信息安全工程師當天每日一練試題地址：http://www.xcpkj.com/exam/ExamDay.aspx?t1=6

往期信息安全工程師每日一練試題匯總：http://www.xcpkj.com/class27-6-1.aspx

信息安全工程師每日一練試題（2017/3/12）在線測試：http://www.xcpkj.com/exam/ExamDay.aspx?t1=6&day=2017/3/12

信息安全工程師每日一練試題內(nèi)容（2017/3/12）

試題1：

在Windows操作系統(tǒng)平臺上采用通用硬件設(shè)備和軟件開發(fā)工具搭建的電子商務(wù)信息系統(tǒng)宜采用（ ）作為信息安全系統(tǒng)架構(gòu)。
A．S2-MIS
B．MIS+S
C．S-MIS
D．PMIS

試題解析與討論：http://www.xcpkj.com/st/632218.html
試題參考答案：C

試題2： 一個摘要算法對不同長度的文字進行運算所得的結(jié)果長度是不同的()
A、是
B、否
試題解析與討論：http://www.xcpkj.com/st/2433718201.html
試題參考答案：B

試題3：

當以下哪一類人員維護應(yīng)用系統(tǒng)軟件的時候，會造成對“職責分離”原則的違背？（）
A.數(shù)據(jù)維護管理員
B.系統(tǒng)故障處理員
C.系統(tǒng)維護管理員
D.系統(tǒng)程序員

試題解析與討論：http://www.xcpkj.com/st/2601220208.html
試題參考答案：D

試題4：

當用戶輸入的數(shù)據(jù)被一個解釋器當作命令或查詢語句的一部分執(zhí)行時，就會產(chǎn)生哪種類型的漏洞？（）
A、緩沖區(qū)溢出
B、設(shè)計錯誤
C、信息泄露
D、代碼注入

試題解析與討論：http://www.xcpkj.com/st/2656522594.html
試題參考答案：D

試題5：

安全專家在對某網(wǎng)站進行安全部署時，調(diào)整了Apache的運行權(quán)限，從root權(quán)限降低為nobody用戶，以下操作的主要目的是：（）
A．為了提高Apache軟件運行效率
B．為了提高Apache軟件的可靠性
C．為了避免攻擊者通過Apache獲得root 權(quán)限
D．為了減少Apache上存在的漏洞

試題解析與討論：http://www.xcpkj.com/st/27508101.html
試題參考答案：C

試題6： The vice president of human resources has requested an audit to identify payroll overpayments for the previous year. Which would be the BEST audit technique to use in this situation? 
A、Test data 
B、Generalized audit software 
C、Integrated test facility 
D、Embedded audit module 
試題解析與討論：http://www.xcpkj.com/st/2925024095.html
試題參考答案：B

試題7： A digital signature contains a message digest to: 
A、show if the message has been altered after transmission. 
B、define the encryption algorithm. 
C、confirm the identity of the originator. 
D、enable message transmission in a digital format. 
試題解析與討論：http://www.xcpkj.com/st/293891002.html
試題參考答案：A

試題8： Which of the following should be of PRIMARY concern to an IS auditor reviewing the management of external IT service providers? 
A、Minimizing costs for the services provided 
B、Prohibiting the provider from subcontracting services 
C、Evaluating the process for transferring knowledge to the IT department 
D、Determining if the services were provided as contracted 
試題解析與討論：http://www.xcpkj.com/st/2942316458.html
試題參考答案：D

試題9： 當評估一個IDS系統(tǒng)時，IS審計員應(yīng)當最關(guān)注下列哪一項：（）
A、非威脅事件識別成威脅的數(shù)量
B、沒有系統(tǒng)被識別出來攻擊
C、自動工具生成的報告/日志
D、被系統(tǒng)阻止的合法流量
試題解析與討論：http://www.xcpkj.com/st/300632037.html
試題參考答案：B

試題10： 對于一個特定的威脅，整體的商業(yè)風險可以表示成（）
A.一個影響概率及震級的產(chǎn)物，如果威脅成功地變成一個弱點
B.影響的震級，如果威脅成功地變成一個弱點
C.威脅成功地變成一個弱點的可能性
D.風險評估團隊的整體判斷
試題解析與討論：http://www.xcpkj.com/st/302712199.html
試題參考答案：A