信息安全工程師當天每日一練地址：http://www.tronclassroom.com/exam/ExamDay.aspx?t1=6

往期信息安全工程師每日一練匯總：http://www.tronclassroom.com/class27-6-1.aspx

信息安全工程師每日一練（2016/8/11）在線測試：http://www.tronclassroom.com/exam/ExamDay.aspx?t1=6&day=2016/8/11

信息安全工程師每日一練（2016/8/11）內容

第1題：

不管網絡工程規(guī)模如何，都存在一個可擴展的總體安全體系框架。( )是整個安全架構的基礎。
A.以安全技術為核心的技術措施
B.安全運維服務體系
C.數據容災與恢復體系
D.安全管理體系

解析與討論：http://www.tronclassroom.com/st/36321251.html
參考答案：D

第2題：

在審核信息系統(tǒng)設計時，重點審查系統(tǒng)的（）設計，防止對信息的篡改，越權獲取和蓄意破壞以及預防自然災害。
A、容錯
B、結構化
C、可靠性
D、安全性

解析與討論：http://www.tronclassroom.com/st/1275112733.html
參考答案：D

第3題： 為了防止物理上取走數據庫而采取的加強數據庫安全的方法是()。
A、數據加密
B、數據庫加密
C、口令保護
D、數據審計 
解析與討論：http://www.tronclassroom.com/st/214315678.html
參考答案：B

第4題： 計算機病毒主要破壞計算機系統(tǒng)的（）。
A、顯示器
B、軟盤
C、軟件資源
D、硬盤 
解析與討論：http://www.tronclassroom.com/st/2146724467.html
參考答案：C

第5題： 漏洞掃描的主要功能是什么？()
A、掃描目標主機的服務端口
B、掃描目標主機的操作系統(tǒng)
C、掃描目標主機的漏洞
D、掃描目標主機的 IP地址 
解析與討論：http://www.tronclassroom.com/st/215083405.html
參考答案：C

第6題： 如果將風險管理分為風險評估和風險減緩，那么以下哪個不屬于風險減緩的內容？（）
A、計算風險
B、選擇合適的安全措施  
C、實現安全措施  
D、 接受殘余風險
解析與討論：http://www.tronclassroom.com/st/222095176.html
參考答案：A

第7題： Solaris系統(tǒng)使用什么命令查看已有補丁列表？（）
A、uname –an
B、showrev
C、oslevel –r
D、swlist –l product ‘PH??’
解析與討論：http://www.tronclassroom.com/st/2228027786.html
參考答案：C

第8題： 在Solaris 8下，對于/etc/shadow文件中的一行內容如下“root:3vd4NTwk5UnLC:9038::::::”,以下說法正確的是：（）。
A、這里的3vd4NTwk5UnLC是可逆的加密后的密碼
B、這里的9038是指從1970年1月1日到現在的天數
C、這里的9038是指從1980年1月1日到現在的天數 
D、這里的9038是指從1980年1月1日到最后一次修改密碼的天數
E-以上都不正確
解析與討論：http://www.tronclassroom.com/st/223071718.html
參考答案：E

第9題： 使用TCP 79端口的服務是：（）。
A、telnet    
B、SSH    
C、Web    
D、Finger
解析與討論：http://www.tronclassroom.com/st/2234417857.html
參考答案：D

第10題： 如果一個SQL Server數據庫維護人員，需要具有建立測試性的數據庫的權限，那么應該指派給他哪個權限（）？
A、Database  Creators
B、System  Administrators
C、Server  Administrators
D、Security   Adiministrators
解析與討論：http://www.tronclassroom.com/st/224559049.html
參考答案：A