信息安全工程師當(dāng)天每日一練試題地址：m.xomuzic.com/exam/ExamDay.aspx?t1=6

往期信息安全工程師每日一練試題匯總：m.xomuzic.com/class/27/e6_1.html

信息安全工程師每日一練試題（2020/9/16）在線(xiàn)測(cè)試：m.xomuzic.com/exam/ExamDay.aspx?t1=6&day=2020/9/16

點(diǎn)擊查看：更多信息安全工程師習(xí)題與指導(dǎo)

信息安全工程師每日一練試題內(nèi)容（2020/9/16）

試題1： 安全電子交易協(xié)議SET是由VISA和Mastercard兩大信用卡組織聯(lián)合開(kāi)發(fā)的電子商務(wù)安全協(xié)議,以下關(guān)于SET的敘述中,正確的是（  ）。
A.SET通過(guò)向電子商務(wù)各參與方發(fā)放驗(yàn)證碼來(lái)確認(rèn)各方的身份,保證網(wǎng)上支付的安全性
B.SET不需要可信第三方認(rèn)證中心的參與
C.SET要實(shí)現(xiàn)的主要目標(biāo)包括保障付款安全、確定應(yīng)用的互通性和達(dá)到全球市場(chǎng)的可接受性
D.SET協(xié)議主要使用的技術(shù)包括:流密碼、公鑰密碼和數(shù)字簽名等
試題解析與討論：m.xomuzic.com/st/3898217226.html
試題參考答案：C

試題2：

下列信息系統(tǒng)安全說(shuō)法正確的是：  （）
A、加固所有的服務(wù)器和網(wǎng)絡(luò)設(shè)備就可以保證網(wǎng)絡(luò)的安全
B、只要資金允許就可以實(shí)現(xiàn)絕對(duì)的安全
C、斷開(kāi)所有的服務(wù)可以保證信息系統(tǒng)的安全
D、信息系統(tǒng)安全狀態(tài)會(huì)隨著業(yè)務(wù)的變化而變化，因此網(wǎng)絡(luò)安全狀態(tài)需要根據(jù)不同的業(yè)務(wù)而調(diào)整相應(yīng)的網(wǎng)絡(luò)安全策略

試題解析與討論：m.xomuzic.com/st/2639628243.html
試題參考答案：D

試題3： When auditing a disaster recovery plan for a critical business area, an IS auditor finds that it does not cover all the systems. Which of the following is the MOST appropriate action for the IS auditor? 
A、Alert management and evaluate the impact of not covering all systems. 
B、Cancel the audit. 
C、Complete the audit of the systems covered by the existing disaster recovery plan. 
D、Postpone the audit until the systems are added to the disaster recovery plan. 
試題解析與討論：m.xomuzic.com/st/2955825390.html
試題參考答案：A

試題4：

下面各種方法，哪個(gè)是制定災(zāi)難恢復(fù)策略必須最先評(píng)估的（）
A.所有的威脅可以被完全移除
B.一個(gè)可以實(shí)現(xiàn)的成本效益，內(nèi)置的復(fù)原
C.恢復(fù)時(shí)間可以?xún)?yōu)化
D.恢復(fù)成本可以最小化

試題解析與討論：m.xomuzic.com/st/2617311749.html
試題參考答案：B

試題5： Which of the following backup techniques is the MOST appropriate when an organization requires extremely granular data restore points, as defined in the recovery point objective (RPO)? 
A、Virtual tape libraries 
B、Disk-based snapshots 
C、Continuous data backup 
D、Disk-to-tape backup 
試題解析與討論：m.xomuzic.com/st/297542029.html
試題參考答案：C

試題6：

為了保護(hù)企業(yè)的知識(shí)產(chǎn)權(quán)和其它資產(chǎn)，當(dāng)終止與員工的聘用關(guān)系時(shí)下面哪一項(xiàng)是最好的方法？（）
A.進(jìn)行離職談話(huà)，讓員工簽署保密協(xié)議，禁止員工賬號(hào)，更改密碼
B.進(jìn)行離職談話(huà)，禁止員工賬號(hào)，更改密碼
C.讓員工簽署跨邊界協(xié)議
D.列出員工在解聘前需要注意的所有責(zé)任

試題解析與討論：m.xomuzic.com/st/2721328368.html
試題參考答案：A

試題7： An IS auditor evaluating logical access controls should FIRST: 
A、document the controls applied to the potential access paths to the system. 
B、test controls over the access paths to determine if they are functional. 
C、evaluate the security environment in relation to written policies and practices. 
D、obtain an understanding of the security risks to information processing. 
試題解析與討論：m.xomuzic.com/st/297254392.html
試題參考答案：D

試題8：

鑒別的基本途徑有三種：所知、所有和個(gè)人特征，以下哪一項(xiàng)不是基于你所知道的：（）
A．口令
B．令牌
C．知識(shí)
D．密碼

試題解析與討論：m.xomuzic.com/st/2561120462.html
試題參考答案：B

試題9： When a new system is to be implemented within a short time frame, it is MOST important to: 
A、finish writing user manuals. 
B、perform user acceptance testing. 
C、add last-minute enhancements to functionalities. 
D、ensure that the code has been documented and reviewed. 
試題解析與討論：m.xomuzic.com/st/2922112949.html
試題參考答案：B

試題10：

以下關(guān)于IPSec協(xié)議的敘述中，正確的是（）
A、IPSec協(xié)議是解決IP協(xié)議安全問(wèn)題的一種方案
B、IPSec協(xié)議不能提供完整性
C、IPSec協(xié)議不能提供機(jī)密性保護(hù)
D、IPSec協(xié)議不能提供認(rèn)證功能

試題解析與討論：m.xomuzic.com/st/2849818821.html
試題參考答案：A