信息安全工程師當(dāng)天每日一練試題地址：http://m.xiexiliangjiufa.com/exam/ExamDay.aspx?t1=6

往期信息安全工程師每日一練試題匯總：http://m.xiexiliangjiufa.com/class27-6-1.aspx

信息安全工程師每日一練試題（2017/5/20）在線測(cè)試：http://m.xiexiliangjiufa.com/exam/ExamDay.aspx?t1=6&day=2017/5/20

信息安全工程師每日一練試題內(nèi)容（2017/5/20）

試題1：

小張的U盤中存儲(chǔ)有企業(yè)的核心數(shù)據(jù)。針對(duì)該U盤，以下有關(guān)信息安全風(fēng)險(xiǎn)評(píng)估的描述中，不正確的是（ ）。
A．風(fēng)險(xiǎn)評(píng)估首先要確定資產(chǎn)的重要性，由于該U盤中存儲(chǔ)有核心數(shù)據(jù)，安全性要求高，因此該U盤重要性賦值就高
B．如果公司制定了U盤的安全使用制度，小張的U盤就不具有脆弱性
C．如果小張的計(jì)算機(jī)在接入U(xiǎn)盤時(shí)沒(méi)斷網(wǎng)線，木馬病毒就構(gòu)成對(duì)該U盤的威脅
D．風(fēng)險(xiǎn)分析要同時(shí)考慮資產(chǎn)的重要性、威脅概率和脆弱性嚴(yán)重程度

試題解析與討論：http://m.xiexiliangjiufa.com/st/707244.html
試題參考答案：B

試題2：

在Kerberos系統(tǒng)中，使用一次性密鑰和 （ ） 來(lái)防止重放攻擊。
A、時(shí)間戳
B、數(shù)字簽名
C、序列號(hào)
D、數(shù)字證書

試題解析與討論：http://m.xiexiliangjiufa.com/st/90143104.html
試題參考答案：A

試題3：

與PDR 模型相比，P2DR 模型多了哪一個(gè)環(huán)節(jié)?（）
A．防護(hù)
B．檢測(cè)
C．反應(yīng)
D.策略

試題解析與討論：http://m.xiexiliangjiufa.com/st/2559528401.html
試題參考答案：D

試題4：

對(duì)于信息安全策略的描述錯(cuò)誤的是？（）
A.信息安全策略是以風(fēng)險(xiǎn)管理為基礎(chǔ)，需要做到面面俱到，杜絕風(fēng)險(xiǎn)的存在。
B.信息安全策略是在有限資源的前提下選擇最優(yōu)的風(fēng)險(xiǎn)管理對(duì)策。
C.防范不足會(huì)造成直接的損失；防范過(guò)多又會(huì)造成間接的損失。
D.信息安全保障需要從經(jīng)濟(jì)、技術(shù)、管理的可行性和有效性上做出權(quán)衡和取舍。

試題解析與討論：http://m.xiexiliangjiufa.com/st/2631721276.html
試題參考答案：A

試題5： Which of the following BEST reduces the ability of one device to capture the packets that are meant for another device? 
A、Filters 
B、Switches 
C、Routers 
D、Firewalls 
試題解析與討論：http://m.xiexiliangjiufa.com/st/295194527.html
試題參考答案：B

試題6： Which of the following is the GREATEST risk of an inadequate policy definition for ownership of data and systems? 
A、User management coordination does not exist. 
B、Specific user accountability cannot be established. 
C、Unauthorized users may have access to originate, modify or delete data. 
D、Audit recommendations may not be implemented. 
試題解析與討論：http://m.xiexiliangjiufa.com/st/295898457.html
試題參考答案：C

試題7： 下列哪項(xiàng)病毒防護(hù)技術(shù)能夠通過(guò)硬件實(shí)施？（）
A、遠(yuǎn)程啟動(dòng)
B、啟發(fā)式掃描
C、行為阻斷
D、免疫
試題解析與討論：http://m.xiexiliangjiufa.com/st/2989328372.html
試題參考答案：A

試題8： 數(shù)字簽名的使用：（）
A.需要使用一次性口令產(chǎn)生器
B.提供了對(duì)消息的加密
C.驗(yàn)證消息的來(lái)源
D.確保消息的私密性
試題解析與討論：http://m.xiexiliangjiufa.com/st/2991329677.html
試題參考答案：C

試題9： 在準(zhǔn)備災(zāi)難恢復(fù)計(jì)劃時(shí)下列哪項(xiàng)應(yīng)該被首先實(shí)施？（）
A.做出恢復(fù)策略
B.執(zhí)行商業(yè)影響分析
C.明確軟件系統(tǒng)、硬件和網(wǎng)絡(luò)組件結(jié)構(gòu)
D.委任具有明確的雇員、角色和層級(jí)的恢復(fù)團(tuán)隊(duì)
試題解析與討論：http://m.xiexiliangjiufa.com/st/3021929224.html
試題參考答案：B

試題10： 在審計(jì)電信系統(tǒng)時(shí)，IS審計(jì)師發(fā)現(xiàn),攔截從遠(yuǎn)程站點(diǎn)傳進(jìn)和傳出的數(shù)據(jù)的風(fēng)險(xiǎn)非常高的。為減少這種風(fēng)險(xiǎn)最有效的控制是:（）
A.加密
B.回?fù)苷{(diào)制解調(diào)器 
C.消息的身份驗(yàn)證 
D.專用專用通道。 
試題解析與討論：http://m.xiexiliangjiufa.com/st/3039929695.html
試題參考答案：A