信息安全工程师当天每日一练试题地址：http://www.cnitpm.com/exam/ExamDay.aspx?t1=6

往期信息安全工程师每日一练试题汇总：http://www.cnitpm.com/class27-6-1.aspx

信息安全工程师每日一练试题（2017/4/29）在线测试：http://www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2017/4/29

信息安全工程师每日一练试题内容（2017/4/29）

试题1：

公钥体系中，私钥用于　（1）　，公钥用于　（2）　。
（1）A、解密和签名  
B、加密和签名  
C、解密和认证  
D、加密和认证
（2）A、解密和签名  
B、加密和签名  
C、解密和认证  
D、加密和认证
 

试题解析与讨论：http://www.cnitpm.com/st/91413147.html
试题参考答案：A、D

试题2： Linux中，什么命令可以控制口令的存活时间了()。
A、chage
B、passwd
C、chmod
D、umask
试题解析与讨论：http://www.cnitpm.com/st/2232026915.html
试题参考答案：A

试题3： 控制中心的主要职能是事件读取、事件表示、 ____、____和系统管理()
A、规则管理、事件分析
B、策略制订、日志分析
C、策略制订、事件分析
试题解析与讨论：http://www.cnitpm.com/st/2427919611.html
试题参考答案：B

试题4：

以下关于“最小特权”安全管理原则理解正确的是：（）
A．组织机构内的敏感岗位不能由一个人长期负责
B．对重要的工作进行分解，分配给不同人员完成
C．一个人有且仅有其执行岗位所足够的许可和权限
D．防止员工由一个岗位变动到另一个岗位，累积越来越多的权限

试题解析与讨论：http://www.cnitpm.com/st/25714476.html
试题参考答案：C

试题5：

从风险管理的角度，以下哪种方法不可取？（）
A.接受风险
B.分散风险
C.转移风险
D.拖延风险

试题解析与讨论：http://www.cnitpm.com/st/2592624318.html
试题参考答案：D

试题6：

在风险分析中，以下哪种说法是正确的？（）
A.定量影响分析的主要优点是它对风险进行排序并对那些需要立即改善的环节进行标识。
B. 定性影响分析可以很容易地对控制进行成本收益分析。
C.定量影响分析不能用在对控制进行的成本收益分析中。
D. 定量影响分析的主要优点是它对影响大小给出了一个度量

试题解析与讨论：http://www.cnitpm.com/st/2593721989.html
试题参考答案：D

试题7： An organization has been recently downsized. In light of this, an IS auditor decides to test logical access controls. The IS auditor's PRIMARY concern should be that: 
A、all system access is authorized and appropriate for an individual's role and responsibilities. 
B、management has authorized appropriate access for all newly-hired individuals. 
C、only the system administrator has authority to grant or modify access to individuals. 
D、access authorization forms are used to grant or modify access to individuals. 
试题解析与讨论：http://www.cnitpm.com/st/29292537.html
试题参考答案：A

试题8： 做以下那种工作在生产高峰期以至于宕机（）
A.进行数据迁移或磁带备份
B.进行电子系统预防性维护
C.将应用从开发环境提升到生产系统
D.替换数据中的主要路由器的供电配件
试题解析与讨论：http://www.cnitpm.com/st/302754934.html
试题参考答案：B

试题9： 资深管理者的参与对哪个方面的发展是极其重要的：（）
A.战略规划
B.IS政策
C.IS程序
D.标准和指导方针
试题解析与讨论：http://www.cnitpm.com/st/3038110366.html
试题参考答案：A

试题10： 在数据中心的灾难中，以下哪一项最适合完全恢复一个关键的数据库（）
A、每日备份到磁盘储存到远程站点
B、实时复制至远程站点
C、磁盘本地镜像
D、实时数据备份到本地局域存储器
试题解析与讨论：http://www.cnitpm.com/st/305557539.html
试题参考答案：B