信息安全工程師當(dāng)天每日一練試題地址：m.xiexiliangjiufa.com/exam/ExamDay.aspx?t1=6

往期信息安全工程師每日一練試題匯總：m.xiexiliangjiufa.com/class/27/e6_1.html

信息安全工程師每日一練試題（2020/7/23）在線測試：m.xiexiliangjiufa.com/exam/ExamDay.aspx?t1=6&day=2020/7/23

點(diǎn)擊查看：更多信息安全工程師習(xí)題與指導(dǎo)

信息安全工程師每日一練試題內(nèi)容（2020/7/23）

試題1：

部署互聯(lián)網(wǎng)協(xié)議安全虛擬專用網(wǎng)（InternetprotocolSecurityvirtualPrivateNetworkIPsecVPN)時(shí)。以下說法正確的是：（）
A.配置MD5安全算法可以提供可靠地?cái)?shù)據(jù)加密
B.配置AES算法可以提供可靠的數(shù)據(jù)完整性驗(yàn)證
C.部署IPsecVIPN網(wǎng)絡(luò)時(shí)，需要考慮 IP地址的規(guī)劃，盡量在分支節(jié)點(diǎn)使用可以聚合的IP地址段，來減少IPsec安全關(guān)聯(lián)（SecurityAuthentication，SA)資源的消耗
D.報(bào)文驗(yàn)證頭協(xié)議（AuthenticationHeader，AH)可以提供數(shù)據(jù)機(jī)密性

試題解析與討論：m.xiexiliangjiufa.com/st/2756322187.html
試題參考答案：C

試題2： 當(dāng)一個(gè)組織的備份設(shè)施處在溫站時(shí),下列哪一項(xiàng)是最關(guān)心的？ （）
A.硬件的及時(shí)可用性.
B.熱度,濕度和空調(diào)設(shè)備的可用性.
C.電力連接充足.
D.電信網(wǎng)絡(luò)的有效性.
試題解析與討論：m.xiexiliangjiufa.com/st/304014642.html
試題參考答案：A

試題3： 審計(jì)師在審查數(shù)據(jù)庫時(shí)發(fā)現(xiàn)在正常的工作時(shí)間修改或者變更有一套標(biāo)準(zhǔn)的程序控制措施。但是，在不是標(biāo)準(zhǔn)工時(shí)的時(shí)候，變更只要很少的步驟。在這種情況下，那個(gè)是被考慮到的適當(dāng)?shù)难a(bǔ)償性控制：（）
A、變更僅限于數(shù)據(jù)庫管理員帳號
B、一般用戶賬戶得到允許后能夠?qū)?shù)據(jù)庫作出變更
C、用數(shù)據(jù)庫管理員帳號做變更，并記錄變更以待審查
D、用一般帳號做出變更，并記錄以待日后審查
試題解析與討論：m.xiexiliangjiufa.com/st/300456332.html
試題參考答案：C

試題4： 下列哪些不是廣泛使用http服務(wù)器？（）
A、W3C
B、Apache
C、IIS  
D、IE
試題解析與討論：m.xiexiliangjiufa.com/st/224669288.html
試題參考答案：D

試題5： 以下哪種措施既可以起到保護(hù)的作用還能起到恢復(fù)的作用？（）
A、對參觀者進(jìn)行登記                
B、備份
C、實(shí)施業(yè)務(wù)持續(xù)性計(jì)劃            
D、口令
試題解析與討論：m.xiexiliangjiufa.com/st/222409177.html
試題參考答案：C

試題6：

組織建立業(yè)務(wù)連續(xù)性計(jì)劃（BCP)的作用包括：（）
A. 在遭遇災(zāi)難事件時(shí)，能夠最大限度地保護(hù)組織數(shù)據(jù)的實(shí)時(shí)性，完整性和一致性；，
B. 提供各種恢復(fù)策略選擇，盡量減小數(shù)據(jù)損失和恢復(fù)時(shí)間，快速恢復(fù)操作系統(tǒng)、應(yīng)用和數(shù)據(jù)；
C. 保證發(fā)生各種不可預(yù)料的故障、破壞性事故或?yàn)?zāi)難情況時(shí)，能夠持續(xù)服務(wù)，確保業(yè)務(wù)系統(tǒng)的不間斷運(yùn)行，降低損失；
D. 以上都是。

試題解析與討論：m.xiexiliangjiufa.com/st/2575114047.html
試題參考答案：D

試題7： 以下哪種為依據(jù)法規(guī)管理識別資產(chǎn)時(shí)的最佳信息來源？（）
A、安全事件匯總
B、原廠商最佳實(shí)踐
C、認(rèn)證中心
D、重要合同
試題解析與討論：m.xiexiliangjiufa.com/st/3011416898.html
試題參考答案：D

試題8：

以下哪一項(xiàng)不屬于入侵檢測系統(tǒng)的功能（）
A、監(jiān)視網(wǎng)絡(luò)上的通信數(shù)據(jù)流
B、捕捉可疑的網(wǎng)絡(luò)活動
C、提供安全審計(jì)報(bào)告
D、過濾非法的數(shù)據(jù)包

試題解析與討論：m.xiexiliangjiufa.com/st/265416323.html
試題參考答案：D

試題9：

據(jù)信息系統(tǒng)安全保障評估框架，確定安全保障需求考慮的因素不包括下面哪一方面?（）
A、法規(guī)政策的要求
B、系統(tǒng)的價(jià)值
C、系統(tǒng)要對抗的威脅
D、系統(tǒng)的技術(shù)構(gòu)成

試題解析與討論：m.xiexiliangjiufa.com/st/2693222772.html
試題參考答案：D

試題10：

一個(gè)組織的系統(tǒng)安全能力成熟度達(dá)到哪個(gè)級別以后，就可以對組織層面的過程進(jìn)行規(guī)范的定義？（）
A、2級—計(jì)劃和跟蹤
B、3級—充分定義
C、4級—量化控制
D、5級—持續(xù)改進(jìn)

試題解析與討論：m.xiexiliangjiufa.com/st/266017744.html
試題參考答案：B