信息安全工程师当天每日一练试题地址：http://www.cnitpm.com/exam/ExamDay.aspx?t1=6

往期信息安全工程师每日一练试题汇总：http://www.cnitpm.com/class27-6-1.aspx

信息安全工程师每日一练试题（2017/4/6）在线测试：http://www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2017/4/6

信息安全工程师每日一练试题内容（2017/4/6）

试题1： 为了应对日益严重的垃圾邮件问题，人们设计和应用了各种垃圾邮件过滤机制，以下哪一项是耗费计算资源最多的一种垃圾邮件过滤机（）？
A、SMTP身份认证
B、逆向名字解析
C、黑名单过滤
D、内容过滤
试题解析与讨论：http://www.cnitpm.com/st/2246129657.html
试题参考答案：D

试题2：

以下哪项不是应急响应准备阶段应该做的？（）
A.确定重要资产和风险，实施针对风险的防护措施
B.编制和管理应急响应计划
C.建立和训练应急响应组织和准备相关的资源
D.评估时间的影响范围，增强审计功能、备份完整系统

试题解析与讨论：http://www.cnitpm.com/st/2575417148.html
试题参考答案：D

试题3：

某单位在实施风险评估时，按照规范形成了若干文档，其中，（）中的文档应属于风险评估中“风险要素识别”阶段输出的文档（）

A.《风险评估方法》，主要包括本次风险评估的目的、范围、目标，评估步骤，经费预算和进度安排等内容

B.《风险评估方法和工具列表》，主要包括拟用的风险评估方法和测试评估工具等内容

C.《风险评估准则要求》，主要包括现有风险评估参考标准、采用的风险分析方法，资产分类标准等内容

D.《已有安全措施列表》，主要经验检查确认后的已有技术和管理方面安全措施等内容

试题解析与讨论：http://www.cnitpm.com/st/2579120203.html
试题参考答案：D

试题4：

BIBA模型基于两种规则来保障数据的完整性的保密性，分别是：（）
A.上读，主体不可读安全级别高于它的数据；下写，主体不可写安全级别低于它的数据
B.下读，主体不可读安全级别高于它的数据；上写，主体不可写安全级别低于它的数据
C.上读，主体不可读安全级别低于它的数据；下写，主体不可写安全级别高于它的数据
D.下读，主体不可读安全级别低于它的数据；上写，主体不可写安全级别高于它的数据

试题解析与讨论：http://www.cnitpm.com/st/2609717689.html
试题参考答案：D

试题5：

域名服务系统(DNS)的功能是：（）
A、 完成域名和IP地址之间的转换
B、 完成域名和网卡地址之间的转换
C、 完成主机名和IP地址之间的转换
D、 完成域名和电子邮件地址之间的转换

试题解析与讨论：http://www.cnitpm.com/st/2675722913.html
试题参考答案：A

试题6： To address the risk of operations staff's failure to perform the daily backup, management requires that the systems administrator sign off on the daily backup. This is an example of risk: 
A、avoidance. 
B、transference. 
C、mitigation. 
D、acceptance. 
试题解析与讨论：http://www.cnitpm.com/st/293614033.html
试题参考答案：C

试题7： Which of the following would provide the BEST protection against the hacking of a computer connected to the Internet? 
A、A remote access server 
B、A proxy server 
C、A personal firewall 
D、A password-generating token 
试题解析与讨论：http://www.cnitpm.com/st/2958626995.html
试题参考答案：C

试题8： 在完成了业务影响分析（BIA）后，下一步的业务持续性计划应该是什么（）
A 测试和维护业务持续性计划
B 制定一个针对性计划
C 制定恢复策略
D 实施业务持续性计划
试题解析与讨论：http://www.cnitpm.com/st/301788080.html
试题参考答案：C

试题9： 在设计商业连续性计划时，商业影响分析可以用来识别关键业务流程和相应的支持程序，它主要会影响到下面哪一项内容的制定？（）
A、维护商业连续性计划的职责
B、选择站点恢复供应商的条件
C、恢复策略
D、关键人士的职责
试题解析与讨论：http://www.cnitpm.com/st/303104351.html
试题参考答案：C

试题10： 当传输一个支付的指令时，以下哪一项可用来帮助校验该指令不是被复制的？（）
A.使用密码学的哈希算法
B.加密消息摘要
C.解密消息摘要
D.(使用)序列号及时间戳
试题解析与讨论：http://www.cnitpm.com/st/304699005.html
试题参考答案：D