信息安全工程師當(dāng)天每日一練試題地址：http://m.xiexiliangjiufa.com/exam/ExamDay.aspx?t1=6

往期信息安全工程師每日一練試題匯總：http://m.xiexiliangjiufa.com/class27-6-1.aspx

信息安全工程師每日一練試題（2017/7/15）在線測(cè)試：http://m.xiexiliangjiufa.com/exam/ExamDay.aspx?t1=6&day=2017/7/15

信息安全工程師每日一練試題內(nèi)容（2017/7/15）

試題1：

某公司使用包過(guò)濾防火墻控制進(jìn)出公司局域網(wǎng)的數(shù)據(jù)，在不考慮使用代理服務(wù)器 的情況下，下面描述錯(cuò)誤的是“該防火墻能夠    （）   。
A、使公司員工只能訪問(wèn) Internet 上與其有業(yè)務(wù)聯(lián)系的公司的 IP 地址
B、僅允許 HTTP 協(xié)議通過(guò)
C、使員工不能直接訪問(wèn) FTP 服務(wù)端口號(hào)為 21 的 FTP 服務(wù)
D、僅允許公司中具有某些特定 IP 地址的計(jì)算機(jī)可以訪問(wèn)外部網(wǎng)絡(luò) 

試題解析與討論：http://m.xiexiliangjiufa.com/st/48951686.html
試題參考答案：B

試題2：

風(fēng)險(xiǎn)評(píng)估工具的使用在一定程度上解決了手動(dòng)評(píng)佑的局限性，最主要的是它能夠?qū)＜抑R(shí)進(jìn)行集中，使專家的經(jīng)驗(yàn)知識(shí)被廣泛使用，根據(jù)在風(fēng)險(xiǎn)評(píng)估過(guò)程中的主要任務(wù)和作用愿理，風(fēng)險(xiǎn)評(píng)估工具可以為以下幾類，其中錯(cuò)誤的是：（）
A．風(fēng)險(xiǎn)評(píng)估與管理工具
B．系統(tǒng)基礎(chǔ)平臺(tái)風(fēng)險(xiǎn)評(píng)估工具
C．風(fēng)險(xiǎn)評(píng)估輔助工具
D．環(huán)境風(fēng)險(xiǎn)評(píng)估工具

試題解析與討論：http://m.xiexiliangjiufa.com/st/257332163.html
試題參考答案：D

試題3：

下列算法中，不屬于公開(kāi)密鑰加密算法的是（） 。
A．ECC
B．DSA
C．RSA
D．DES

試題解析與討論：http://m.xiexiliangjiufa.com/st/2700620485.html
試題參考答案：D

試題4：

信息系統(tǒng)的業(yè)務(wù)特性應(yīng)該從哪里獲取?（）
A．機(jī)構(gòu)的使命
B．機(jī)構(gòu)的戰(zhàn)略背景和戰(zhàn)略目標(biāo)
C．機(jī)構(gòu)的業(yè)務(wù)內(nèi)容和業(yè)務(wù)流程
D．機(jī)構(gòu)的組織結(jié)構(gòu)和管理制度

試題解析與討論：http://m.xiexiliangjiufa.com/st/2751914851.html
試題參考答案：C

試題5： When selecting audit procedures, an IS auditor should use professional judgment to ensure that: 
A、sufficient evidence will be collected. 
B、all significant deficiencies identified will be corrected within a reasonable period. 
C、all material weaknesses will be identified. 
D、audit costs will be kept at a minimum level. 
試題解析與討論：http://m.xiexiliangjiufa.com/st/293947824.html
試題參考答案：A

試題6： Which of the following backup techniques is the MOST appropriate when an organization requires extremely granular data restore points, as defined in the recovery point objective (RPO)? 
A、Virtual tape libraries 
B、Disk-based snapshots 
C、Continuous data backup 
D、Disk-to-tape backup 
試題解析與討論：http://m.xiexiliangjiufa.com/st/297542029.html
試題參考答案：C

試題7： A hot site should be implemented as a recovery strategy when the: 
A、disaster tolerance is low. 
B、recovery point objective (RPO) is high. 
C、recovery time objective (RTO) is high. 
D、disaster tolerance is high. 
試題解析與討論：http://m.xiexiliangjiufa.com/st/2977013256.html
試題參考答案：A

試題8： 以下哪些互聯(lián)網(wǎng)安全風(fēng)險(xiǎn)可能危及完整性？（）
A、竊取客戶數(shù)據(jù)
B、暴露網(wǎng)絡(luò)配置信息
C、瀏覽器木馬
D、網(wǎng)絡(luò)竊聽(tīng)
試題解析與討論：http://m.xiexiliangjiufa.com/st/3011046.html
試題參考答案：C

試題9： 在審計(jì)報(bào)告中包含的具體發(fā)現(xiàn)應(yīng)該由誰(shuí)來(lái)最終決定（）
A.審計(jì)委員會(huì)
B.被審人員的經(jīng)理
C.信息系統(tǒng)審計(jì)師
D.組織的首席執(zhí)行官
試題解析與討論：http://m.xiexiliangjiufa.com/st/304118247.html
試題參考答案：C

試題10： 以下不屬于網(wǎng)絡(luò)安全控制技術(shù)的是（）
A.防火墻技術(shù)
B.數(shù)據(jù)備份技術(shù)
C.入侵檢測(cè)技術(shù)
D.訪問(wèn)控制技術(shù)
試題解析與討論：http://m.xiexiliangjiufa.com/st/3273417729.html
試題參考答案：B