信息安全工程师当天每日一练试题地址：http://www.cnitpm.com/exam/ExamDay.aspx?t1=6

往期信息安全工程师每日一练试题汇总：http://www.cnitpm.com/class27-6-1.aspx

信息安全工程师每日一练试题（2017/3/3）在线测试：http://www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2017/3/3

信息安全工程师每日一练试题内容（2017/3/3）

试题1：

在信息系统安全技术体系中，环境安全只要指中心机房的安全保护。以下不属于该体系环境安全内容的是（ ）。
A．设备防盗器
B．接地和防雷击
C．机房控制
D．防电磁泄漏

试题解析与讨论：http://www.cnitpm.com/st/970334.html
试题参考答案：A

试题2：

信息网络的物理安全要从（）两个角度来考虑。
  A．软件安全和设备安全
  C．环境安全和软件安全
  B．环境安全和设备安全
  D．软件安全和硬件安全

试题解析与讨论：http://www.cnitpm.com/st/1897221542.html
试题参考答案：C

试题3： 如果不设置必要的日志审核，就无法追踪回朔安全事件，检查是否启用通用查询日志，打开/etcmy.cnf文件，查看是否包含如下设置，选出一个正确的（）。
A、audit=filename
B、sys=filename
C、event=filename
D、log=filename
试题解析与讨论：http://www.cnitpm.com/st/2252122905.html
试题参考答案：D

试题4：

安全的运行环境是软件安全的基础，操作系统安全配置是确保运行环境安全必不可少的工作，某管理员对即将上线的Windows 操作系统进行了以下四项安全部署工作，其中哪项设置不利于提高运行环境安全?（）
A．操作系统安装完成后安装最新的安全补丁，确保操作系统不存在可被利用的安全漏洞
B．为了方便进行数据备份，安装Windows 操作系统时只使用一个分区C，所有数据和操作系统都存放在C 盘
C．操作系统上部署防病毒软件，以对抗病毒的威胁
D．将默认的管理员账号Administrator 改名，降低口令暴力破解攻击的发生可能

试题解析与讨论：http://www.cnitpm.com/st/256238581.html
试题参考答案：B

试题5：

信息系统保护轮廓（ISPP）定义了（）
A、某种类型信息系统的与实现无关的一组系统级安全保障要求
B、某种类型信息系统的与实现相关的一组系统级安全保障要求
C、某种类型信息系统的与实现无关的一组系统级安全保障目的
D、某种类型信息系统的与实现相关的一组系统级安全保障目的

试题解析与讨论：http://www.cnitpm.com/st/2649314852.html
试题参考答案：B

试题6：

某单位信息安全岗位员工，利用个人业余时阀，在社交网络平台上向业内同不定期发布信息安全相关知识和前沿动态资讯，这一行为主要符合以下哪一条注册信息安全专业人员（CISP）职业道德准则：（）
A．避免任何损害CISP声誉形象的行为
B．自觉维护公众信息安全，拒绝并抵制通过计算机网络系统泄露个人隐私的行为
C．帮助和指导信息安全同行提升信息安全保障知识和能力
D．不在公众网络传播反动、暴力、黄色、低俗信息及非法软件

试题解析与讨论：http://www.cnitpm.com/st/2752811529.html
试题参考答案：C

试题7： 下列那一条是椭圆曲线加密方法相对于RSA加密方法最大的优势？
A、计算速度
B、支持数字签名的能力
C、密钥发布更简单
D、给定密钥长度的情况下（保密性）更强试题解析与讨论：http://www.cnitpm.com/st/2915312951.html
试题参考答案：A

试题8： Which of the following is an example of a passive attack initiated through the Internet? 
A、Traffic analysis 
B、Masquerading 
C、Denial of service 
D、E-mail spoofing 
试题解析与讨论：http://www.cnitpm.com/st/2923613322.html
试题参考答案：A

试题9： 信息系统管理人员告诉信息系统审计师组织最近达到了软件能力成熟度模型（CMM）的最高水平，则最近组织增加的软件质量流程是:（）
A、持续改进
B、量化的质量目标
C、文档化流程
D、为某一特殊项目定制的流程
试题解析与讨论：http://www.cnitpm.com/st/302294293.html
试题参考答案：A

试题10： 在制訂災難恢復計劃時，決定可接受停機時間的標准是：（）
A、年度損失期望值
B、服務交付目標
C、孤兒數據的數據
D、最大可容忍損失
试题解析与讨论：http://www.cnitpm.com/st/3033919467.html
试题参考答案：D