信息安全工程師當天每日一練試題地址：www.xcpkj.com/exam/ExamDay.aspx?t1=6

往期信息安全工程師每日一練試題匯總：www.xcpkj.com/class/27/e6_1.html

信息安全工程師每日一練試題（2020/7/23）在線測試：www.xcpkj.com/exam/ExamDay.aspx?t1=6&day=2020/7/23

點擊查看：更多信息安全工程師習題與指導

信息安全工程師每日一練試題內(nèi)容（2020/7/23）

試題1：

部署互聯(lián)網(wǎng)協(xié)議安全虛擬專用網(wǎng)（InternetprotocolSecurityvirtualPrivateNetworkIPsecVPN)時。以下說法正確的是：（）
A.配置MD5安全算法可以提供可靠地數(shù)據(jù)加密
B.配置AES算法可以提供可靠的數(shù)據(jù)完整性驗證
C.部署IPsecVIPN網(wǎng)絡(luò)時，需要考慮 IP地址的規(guī)劃，盡量在分支節(jié)點使用可以聚合的IP地址段，來減少IPsec安全關(guān)聯(lián)（SecurityAuthentication，SA)資源的消耗
D.報文驗證頭協(xié)議（AuthenticationHeader，AH)可以提供數(shù)據(jù)機密性

試題解析與討論：www.xcpkj.com/st/2756322187.html
試題參考答案：C

試題2： 當一個組織的備份設(shè)施處在溫站時,下列哪一項是最關(guān)心的？ （）
A.硬件的及時可用性.
B.熱度,濕度和空調(diào)設(shè)備的可用性.
C.電力連接充足.
D.電信網(wǎng)絡(luò)的有效性.
試題解析與討論：www.xcpkj.com/st/304014642.html
試題參考答案：A

試題3： 審計師在審查數(shù)據(jù)庫時發(fā)現(xiàn)在正常的工作時間修改或者變更有一套標準的程序控制措施。但是，在不是標準工時的時候，變更只要很少的步驟。在這種情況下，那個是被考慮到的適當?shù)难a償性控制：（）
A、變更僅限于數(shù)據(jù)庫管理員帳號
B、一般用戶賬戶得到允許后能夠?qū)?shù)據(jù)庫作出變更
C、用數(shù)據(jù)庫管理員帳號做變更，并記錄變更以待審查
D、用一般帳號做出變更，并記錄以待日后審查
試題解析與討論：www.xcpkj.com/st/300456332.html
試題參考答案：C

試題4： 下列哪些不是廣泛使用http服務(wù)器？（）
A、W3C
B、Apache
C、IIS  
D、IE
試題解析與討論：www.xcpkj.com/st/224669288.html
試題參考答案：D

試題5： 以下哪種措施既可以起到保護的作用還能起到恢復的作用？（）
A、對參觀者進行登記                
B、備份
C、實施業(yè)務(wù)持續(xù)性計劃            
D、口令
試題解析與討論：www.xcpkj.com/st/222409177.html
試題參考答案：C

試題6：

組織建立業(yè)務(wù)連續(xù)性計劃（BCP)的作用包括：（）
A. 在遭遇災難事件時，能夠最大限度地保護組織數(shù)據(jù)的實時性，完整性和一致性；，
B. 提供各種恢復策略選擇，盡量減小數(shù)據(jù)損失和恢復時間，快速恢復操作系統(tǒng)、應用和數(shù)據(jù)；
C. 保證發(fā)生各種不可預料的故障、破壞性事故或災難情況時，能夠持續(xù)服務(wù)，確保業(yè)務(wù)系統(tǒng)的不間斷運行，降低損失；
D. 以上都是。

試題解析與討論：www.xcpkj.com/st/2575114047.html
試題參考答案：D

試題7： 以下哪種為依據(jù)法規(guī)管理識別資產(chǎn)時的最佳信息來源？（）
A、安全事件匯總
B、原廠商最佳實踐
C、認證中心
D、重要合同
試題解析與討論：www.xcpkj.com/st/3011416898.html
試題參考答案：D

試題8：

以下哪一項不屬于入侵檢測系統(tǒng)的功能（）
A、監(jiān)視網(wǎng)絡(luò)上的通信數(shù)據(jù)流
B、捕捉可疑的網(wǎng)絡(luò)活動
C、提供安全審計報告
D、過濾非法的數(shù)據(jù)包

試題解析與討論：www.xcpkj.com/st/265416323.html
試題參考答案：D

試題9：

據(jù)信息系統(tǒng)安全保障評估框架，確定安全保障需求考慮的因素不包括下面哪一方面?（）
A、法規(guī)政策的要求
B、系統(tǒng)的價值
C、系統(tǒng)要對抗的威脅
D、系統(tǒng)的技術(shù)構(gòu)成

試題解析與討論：www.xcpkj.com/st/2693222772.html
試題參考答案：D

試題10：

一個組織的系統(tǒng)安全能力成熟度達到哪個級別以后，就可以對組織層面的過程進行規(guī)范的定義？（）
A、2級—計劃和跟蹤
B、3級—充分定義
C、4級—量化控制
D、5級—持續(xù)改進

試題解析與討論：www.xcpkj.com/st/266017744.html
試題參考答案：B