信息安全工程師當(dāng)天每日一練試題地址：m.xomuzic.com/exam/ExamDay.aspx?t1=6

往期信息安全工程師每日一練試題匯總：m.xomuzic.com/class/27/e6_1.html

信息安全工程師每日一練試題（2020/6/10）在線測(cè)試：m.xomuzic.com/exam/ExamDay.aspx?t1=6&day=2020/6/10

點(diǎn)擊查看：更多信息安全工程師習(xí)題與指導(dǎo)

信息安全工程師每日一練試題內(nèi)容（2020/6/10）

試題1：

當(dāng)一個(gè)發(fā)往目的地的主機(jī)IP包經(jīng)過(guò)多個(gè)路由器轉(zhuǎn)發(fā)時(shí)，以下說(shuō)法正確的是( )
A、 當(dāng)IP包在每跳段中傳輸時(shí)，目的地址改為下一個(gè)路由器的IP地址。
B、 當(dāng)一個(gè)路由器將IP包分發(fā)到廣域網(wǎng)WAN時(shí)，目的的IP地址經(jīng)常發(fā)生改變。
C、 目的的IP地址將永遠(yuǎn)是第一個(gè)路由器的IP地址。
D、 目的的IP地址固定不變

試題解析與討論：m.xomuzic.com/st/2670728809.html
試題參考答案：D

試題2：

風(fēng)險(xiǎn)評(píng)估的過(guò)程中，首先要識(shí)別信息資產(chǎn)，資產(chǎn)識(shí)別時(shí)，以下哪個(gè)不是需要遵循的原則？（）
A.   只識(shí)別與業(yè)務(wù)及信息系統(tǒng)有關(guān)的信息資產(chǎn)，分類識(shí)別
B.所有公司資產(chǎn)都要識(shí)別
C. 可以從業(yè)務(wù)流程出發(fā)，識(shí)別各個(gè)環(huán)節(jié)和階段所需要以及所產(chǎn)出的關(guān)鍵資產(chǎn)
D. 資產(chǎn)識(shí)別務(wù)必明確責(zé)任人、保管者和用戶

試題解析與討論：m.xomuzic.com/st/258138035.html
試題參考答案：B

試題3：

下列算法中屬于非對(duì)稱密碼算法的是( )
A、 IDEA
B、 RSA
C、 DES
D、 3DES

試題解析與討論：m.xomuzic.com/st/267143075.html
試題參考答案：B

試題4： An IS auditor reviewing digital rights management (DRM) applications should expect to find an extensive use for which of the following technologies? 
A、Digitalized signatures 
B、Hashing 
C、Parsing 
D、Steganography 
試題解析與討論：m.xomuzic.com/st/2969310012.html
試題參考答案：D

試題5： To aid management in achieving IT and business alignment, an IS auditor should recommend the use of: 
A、control self-assessments. 
B、a business impact analysis. 
C、an IT balanced scorecard. 
D、business process reengineering. 
試題解析與討論：m.xomuzic.com/st/2981221780.html
試題參考答案：C

試題6：

All of the following are basic components of a security policy EXCEPT the （）
A. definition of the issue and statement of relevant terms.
B. statement of roles and responsibilities
C. statement of applicability and compliance requirements.
D. statement of performance of characteristics and requirements.

試題解析與討論：m.xomuzic.com/st/2821814457.html
試題參考答案：D

試題7：

關(guān)于雙鑰密碼體制的正確描述是（）。
A．雙鑰密碼體制中加解密密鑰不相同，從一個(gè)很難計(jì)算出另一個(gè)
B．雙鑰密碼體制中加密密鑰與解密密鑰相同，或是實(shí)質(zhì)上等同
C．雙鑰密碼體制中加解密密鑰雖不相同，但是可以從一個(gè)推導(dǎo)出另一個(gè)
D．雙鑰密碼體制中加解密密鑰是否相同可以根據(jù)用戶要求決定

試題解析與討論：m.xomuzic.com/st/2551717419.html
試題參考答案：A

試題8： Java applets and ActiveX controls are distributed executable programs that execute in the background of a web browser client. This practice is considered reasonable when: 
A、a firewall exists. 
B、a secure web connection is used. 
C、the source of the executable file is certain. 
D、the host web site is part of the organization. 
試題解析與討論：m.xomuzic.com/st/2959412891.html
試題參考答案：C

試題9：

從目前的情況看，對(duì)所有的計(jì)算機(jī)系統(tǒng)來(lái)說(shuō)，以下哪種威脅是最為嚴(yán)重的，可能造成巨大的損害？（）
A.沒(méi)有充分訓(xùn)練或粗心的用戶
B.第三方
C.黑客            
D.心懷不滿的雇員

試題解析與討論：m.xomuzic.com/st/259298705.html
試題參考答案：D

試題10：

以下對(duì)信息安全管理的描述錯(cuò)誤的是（）
A.信息安全管理的核心就是風(fēng)險(xiǎn)管理
B.人們常說(shuō)，三分技術(shù)，七分管理，可見管理對(duì)信息安全的重要性
C.安全技術(shù)是信息安全的構(gòu)筑材料，安全管理是真正的粘合劑和催化劑
D.信息安全管理工作的重點(diǎn)是信息系統(tǒng)，而不是人

試題解析與討論：m.xomuzic.com/st/262652137.html
試題參考答案：D