信息安全工程師當(dāng)天每日一練試題地址：http://www.ichunya.com/exam/ExamDay.aspx?t1=6

往期信息安全工程師每日一練試題匯總：http://www.ichunya.com/class27-6-1.aspx

信息安全工程師每日一練試題（2017/5/18）在線測試：http://www.ichunya.com/exam/ExamDay.aspx?t1=6&day=2017/5/18

信息安全工程師每日一練試題內(nèi)容（2017/5/18）

試題1：

某公司使用包過濾防火墻控制進出公司局域網(wǎng)的數(shù)據(jù)，在不考慮使用代理服務(wù)器 的情況下，下面描述錯誤的是“該防火墻能夠    （）   。
A、使公司員工只能訪問 Internet 上與其有業(yè)務(wù)聯(lián)系的公司的 IP 地址
B、僅允許 HTTP 協(xié)議通過
C、使員工不能直接訪問 FTP 服務(wù)端口號為 21 的 FTP 服務(wù)
D、僅允許公司中具有某些特定 IP 地址的計算機可以訪問外部網(wǎng)絡(luò) 

試題解析與討論：http://www.ichunya.com/st/48951686.html
試題參考答案：B

試題2：

以下關(guān)于校驗碼的敘述中，正確的是( )
A、海明碼利用多組數(shù)位的奇偶性來檢錯和糾錯  
B、海明碼的碼距必須大于等于 1  
C、循環(huán)冗余校驗碼具有很強的檢錯和糾錯能力  
D、循環(huán)冗余校驗碼的碼距必定為 1

試題解析與討論：http://www.ichunya.com/st/82112827.html
試題參考答案：A

試題3：

作為網(wǎng)絡(luò)層安全協(xié)議，IPSEC有（）三個協(xié)議組成。
A． AH、ESP、IKE            
B． AH、ESP、PGP
C． AH、TLS、IKE            
D． AH、SSL、IKE

試題解析與討論：http://www.ichunya.com/st/2552115327.html
試題參考答案：A

試題4：

以下哪一項對安全風(fēng)險的描述是準(zhǔn)確的？（）
A.安全風(fēng)險是指一種特定脆弱性利用一種或一組威脅造成組織的資產(chǎn)損失或損害的可能性。
B.安全風(fēng)險是指一種特定的威脅利用一種或一組脆弱性造成組織的資產(chǎn)損失事實。
C.安全風(fēng)險是指一種特定的威脅利用一種或一組脆弱性造成組織的資產(chǎn)損失或損害的可能性
D.安全風(fēng)險是指資產(chǎn)的脆弱性被威脅利用的情形。

試題解析與討論：http://www.ichunya.com/st/2590817492.html
試題參考答案：C

試題5：

以下哪項不是記錄控制的要求？（）
A.清晰、易于識別和檢索
B.記錄的標(biāo)識、貯存、保護、檢索、保存期限和處置所需的控制措施應(yīng)形成文件并實施
C. 建立并保持，以提供證據(jù)
D.記錄應(yīng)盡可能的達到最詳細(xì)

試題解析與討論：http://www.ichunya.com/st/2594926536.html
試題參考答案：D

試題6：

下面哪一項不是ISMS Check階段的工作？（）
A.安全事件響應(yīng)
B.安全內(nèi)部審核
C.管理評審
D.更新安全計劃

試題解析與討論：http://www.ichunya.com/st/2628912491.html
試題參考答案：A

試題7：

當(dāng)一個發(fā)往目的地的主機IP包經(jīng)過多個路由器轉(zhuǎn)發(fā)時，以下說法正確的是( )
A、 當(dāng)IP包在每跳段中傳輸時，目的地址改為下一個路由器的IP地址。
B、 當(dāng)一個路由器將IP包分發(fā)到廣域網(wǎng)WAN時，目的的IP地址經(jīng)常發(fā)生改變。
C、 目的的IP地址將永遠(yuǎn)是第一個路由器的IP地址。
D、 目的的IP地址固定不變

試題解析與討論：http://www.ichunya.com/st/2670728809.html
試題參考答案：D

試題8： An IS auditor finds that a DBA has read and write access to production data. The IS auditor should: 
A、accept the DBA access as a common practice. 
B、assess the controls relevant to the DBA function. 
C、recommend the immediate revocation of the DBA access to production data. 
D、review user access authorizations approved by the DBA. 
試題解析與討論：http://www.ichunya.com/st/2970124771.html
試題參考答案：B

試題9： An IS auditor has been assigned to review IT structures and activities recently outsourced to various providers. Which of the following should the IS auditor determine FIRST ? 
A、That an audit clause is present in all contracts 
B、That the SLA of each contract is substantiated by appropriate KPIs 
C、That the contractual warranties of the providers support the business needs of the organization 
D、That at contract termination, support is guaranteed by each outsourcer for new outsourcers 
試題解析與討論：http://www.ichunya.com/st/2975519032.html
試題參考答案：C

試題10： 為了確保審計資源會給組織帶來最大的價值，第一步應(yīng)該：（）
A.安排審計的時間表，并且監(jiān)控每個審計活動所花費的時間
B.培訓(xùn)信息系統(tǒng)審計職員熟悉公司當(dāng)前使用的技術(shù)
C.以詳細(xì)的風(fēng)險評估為基礎(chǔ)，制定審計計劃
D.監(jiān)控審計進展和發(fā)起成本控制措施
試題解析與討論：http://www.ichunya.com/st/2990823350.html
試題參考答案：C