信息安全工程師當(dāng)天每日一練試題地址：m.xiexiliangjiufa.com/exam/ExamDay.aspx?t1=6

往期信息安全工程師每日一練試題匯總：m.xiexiliangjiufa.com/class/27/e6_1.html

信息安全工程師每日一練試題（2020/8/1）在線(xiàn)測(cè)試：m.xiexiliangjiufa.com/exam/ExamDay.aspx?t1=6&day=2020/8/1

點(diǎn)擊查看：更多信息安全工程師習(xí)題與指導(dǎo)

信息安全工程師每日一練試題內(nèi)容（2020/8/1）

試題1：

以下哪一個(gè)是包過(guò)濾防火墻的優(yōu)點(diǎn)？（）
A.可以與認(rèn)證、授權(quán)等安全手段方便的集成。
B.與應(yīng)用層無(wú)關(guān)，無(wú)須改動(dòng)任何客戶(hù)機(jī)和主機(jī)的應(yīng)用程序，易于安裝和使用。
C.提供透明的加密機(jī)制
D.可以給單個(gè)用戶(hù)授權(quán)

試題解析與討論：m.xiexiliangjiufa.com/st/2633416643.html
試題參考答案：C

試題2：

信息安全等級(jí)保護(hù)分級(jí)要求，第三級(jí)適用正確的是：（）
A．適用于一般的信息和信息系統(tǒng)，其受到破壞后，會(huì)對(duì)公民、法人和其他組織的權(quán)益有定影響，但不危害國(guó)家安全、社會(huì)秩序、經(jīng)濟(jì)建設(shè)和公共利益
B．適用于一定程度上涉及國(guó)家安全、社會(huì)秩序、經(jīng)濟(jì)建設(shè)和公共利益的一般信息和信息系統(tǒng)，其受到破壞后，會(huì)對(duì)國(guó)家安全、社會(huì)秩序、經(jīng)濟(jì)建設(shè)和公共利益造成一定損害
C．適用于涉及國(guó)家安全、社會(huì)秩序、經(jīng)濟(jì)建設(shè)和公共利益的信息和信息系統(tǒng)，其受到破壞后，會(huì)對(duì)國(guó)家安全、社會(huì)秩序、經(jīng)濟(jì)建設(shè)和公共利益造成較大損害
D．適用于涉及國(guó)家安全、社會(huì)秩序、經(jīng)濟(jì)建設(shè)和公共利益的重要信息和信息系統(tǒng)的核心子系統(tǒng)。其受到破壞后，會(huì)對(duì)國(guó)家安全、社會(huì)秩序，經(jīng)濟(jì)建設(shè)和公共利益造成特別嚴(yán)重?fù)p害

試題解析與討論：m.xiexiliangjiufa.com/st/2744529509.html
試題參考答案：B

試題3： The PRIMARY reason an IS auditor performs a functional walkthrough during the preliminary phase of an audit assignment is to: 
A、understand the business process. 
B、comply with auditing standards. 
C、identify control weakness. 
D、plan substantive testing. 
試題解析與討論：m.xiexiliangjiufa.com/st/296612112.html
試題參考答案：A

試題4：

以下哪一項(xiàng)是常見(jiàn)WEB站點(diǎn)脆弱性?huà)呙韫ぞ撸海ǎ? 
A、AppScan
B、Nmap
C、Sniffer
D、LC

試題解析與討論：m.xiexiliangjiufa.com/st/2644628342.html
試題參考答案：A

試題5：

下面哪個(gè)功能屬于操作系統(tǒng)中的安全功能（）
A.控制用戶(hù)的作業(yè)排序和運(yùn)行
B.對(duì)計(jì)算機(jī)用戶(hù)訪(fǎng)問(wèn)系統(tǒng)和資源情況進(jìn)行記錄
C.保護(hù)系統(tǒng)程序和作業(yè)，禁止不合要求的對(duì)程序和數(shù)據(jù)的訪(fǎng)問(wèn)
D.實(shí)現(xiàn)主機(jī)和外設(shè)的并行處理以及異常情況的處理

試題解析與討論：m.xiexiliangjiufa.com/st/262082015.html
試題參考答案：C

試題6：

對(duì)信息安全的理解，正確的是（）
A.信息資產(chǎn)的保密性、完整性和可用性不受損害的能力，是通過(guò)信息安全保障措施實(shí)現(xiàn)的
B. 通過(guò)信息安全保障措施，確保信息不被丟失
C. 通過(guò)信息安全保證措施，確保固定資產(chǎn)及相關(guān)財(cái)務(wù)信息的完整性
D. 通過(guò)技術(shù)保障措施，確保信息系統(tǒng)及財(cái)務(wù)數(shù)據(jù)的完整性、機(jī)密性及可用性

試題解析與討論：m.xiexiliangjiufa.com/st/2590014748.html
試題參考答案：A

試題7： An organization is disposing of a number of laptop computers. Which of the following data destruction methods would be the MOST effective? 
A、Run a low-level data wipe utility on all hard drives 
B、Erase all data file directories 
C、Format all hard drives 
D、Physical destruction of the hard drive 
試題解析與討論：m.xiexiliangjiufa.com/st/2986324473.html
試題參考答案：D

試題8：

信息安全保障強(qiáng)調(diào)安全是動(dòng)態(tài)的安全，意味著：（）
A、信息安全是一個(gè)不確定性的概念
B、信息安全是一個(gè)主觀的概念
C、信息安全必須覆蓋信息系統(tǒng)整個(gè)生命周期，隨著安全風(fēng)險(xiǎn)的變化有針對(duì)性地進(jìn)行調(diào)整
D、信息安全只能保證信息系統(tǒng)在有限物理范圍內(nèi)的安全，無(wú)法保證整個(gè)信息系統(tǒng)的安全

試題解析與討論：m.xiexiliangjiufa.com/st/2739326212.html
試題參考答案：C

試題9： Which of the following is the MOST important element for the successful implementation of IT governance? 
A、Implementing an IT scorecard 
B、Identifying organizational strategies 
C、Performing a risk assessment 
D、Creating a formal security policy 
試題解析與討論：m.xiexiliangjiufa.com/st/297438590.html
試題參考答案：B

試題10：

電子郵件地址上的@是（）的意思
A、 互聯(lián)網(wǎng)
B、 郵件服務(wù)器
C、 在……上
D、 發(fā)送……上

試題解析與討論：m.xiexiliangjiufa.com/st/2668511078.html
試題參考答案：C