信息安全工程師當(dāng)天每日一練試題地址：http://m.xiexiliangjiufa.com/exam/ExamDay.aspx?t1=6

往期信息安全工程師每日一練試題匯總：http://m.xiexiliangjiufa.com/class27-6-1.aspx

信息安全工程師每日一練試題（2017/4/9）在線測試：http://m.xiexiliangjiufa.com/exam/ExamDay.aspx?t1=6&day=2017/4/9

信息安全工程師每日一練試題內(nèi)容（2017/4/9）

試題1： Unix系統(tǒng)中存放每個用戶信息的文件是（）。
A、/sys/passwd
B、/sys/password
C、/etc/password
D、/etc/passwd
試題解析與討論：http://m.xiexiliangjiufa.com/st/2228122065.html
試題參考答案：D

試題2： 邊界防范的根本作用是()
A、對系統(tǒng)工作情況進行檢驗與控制，防止外部非法入侵
B、B對網(wǎng)絡(luò)運行狀況進行檢驗與控制，防止外部非法入侵
C、對訪問合法性進行檢驗與控制，防止外部非法入侵
試題解析與討論：http://m.xiexiliangjiufa.com/st/24208587.html
試題參考答案：C

試題3：

下面關(guān)于信息系統(tǒng)安全保障模型的說法不正確的是：（）
A．國家標(biāo)準(zhǔn)《信息系統(tǒng)安全保障評估框架第一部分：簡介和一般模型》(GB／T20274．1-2006)中的信息系統(tǒng)安全保障模型將風(fēng)險和策略作為基礎(chǔ)和核心
B．模型中的信息系統(tǒng)生命周期模型是抽象的概念性說明模型，在信息系統(tǒng)安全保障具體操作時，可根據(jù)具體環(huán)境和要求進行改動和細(xì)化
C．信息系統(tǒng)安全保障強調(diào)的是動態(tài)持續(xù)性的長效安全，而不僅是某時間點下的安全
D．信息系統(tǒng)安全保障主要是確保信息系統(tǒng)的保密性、完整性和可用性，單位對信息系統(tǒng)運行維護和使用的人員在能力和培訓(xùn)方面不需要投入

試題解析與討論：http://m.xiexiliangjiufa.com/st/2567226390.html
試題參考答案：D

試題4：

系統(tǒng)地識別和管理組織所應(yīng)用的過程，特別是這些過程之間的相互作用，稱為什么？（）
A.戴明循環(huán)
B.過程方法
C.管理體系
D. 服務(wù)管理

試題解析與討論：http://m.xiexiliangjiufa.com/st/259147519.html
試題參考答案：B

試題5：

對系統(tǒng)安全需求進行評審，以下那類人不適合參與（）
A.系統(tǒng)分析員
B.業(yè)務(wù)代表
C.安全專家
D.合規(guī)代表

試題解析與討論：http://m.xiexiliangjiufa.com/st/2636729232.html
試題參考答案：A

試題6：

PKI/CA技術(shù)不能解決信息傳輸中的（）問題
A、完整性
B、不可抵賴性
C、可用性
D、身份認(rèn)證
 

試題解析與討論：http://m.xiexiliangjiufa.com/st/2726621623.html
試題參考答案：C

試題7：

以下哪個不是導(dǎo)致地址解析協(xié)議(ARP)欺騙的根源之一?（）
A．ARP協(xié)議是一個無狀態(tài)的協(xié)議
B．為提高效率，ARP信息在系纜中會緩存
C．ARP緩存是動態(tài)的，可被改寫
D．ARP協(xié)議是用于尋址的一個重要協(xié)議

試題解析與討論：http://m.xiexiliangjiufa.com/st/273777436.html
試題參考答案：D

試題8：

特洛伊木馬攻擊的威脅類型屬于（）
A、授權(quán)侵犯威脅
B、滲入威脅
C、植入威脅
D、旁路控制威脅

試題解析與討論：http://m.xiexiliangjiufa.com/st/284819103.html
試題參考答案：C

試題9： Which of the following represents the GREATEST potential risk in an EDI environment? 
A、Transaction authorization 
B、Loss or duplication of EDI transmissions 
C、Transmission delay 
D、Deletion or manipulation of transactions prior to or after establishment of application controls 
試題解析與討論：http://m.xiexiliangjiufa.com/st/2925522583.html
試題參考答案：A

試題10： 信息系統(tǒng)審計師在一個數(shù)據(jù)庫的一些表中發(fā)現(xiàn)了超出范圍的數(shù)據(jù)。下列哪個控制措施是信息系統(tǒng)審計師應(yīng)該推薦實施來防止這種情況？（）
A.將所有的表更新操作都做日志
B.實施事前和事后鏡像報告
C.使用跟蹤和標(biāo)簽
D.在數(shù)據(jù)庫中實施完整性約束
試題解析與討論：http://m.xiexiliangjiufa.com/st/2991513794.html
試題參考答案：D