信息安全工程師當(dāng)天每日一練試題地址：http://m.xiexiliangjiufa.com/exam/ExamDay.aspx?t1=6

往期信息安全工程師每日一練試題匯總：http://m.xiexiliangjiufa.com/class27-6-1.aspx

信息安全工程師每日一練試題（2017/4/3）在線測試：http://m.xiexiliangjiufa.com/exam/ExamDay.aspx?t1=6&day=2017/4/3

信息安全工程師每日一練試題內(nèi)容（2017/4/3）

試題1：

RSA是一種公開密鑰算法，所謂公開密鑰是指（ ）
A.加密密鑰是公開
B.解密密鑰是公開
C.加密密鑰和解密密鑰都是公開
D.加密密鑰和解密密鑰都是相同

試題解析與討論：http://m.xiexiliangjiufa.com/st/15955.html
試題參考答案：A

試題2： 帶VPN的防火墻一旦設(shè)置了VPN 功能，則所有通過防火墻的數(shù)據(jù)包都將通過VPN通道進(jìn)行通訊()
A、是
B、否
試題解析與討論：http://m.xiexiliangjiufa.com/st/242392949.html
試題參考答案：B

試題3： 組織在建立和實(shí)施信息安全管理體系的過程中，文檔化形成的文件的主要作用是()
A、有章可循，有據(jù)可查
B、用于存檔
C、便于總結(jié)、匯報
D、便于檢查工作
試題解析與討論：http://m.xiexiliangjiufa.com/st/2444522095.html
試題參考答案：A

試題4：

ISMS審核時，對審核發(fā)現(xiàn)中，以下哪個是屬于嚴(yán)重不符合項？（）
A.   關(guān)鍵的控制程序沒有得到貫徹，缺乏標(biāo)準(zhǔn)規(guī)定的要求可構(gòu)成嚴(yán)重不符合項
B.風(fēng)險評估方法沒有按照ISO27005（信息安全風(fēng)險管理）標(biāo)準(zhǔn)進(jìn)行
C. 孤立的偶發(fā)性的且對信息安全管理體系無直接影響的問題；
D. 審核員識別的可能改進(jìn)項

試題解析與討論：http://m.xiexiliangjiufa.com/st/258491064.html
試題參考答案：D

試題5：

OSI開放系統(tǒng)互聯(lián)安全體系構(gòu)架中的安全服務(wù)分為鑒別服務(wù)、訪問控制、機(jī)密性服務(wù)、完整服務(wù)、抗抵賴服務(wù)，其中機(jī)密性服務(wù)描述正確的是：  （）
A、包括原發(fā)方抗抵賴和接受方抗抵賴
B、包括連接機(jī)密性、無連接機(jī)密性、選擇字段機(jī)密性和業(yè)務(wù)流保密
C、包括對等實(shí)體鑒別和數(shù)據(jù)源鑒別
D、包括具有恢復(fù)功能的連接完整性、沒有恢復(fù)功能的連接完整性、選擇字段連接完整性、無連接完整性和選擇字段無連接完整性

試題解析與討論：http://m.xiexiliangjiufa.com/st/2639723784.html
試題參考答案：B

試題6：

下列哪些措施不是有效的緩沖區(qū)溢出的防護(hù)措施？（）
A．使用標(biāo)準(zhǔn)的C語言字符串庫進(jìn)行操作
B．嚴(yán)格驗(yàn)證輸入字符串長度
C．過濾不合規(guī)則的字符
D．使用第三方安全的字符串庫操作

試題解析與討論：http://m.xiexiliangjiufa.com/st/268381740.html
試題參考答案：A

試題7：

TCP/IP中那個協(xié)議是用來報告錯誤并對消息進(jìn)行控制（）
A、ICMP
B、IGMP
C、ARP
D、SNMP

試題解析與討論：http://m.xiexiliangjiufa.com/st/2719110381.html
試題參考答案：A

試題8： A review of wide area network (WAN) usage discovers that traffic on one communication line between sites, synchronously linking the master and standby database, peaks at 96 percent of the line capacity. An IS auditor should conclude that: 
A、analysis is required to determine if a pattern emerges that results in a service loss for a short period of time. 
B、WAN capacity is adequate for the maximum traffic demands since saturation has not been reached. 
C、the line should immediately be replaced by one with a larger capacity to provide approximately 85 percent saturation. 
D、users should be instructed to reduce their traffic demands or distribute them across all service hours to flatten bandwidth consumption. 
試題解析與討論：http://m.xiexiliangjiufa.com/st/2919619306.html
試題參考答案：A

試題9： A comprehensive and effective e-mail policy should address the issues of e-mail structure, policy enforcement, monitoring and: 
A、recovery. 
B、retention. 
C、rebuilding. 
D、reuse. 
試題解析與討論：http://m.xiexiliangjiufa.com/st/2981525170.html
試題參考答案：B

試題10： 一個備份站點(diǎn)包括電線、空調(diào)和地板，但不包括計算機(jī)和通訊設(shè)備，那么它屬于（）
A、冷站
B、溫站
C、直線站點(diǎn)
D、鏡像站點(diǎn)
試題解析與討論：http://m.xiexiliangjiufa.com/st/301842924.html
試題參考答案：A