡(luò)層安全協(xié)議，IPSEC有（）三個(gè)協(xié)議組成。
A． AH、ESP、IKE            
B． AH、ESP、PGP
C． AH、TLS、IKE            
D． AH、SSL、IKE

試題解析與討論：http://www.tent-cn.com/st/2552115327.html
試題參考答案：A

試題4：

以下哪一項(xiàng)對(duì)安全風(fēng)險(xiǎn)的描述是準(zhǔn)確的？（）
A.安全風(fēng)險(xiǎn)是指一種特定脆弱性利用一種或一組威脅造成組織的資產(chǎn)損失或損害的可能性。
B.安全風(fēng)險(xiǎn)是指一種特定的威脅利用一種或一組脆弱性造成組織的資產(chǎn)損失事實(shí)。
C.安全風(fēng)險(xiǎn)是指一種特定的威脅利用一種或一組脆弱性造成組織的資產(chǎn)損失或損害的可能性
D.安全風(fēng)險(xiǎn)是指資產(chǎn)的脆弱性被威脅利用的情形。

試題解析與討論：http://www.tent-cn.com/st/2590817492.html
試題參考答案：C

試題5：

以下哪項(xiàng)不是記錄控制的要求？（）
A.清晰、易于識(shí)別和檢索
B.記錄的標(biāo)識(shí)、貯存、保護(hù)、檢索、保存期限和處置所需的控制措施應(yīng)形成文件并實(shí)施
C. 建立并保持，以提供證據(jù)
D.記錄應(yīng)盡可能的達(dá)到最詳細(xì)

試題解析與討論：http://www.tent-cn.com/st/2594926536.html
試題參考答案：D

試題6：

下面哪一項(xiàng)不是ISMS Check階段的工作？（）
A.安全事件響應(yīng)
B.安全內(nèi)部審核
C.管理評(píng)審
D.更新安全計(jì)劃

試題解析與討論：http://www.tent-cn.com/st/2628912491.html
試題參考答案：A

試題7：

當(dāng)一個(gè)發(fā)往目的地的主機(jī)IP包經(jīng)過多個(gè)路由器轉(zhuǎn)發(fā)時(shí)，以下說法正確的是( )
A、 當(dāng)IP包在每跳段中傳輸時(shí)，目的地址改為下一個(gè)路由器的IP地址。
B、 當(dāng)一個(gè)路由器將IP包分發(fā)到廣域網(wǎng)WAN時(shí)，目的的IP地址經(jīng)常發(fā)生改變。
C、 目的的IP地址將永遠(yuǎn)是第一個(gè)路由器的IP地址。
D、 目的的IP地址固定不變

試題解析與討論：http://www.tent-cn.com/st/2670728809.html
試題參考答案：D

試題8： An IS auditor finds that a DBA has read and write access to production data. The IS auditor should: 
A、accept the DBA access as a common practice. 
B、assess the controls relevant to the DBA function. 
C、recommend the immediate revocation of the DBA access to production data. 
D、review user access authorizations approved by the DBA. 
試題解析與討論：http://www.tent-cn.com/st/2970124771.html
試題參考答案：B

試題9： An IS auditor has been assigned to review IT structures and activities recently outsourced to various providers. Which of the following should the IS auditor determine FIRST ? 
A、That an audit clause is present in all contracts 
B、That the SLA of each contract is substantiated by appropriate KPIs 
C、That the contractual warranties of the providers support the business needs of the organization 
D、That at contract termination, support is guaranteed by each outsourcer for new outsourcers 
試題解析與討論：http://www.tent-cn.com/st/2975519032.html
試題參考答案：C

試題10： 為了確保審計(jì)資源會(huì)給組織帶來最大的價(jià)值，第一步應(yīng)該：（）
A.安排審計(jì)的時(shí)間表，并且監(jiān)控每個(gè)審計(jì)活動(dòng)所花費(fèi)的時(shí)間
B.培訓(xùn)信息系統(tǒng)審計(jì)職員熟悉公司當(dāng)前使用的技術(shù)
C.以詳細(xì)的風(fēng)險(xiǎn)評(píng)估為基礎(chǔ)，制定審計(jì)計(jì)劃
D.監(jiān)控審計(jì)進(jìn)展和發(fā)起成本控制措施
試題解析與討論：http://www.tent-cn.com/st/2990823350.html
試題參考答案：C