信息安全工程師當(dāng)天每日一練試題地址：m.xiexiliangjiufa.com/exam/ExamDay.aspx?t1=6

往期信息安全工程師每日一練試題匯總：m.xiexiliangjiufa.com/class/27/e6_1.html

信息安全工程師每日一練試題（2020/7/21）在線測(cè)試：m.xiexiliangjiufa.com/exam/ExamDay.aspx?t1=6&day=2020/7/21

點(diǎn)擊查看：更多信息安全工程師習(xí)題與指導(dǎo)

信息安全工程師每日一練試題內(nèi)容（2020/7/21）

試題1：

網(wǎng)絡(luò)隔離技術(shù)的目標(biāo)是確保把有害的攻擊隔離，在保證可信網(wǎng)絡(luò)內(nèi)部信息不外泄的前提下，完成網(wǎng)絡(luò)間數(shù)據(jù)的安全交換，下列隔離技術(shù)中，安全性最好的是？（）  
A、多重安全網(wǎng)關(guān)
B、防火墻
C、VLAN隔離
D、物理隔離

試題解析與討論：m.xiexiliangjiufa.com/st/2642425869.html
試題參考答案：A

試題2：

根據(jù)災(zāi)難恢復(fù)演練的深度不同，可以將演練分為三個(gè)級(jí)別，這三個(gè)級(jí)別按演練深度由低到高的排序正確的是?（）
A、系統(tǒng)級(jí)演練、業(yè)務(wù)級(jí)演練、應(yīng)用級(jí)演練
B、系統(tǒng)級(jí)演練、應(yīng)用級(jí)演練、業(yè)務(wù)級(jí)演練
C、業(yè)務(wù)級(jí)演練、應(yīng)用級(jí)演練、系統(tǒng)級(jí)演練
D、業(yè)務(wù)級(jí)演練、系統(tǒng)級(jí)演練、應(yīng)用級(jí)演練

試題解析與討論：m.xiexiliangjiufa.com/st/2698427485.html
試題參考答案：B

試題3： During the review of a biometrics system operation, an IS auditor should FIRST review the stage of: 
A、enrollment. 
B、identification. 
C、verification. 
D、storage. 
試題解析與討論：m.xiexiliangjiufa.com/st/2941924835.html
試題參考答案：A

試題4： IT best practices for the availability and continuity of IT services should: 
A、minimize costs associated with disaster-resilient components. 
B、provide for sufficient capacity to meet the agreed upon demands of the business. 
C、provide reasonable assurance that agreed upon obligations to customers can be met. 
D、produce timely performance metric reports. 
試題解析與討論：m.xiexiliangjiufa.com/st/2972917813.html
試題參考答案：C

試題5：

你來(lái)到服務(wù)器機(jī)房隔壁一間辦公室，發(fā)現(xiàn)窗戶壞了。由于這不是你的辦公室，你要求這里辦公的員工請(qǐng)維修工來(lái)把窗戶修好。你離開(kāi)后，沒(méi)有再過(guò)問(wèn)這窗戶的事情。這件事的結(jié)果對(duì)與特定脆弱性相關(guān)的威脅真正出現(xiàn)的可能性會(huì)有什么影響？（）
A.如果窗戶被修好，威脅真正的出現(xiàn)的可能性會(huì)增加
B.如果窗戶被修好，威脅真正的出現(xiàn)的可能性會(huì)保持不變
C.如果窗戶沒(méi)被修好，威脅真正的出現(xiàn)的可能性會(huì)下降
D.如果窗戶沒(méi)被修好，威脅真正的出現(xiàn)的可能性會(huì)增加

試題解析與討論：m.xiexiliangjiufa.com/st/2691227543.html
試題參考答案：B

試題6：

當(dāng)前網(wǎng)絡(luò)中的鑒別技術(shù)正在快速發(fā)展，以前我們主要通過(guò)賬號(hào)密碼的方式驗(yàn)證用戶身份，現(xiàn)在我們會(huì)用到U盾識(shí)別、指紋識(shí)別、面部識(shí)別、虹膜識(shí)別等多種鑒別方式。請(qǐng)問(wèn)下列哪種說(shuō)法是正確的。（）
A、 面部識(shí)別依靠每個(gè)人的臉型作為鑒別依據(jù)，面部識(shí)別無(wú)法偽造
B、 指紋識(shí)別相對(duì)傳統(tǒng)的密碼識(shí)別更加安全
C、 使用多種鑒別方式比單一的鑒別方式相對(duì)安全
D、 U盾由于具有實(shí)體唯一性，被銀行廣泛使用，使用U盾沒(méi)有安全風(fēng)險(xiǎn)

試題解析與討論：m.xiexiliangjiufa.com/st/2667326801.html
試題參考答案：C

試題7： The PRIMARY purpose of a business impact analysis (BIA) is to: 
A、provide a plan for resuming operations after a disaster. 
B、identify the events that could impact the continuity of an organization's operations. 
C、publicize the commitment of the organization to physical and logical security. 
D、provide the framework for an effective disaster recovery plan. 
試題解析與討論：m.xiexiliangjiufa.com/st/293178322.html
試題參考答案：B

試題8： During the system testing phase of an application development project the IS auditor should review the: 
A、conceptual design specifications. 
B、vendor contract. 
C、error reports. 
D、program change requests. 
試題解析與討論：m.xiexiliangjiufa.com/st/296203208.html
試題參考答案：C

試題9：

保護(hù)數(shù)據(jù)安全包括保密性、完整性和可用性，對(duì)于數(shù)據(jù)的可用性解決方法最有效的是：（）
A.加密
B.備份
C.安全刪除
D.以上都是

試題解析與討論：m.xiexiliangjiufa.com/st/2709515145.html
試題參考答案：B

試題10： An organization is using symmetric encryption. Which of the following would be a valid reason for moving to asymmetric encryption? Symmetric encryption: 
A、provides authenticity. 
B、is faster than asymmetric encryption. 
C、can cause key management to be difficult. 
D、requires a relatively simple algorithm. 
試題解析與討論：m.xiexiliangjiufa.com/st/2945213489.html
試題參考答案：C