信息安全工程師當天每日一練試題地址：http://m.xiexiliangjiufa.com/exam/ExamDay.aspx?t1=6

往期信息安全工程師每日一練試題匯總：http://m.xiexiliangjiufa.com/class27-6-1.aspx

信息安全工程師每日一練試題（2017/3/10）在線測試：http://m.xiexiliangjiufa.com/exam/ExamDay.aspx?t1=6&day=2017/3/10

信息安全工程師每日一練試題內(nèi)容（2017/3/10）

試題1：

在《計算機信息安全保護等級劃分準則》中，確定了5個安全保護等級，其中最高一級是（ ）。
A．用戶自主保護級
B ．結構化保護級
C．訪問驗證保護級
D ．系統(tǒng)審計保護級

試題解析與討論：http://m.xiexiliangjiufa.com/st/11941.html
試題參考答案：C

試題2：

某銀行信息系統(tǒng)為了滿足業(yè)務發(fā)展的需要準備進行升級改造，以下哪一項不是此次改造中信息系統(tǒng)安全需求分折過程需要考慮的主要因素?（）
A．信息系統(tǒng)安全必須遵循的相關法律法規(guī)，國家以及金融行業(yè)安全標準
B．信息系統(tǒng)所承載該銀行業(yè)務正常運行的安全需求
C．消除或降低該銀行信息系統(tǒng)面臨的所有安全風險
D．該銀行整體安全策略

試題解析與討論：http://m.xiexiliangjiufa.com/st/257253231.html
試題參考答案：C

試題3：

下列生物識別設備，哪一項的交差錯判率（CER）最高？（）
A.虹膜識別設備
B.手掌識別設備
C.聲音識別設備
D.指紋識別設備

試題解析與討論：http://m.xiexiliangjiufa.com/st/261993242.html
試題參考答案：C

試題4：

有關項目管理，錯誤的理解是：（）
A.項目管理是一門關于項目資金、時間、人力等資源控制的管理科學
B.項目管理是運用系統(tǒng)的觀點、方法和理論，對項目涉及的全部工作進行有效地管理，不受項目資源的約束
C.項目管理包括對項目范圍、時間、成本、質(zhì)量、人力資源、溝通、風險、采購、集成的管理
D.項目管理是系統(tǒng)工程思想針對具體項目的實踐應用

試題解析與討論：http://m.xiexiliangjiufa.com/st/2751522710.html
試題參考答案：B

試題5： Which of the following should be included in an organization's IS security policy? 
A、A list of key IT resources to be secured 
B、The basis for access authorization 
C、Identity of sensitive security features 
D、Relevant software security features 
試題解析與討論：http://m.xiexiliangjiufa.com/st/291797258.html
試題參考答案：B

試題6： 在多個重要服務器的IS審計過程中，審計員想要分析審計痕跡去發(fā)現(xiàn)用戶或系統(tǒng)行為的不正常。下面哪個工具是最適合的？（）
A.CASE工具
B.嵌入式數(shù)據(jù)收集工具
C.啟發(fā)式掃描工具
D.趨勢/差異檢測工具
試題解析與討論：http://m.xiexiliangjiufa.com/st/3008629327.html
試題參考答案：D

試題7： 信息系統(tǒng)審計師注意到組織中對于每個獨立流程都有對應的商業(yè)持續(xù)計劃，但缺乏全面的商業(yè)持續(xù)計劃。以下哪種為最佳行動？（）
A、建議建立全面的B商業(yè)持續(xù)計劃
B、確認所有的商業(yè)持續(xù)計劃是否相容
C、接受已有商業(yè)持續(xù)計劃
D、建議建立單獨的商業(yè)持續(xù)計劃
試題解析與討論：http://m.xiexiliangjiufa.com/st/3012523754.html
試題參考答案：B

試題8： 網(wǎng)站證書的主要目標是：（）
A.將被訪問的網(wǎng)站的認證
B.要訪問那個網(wǎng)站的用戶的認證
C.阻止網(wǎng)站被黑客訪問
D.的電子證書的目的相同
試題解析與討論：http://m.xiexiliangjiufa.com/st/3025313492.html
試題參考答案：A

試題9： 信息系統(tǒng)審計員注意到一個沒有窗戶的房里有電話交換機，網(wǎng)絡設備和文件檔案。這個房間裝有兩個手持滅火器--一個裝二氧化碳，另一個裝哈龍。在審計師報告里，下面哪個選項是最高優(yōu)先權？（）
A.哈龍滅火器應該被移除，應該哈龍對大氣層有負面影響
B.在一個密封的房間里使用這兩種滅火器會有窒息的危險。
C.二氧化碳滅火器應該被移除，因為二氧化碳沒有滅由紙引起的火。
D.文件檔案應該從設備房移除減少潛在風險
試題解析與討論：http://m.xiexiliangjiufa.com/st/3026629090.html
試題參考答案：B

試題10： 在制定作業(yè)政策時使用自頂而下的方法有助于確保這些政策（）
A、在整個組織內(nèi)保持一致
B、被作為風險評估活動的一部分得以實施
C、符合組織中其他政策
D、能被定期審核
試題解析與討論：http://m.xiexiliangjiufa.com/st/3031915171.html
試題參考答案：A