信息安全工程师当天每日一练地址：http://www.cnitpm.com/exam/ExamDay.aspx?t1=6

往期信息安全工程师每日一练汇总：http://www.cnitpm.com/class27-6-1.aspx

信息安全工程师每日一练（2016/8/18）在线测试：http://www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2016/8/18

信息安全工程师每日一练（2016/8/18）内容

第1题：

某单位允许其内部网络中的用户访问Internet。由于业务发展的需要，现要求在政务网与单位内部网络之间进行数据安全交换。适合选用的隔离技术是( )。
A.防火墙
B.多重安全网关
C.网闸
D.VPN隔离

解析与讨论：http://www.cnitpm.com/st/36201247.html
参考答案：C

第2题：

下列关于灾难备份中心的选址原则的叙述，错误的是（）
A、选择和建设灾难备份中心时，应根据风险分析的结果，避免灾难备份中心与主中心同时遭受同类风险
B、灾难备份中心须设立在外省市，以规避不同影响范围的灾难风险
C、灾难备份中心应具有数据备份和灾难恢复所需的通信、电力等资源，以及方便灾难恢复人员和设备到达的交通条件
D、灾难备份中心应根据统筹规划、资源共享、平战结合的原则，合理布局

解析与讨论：http://www.cnitpm.com/st/56451944.html
参考答案：B

第3题：

采用 Kerberos 系统进行认证时，可以在报文中加入 （ ）来防止重放攻击。
A、会话密钥
B、时间戳
C、用户 ID
D、私有密钥

解析与讨论：http://www.cnitpm.com/st/72352491.html
参考答案：B

第4题：  在访问控制中，对网络资源的访问是基于什么的？()
A、用户
B、权限
C、访问对象
D、工作组 
解析与讨论：http://www.cnitpm.com/st/216733964.html
参考答案：B

第5题： 那一类防火墙具有根据传输信息的内容（如关键字、文件类型）来控制访问链接的能力？（）
A．包过滤防火墙
B．状态检测防火墙
C．应用网关防火墙
D．以上都不能
解析与讨论：http://www.cnitpm.com/st/2175021930.html
参考答案：C

第6题： $HOME/.netrc文件包含下列哪种命令的自动登录信息？（）
A、rsh
B、ssh
C、ftp
D、rlogin
解析与讨论：http://www.cnitpm.com/st/222679568.html
参考答案：C

第7题： 应限制Juniper路由器的SSH（），以防护通过SSH端口的DoS攻击。
A、并发连接数和1分钟内的尝试连接数    
B、并发连接数   
C、1分钟内的尝试连接数    
D、并发连接数和3分钟内的尝试连接数
解析与讨论：http://www.cnitpm.com/st/2235420661.html
参考答案：A

第8题： 身份认证的主要目标包括：确保交易者是交易者本人、避免与超过权限的交易者进行交易和（）。
A、可信性    
B、访问控制    
C、完整性    
D、保密性
解析与讨论：http://www.cnitpm.com/st/2265611997.html
参考答案：B

第9题： 目前最安全的身份认证机制是（）。
A、一次口令机制                      
B、双因素法
C、基于智能卡的用户身价认证          
D、身价认证的单因素法
解析与讨论：http://www.cnitpm.com/st/2269717162.html
参考答案：A

第10题： 以下哪种方法是防止便携式计算机机密信息泄露的最有效的方法？()
A、用所有者的公钥对硬盘进行加密处理  
B、激活引导口令（硬件设置口令）   
C、利用生物识别设备
D、利用双因子识别技术将臀陆信息写入记事本
解析与讨论：http://www.cnitpm.com/st/2276327019.html
参考答案：A