信息安全工程師當(dāng)天每日一練試題地址：m.xomuzic.com/exam/ExamDay.aspx?t1=6

往期信息安全工程師每日一練試題匯總：m.xomuzic.com/class/27/e6_1.html

信息安全工程師每日一練試題（2020/4/24）在線測(cè)試：m.xomuzic.com/exam/ExamDay.aspx?t1=6&day=2020/4/24

點(diǎn)擊查看：更多信息安全工程師習(xí)題與指導(dǎo)

信息安全工程師每日一練試題內(nèi)容（2020/4/24）

試題1：

通過(guò)社會(huì)工程的方法進(jìn)行非授權(quán)訪問(wèn)的風(fēng)險(xiǎn)可以通過(guò)以下方法避免：（）
A.   安全意識(shí)程序
B.非對(duì)稱加密
C. 入侵偵測(cè)系統(tǒng)
D. 非軍事區(qū)

試題解析與討論：m.xomuzic.com/st/2587326758.html
試題參考答案：A

試題2： 下列說(shuō)法中,錯(cuò)誤的是（  ）。
A.數(shù)據(jù)被非授權(quán)地增刪、修改或破壞都屬于破壞數(shù)據(jù)的完整性
B.抵賴是一種來(lái)自黑客的攻擊
C. 非授權(quán)訪問(wèn)是指某一資源被某個(gè)非授權(quán)的人,或以非授權(quán)的方式使用
D.重放攻擊是指出于非法目的,將所截獲的某次合法的通信數(shù)據(jù)進(jìn)行拷貝而重新發(fā)送
試題解析與討論：m.xomuzic.com/st/3894624014.html
試題參考答案：B

試題3： The management of an organization has decided to establish a security awareness program. Which of the following would MOST likely be a part of the program? 
A、Utilization of an intrusion detection system to report incidents 
B、Mandating the use of passwords to access all software 
C、Installing an efficient user log system to track the actions of each user 
D、Training provided on a regular basis to all current and new employees 
試題解析與討論：m.xomuzic.com/st/2966720004.html
試題參考答案：D

試題4：

關(guān)于信息安全保障的概念，下面說(shuō)法錯(cuò)誤的是：（）
A．信息系統(tǒng)面臨的風(fēng)險(xiǎn)和威脅是動(dòng)態(tài)變化的，信息安全保障強(qiáng)調(diào)動(dòng)態(tài)的安全理念
B．信息安全保障已從單純的保護(hù)和防御階段發(fā)展為集保護(hù)、檢測(cè)和響應(yīng)為一體的綜合階段
C．在全球互聯(lián)互通的網(wǎng)絡(luò)空間環(huán)境下，可單純依靠技術(shù)措施來(lái)保障信息安全
D．信息安全保障把信息安全從技術(shù)擴(kuò)展到管理，通過(guò)技術(shù)、管理和工程等措施的綜合融合，形成對(duì)信息、信息系統(tǒng)及業(yè)務(wù)使命的保障

試題解析與討論：m.xomuzic.com/st/256778219.html
試題參考答案：C

試題5： Change management procedures are established by IS management to: 
A、control the movement of applications from the test environment to the production environment. 
B、control the interruption of business operations from lack of attention to unresolved problems. 
C、ensure the uninterrupted operation of the business in the event of a disaster. 
D、verify that system changes are properly documented. 
試題解析與討論：m.xomuzic.com/st/2961414608.html
試題參考答案：A

試題6： During the system testing phase of an application development project the IS auditor should review the: 
A、conceptual design specifications. 
B、vendor contract. 
C、error reports. 
D、program change requests. 
試題解析與討論：m.xomuzic.com/st/296203208.html
試題參考答案：C

試題7： 如果破譯加密算法所需要的計(jì)算能力和計(jì)算時(shí)間是現(xiàn)實(shí)條件所不具備的,那么就認(rèn)為相應(yīng)的密碼體制是（  ）。
A.實(shí)際安全
B.可證明安全
C.無(wú)條件安全
D.絕對(duì)安全
試題解析與討論：m.xomuzic.com/st/3899110708.html
試題參考答案：A

試題8：

下面哪一項(xiàng)安全控制措施不是用來(lái)檢測(cè)未經(jīng)授權(quán)的信息處理活動(dòng)：（）
A.設(shè)置網(wǎng)絡(luò)鏈接時(shí)限
B.記錄并分析系統(tǒng)錯(cuò)誤日志
C.記錄并分析用戶和管理員操作日志
D.啟用時(shí)鐘同步

試題解析與討論：m.xomuzic.com/st/2691010394.html
試題參考答案：A

試題9：

可信計(jì)算技術(shù)不能：（）
A、確保系統(tǒng)具有免疫能力，從根本上阻止病毒和黑客等軟件的攻擊
B、確保密鑰操作和存儲(chǔ)的安全
C、確保硬件環(huán)境配置、操作系統(tǒng)內(nèi)核、服務(wù)及應(yīng)用程序的完整性
D、使計(jì)算機(jī)具有更高的穩(wěn)定性

試題解析與討論：m.xomuzic.com/st/265457390.html
試題參考答案：D

試題10：

下列關(guān)于密碼安全的描述，不正確的是( )
A、 容易被記住的密碼不一定不安全
B、 超過(guò)12位的密碼很安全
C、 密碼定期更換
D、 密碼中使用的字符種類越多越不易被猜中

試題解析與討論：m.xomuzic.com/st/267065999.html
試題參考答案：B