信息安全工程師當(dāng)天每日一練試題地址：http://m.xomuzic.com/exam/ExamDay.aspx?t1=6

往期信息安全工程師每日一練試題匯總：http://m.xomuzic.com/class27-6-1.aspx

信息安全工程師每日一練試題（2017/6/8）在線測(cè)試：http://m.xomuzic.com/exam/ExamDay.aspx?t1=6&day=2017/6/8

信息安全工程師每日一練試題內(nèi)容（2017/6/8）

試題1：

數(shù)據(jù)安全的目的是實(shí)現(xiàn)數(shù)據(jù)的（  ）。
A、唯一性、不可替代性、機(jī)密性
B、機(jī)密性、完整性、不可否認(rèn)性
C、完整性、確定性、約束性
D、不可否認(rèn)性、備份、效率

試題解析與討論：http://m.xomuzic.com/st/785271.html
試題參考答案：B

試題2：

在信息系統(tǒng)安全建設(shè)中，（  ）確立全方位的防御體系，一般會(huì)告訴用戶應(yīng)有的責(zé)任，組織規(guī)定的網(wǎng)絡(luò)訪問、服務(wù)訪問、本地和遠(yuǎn)地的用戶認(rèn)證拔入和拔出、磁盤數(shù)據(jù)加密、病毒防護(hù)措施，以及雇員培訓(xùn)等，并保證所有可能受到攻擊的地方必須以同樣安全級(jí)別加以保護(hù)
A、安全策略
B、防火墻
C、安全體系
D、系統(tǒng)安全

試題解析與討論：http://m.xomuzic.com/st/2114718345.html
試題參考答案：A

試題3：

當(dāng)發(fā)生災(zāi)難時(shí)，以下哪一項(xiàng)能保證業(yè)務(wù)交易的有效性（）
A.從當(dāng)前區(qū)域外的地方持續(xù)每小時(shí)1次地傳送交易磁帶
B.從當(dāng)前區(qū)域外的地方持續(xù)每天1次地傳送交易磁帶
C.抓取交易以整合存儲(chǔ)設(shè)備
D.從當(dāng)前區(qū)域外的地方實(shí)時(shí)傳送交易磁帶

試題解析與討論：http://m.xomuzic.com/st/261793986.html
試題參考答案：D

試題4：

P2DR模型中的“反應(yīng)”是在檢測(cè)到安全漏洞和安全事件時(shí)，通過及時(shí)的響應(yīng)措施將網(wǎng)絡(luò)系統(tǒng)的安全性調(diào)整到風(fēng)險(xiǎn)最低的狀態(tài)，這些措施包括？（）
A.關(guān)閉服務(wù)。
B.向上級(jí)匯報(bào)。
C.跟蹤。
D.消除影響。

試題解析與討論：http://m.xomuzic.com/st/2632224103.html
試題參考答案：B

試題5：

下面哪類設(shè)備常用于識(shí)系統(tǒng)中存在的脆弱性？（）
A．防火墻
B．IDS
C．漏洞掃描器
D．UTM

試題解析與討論：http://m.xomuzic.com/st/27154239.html
試題參考答案：C

試題6： To ensure compliance with a security policy requiring that passwords be a combination of letters and numbers, an IS auditor should recommend that: 
A、the company policy be changed. 
B、passwords are periodically changed. 
C、an automated password management tool be used. 
D、security awareness training is delivered. 
試題解析與討論：http://m.xomuzic.com/st/291717152.html
試題參考答案：C

試題7： Business units are concerned about the performance of a newly implemented system. Which of the following should an IS auditor recommend? 
A、Develop a baseline and monitor system usage. 
B、Define alternate processing procedures. 
C、Prepare the maintenance manual. 
D、Implement the changes users have suggested. 
試題解析與討論：http://m.xomuzic.com/st/293232327.html
試題參考答案：A

試題8： An IS auditor should be MOST concerned with what aspect of an authorized honeypot? 
A、The data collected on attack methods 
B、The information offered to outsiders on the honeypot 
C、The risk that the honeypot could be used to launch further attacks on the organization's infrastructure 
D、The risk that the honeypot would be subject to a distributed denial-of-service attack 
試題解析與討論：http://m.xomuzic.com/st/2961012491.html
試題參考答案：C

試題9： An IS steering committee should: 
A、include a mix of members from different departments and staff levels. 
B、ensure that IS security policies and procedures have been executed properly. 
C、have formal terms of reference and maintain minutes of its meetings. 
D、be briefed about new trends and products at each meeting by a vendor. 
試題解析與討論：http://m.xomuzic.com/st/298232696.html
試題參考答案：C

試題10： 評(píng)估商業(yè)連續(xù)計(jì)劃效果最好的方法是：（）
A、使用適當(dāng)?shù)臉?biāo)準(zhǔn)進(jìn)行規(guī)劃和比較
B、之前的測(cè)試結(jié)果
C、緊急預(yù)案和員工培訓(xùn)
D、環(huán)境控制和存儲(chǔ)站點(diǎn)
試題解析與討論：http://m.xomuzic.com/st/3010816510.html
試題參考答案：B