信息安全工程师当天每日一练试题地址：http://www.cnitpm.com/exam/ExamDay.aspx?t1=6

往期信息安全工程师每日一练试题汇总：http://www.cnitpm.com/class27-6-1.aspx

信息安全工程师每日一练试题（2017/4/30）在线测试：http://www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2017/4/30

信息安全工程师每日一练试题内容（2017/4/30）

试题1：

评估应急响应计划时，下列哪一项应当最被关注：（）
A.灾难等级基于受损功能的范围，而不是持续时间
B.低级别灾难和软件事件之间的区别不清晰
C.总体应急响应计划被文档化，但详细恢复步骤没有规定
D.事件通告的职责没有被识别

试题解析与讨论：http://www.cnitpm.com/st/261232593.html
试题参考答案：D

试题2：

安全评估人员正为某个医疗机构的生产和测试环境进行评估。在访谈中，注意到生产数据被用于测试环境测试，这种情况下存在哪种最有可能的潜在风险？（）
A.测试环境可能没有充足的控制确保数据的精确性
B.测试环境可能由于使用生产数据而产生不精确的结果
C.测试环境的硬件可能与生产环境的不同
D.测试环境可能没有充分的访问控制以确保数据机密性

试题解析与讨论：http://www.cnitpm.com/st/2629925326.html
试题参考答案：D

试题3：

以下哪个是恶意代码采用的隐藏技术（）
A、文件隐藏
B、进程隐藏
C、网络连接隐藏
D、以上都是

试题解析与讨论：http://www.cnitpm.com/st/2656114631.html
试题参考答案：D

试题4：

令牌（Tokens），智能卡及生物检测设备同时用于识别和鉴别，依据的是以下哪个原则？（）
A．多因素鉴别原则
B．双因素鉴别原则
C．强制性鉴别原则
D．自主性鉴别原则

试题解析与讨论：http://www.cnitpm.com/st/2680720634.html
试题参考答案：B

试题5：

某单位将对外提供服务的服务器部署在防火墙DMZ区，为了检测到该区域中的服务器受到的攻击行为，应将防火墙探头接口镜像那个位置的量？（）
A.内网核心交换机
B.防火墙互联网接口
C.防火墙DMZ区接口
D.以上都可以

试题解析与讨论：http://www.cnitpm.com/st/2707819084.html
试题参考答案：C

试题6： To minimize the cost of a software project, quality management techniques should be applied: 
A、as close to their writing (i.e., point of origination) as possible. 
B、primarily at project start-up to ensure that the project is established in accordance with organizational governance standards. 
C、continuously throughout the project with an emphasis on finding and fixing defects primarily during testing to maximize the defect detection rate. 
D、mainly at project close-down to capture lessons learned that can be applied to future projects. 
试题解析与讨论：http://www.cnitpm.com/st/2919112437.html
试题参考答案：C

试题7： To verify that the correct version of a data file was used for a production run, an IS auditor should review: 
A、operator problem reports. 
B、operator work schedules. 
C、system logs. 
D、output distribution reports. 
试题解析与讨论：http://www.cnitpm.com/st/297321948.html
试题参考答案：C

试题8： Which of the following is a passive attack to a network? 
A、Message modification 
B、Masquerading 
C、Denial of service 
D、Traffic analysis 
试题解析与讨论：http://www.cnitpm.com/st/2976627426.html
试题参考答案：D

试题9： Which of the following biometrics has the highest reliability and lowest false-acceptance rate (FAR)? 
A、Palm scan 
B、Face recognition 
C、Retina scan 
D、Hand geometry 
试题解析与讨论：http://www.cnitpm.com/st/2977311077.html
试题参考答案：C

试题10： 下面哪个是没有单独的预防控制的固有风险？（）
A.骑肩跟入法
B.病毒
C.数据欺骗
D.非授权的应用关闭
试题解析与讨论：http://www.cnitpm.com/st/30269223.html
试题参考答案：C