信息安全工程师当天每日一练试题地址：http://www.cnitpm.com/exam/ExamDay.aspx?t1=6

往期信息安全工程师每日一练试题汇总：http://www.cnitpm.com/class27-6-1.aspx

信息安全工程师每日一练试题（2017/5/2）在线测试：http://www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2017/5/2

信息安全工程师每日一练试题内容（2017/5/2）

试题1： 下列哪个说法是正确的？()
A、网络应用服务安全与客户端程序无关
B、网络应用服务安全仅与客户端程序有关
C、网络应用服务安全仅与服务端程序有关
D、网络应用服务安全与客户端、服务端程序都有关 
试题解析与讨论：http://www.cnitpm.com/st/2158726122.html
试题参考答案：D

试题2：

评估IT风险被很好的达到，可以通过：（）
A.评估IT资产和IT项目总共的威胁
B.用公司的以前的真的损失经验来决定现在的弱点和威胁
C.审查可比较的组织出版的损失数据
D.一句审计拔高审查IT控制弱点

试题解析与讨论：http://www.cnitpm.com/st/2594026003.html
试题参考答案：A

试题3：

以下对确定信息系统的安全保护等级理解正确的是:（）
A、信息系统的安全保护等级是信息系统的客观属性
B、确定信息系统的安全保护等级时应考虑已采取或将采取的安全保护措施
C、确定信息系统的安全保护等级时应考虑风险评估的结果
D、确定信息系统的安全保护等级时应仅考虑业务信息的安全性

试题解析与讨论：http://www.cnitpm.com/st/2700912284.html
试题参考答案：A

试题4：

入侵防御系统(IPS)是继入侵检测系统(IDS)后发展期出来的一项新的安全技术，它与IDS有着许多不同点，请指出下列哪一项描述不符合IPS 的特点?（）
A．串接到网络线路中
B．对异常的进出流量可以直接进行阻断
C．有可能造成单点故障
D．不会影响网络性能

试题解析与讨论：http://www.cnitpm.com/st/2742522325.html
试题参考答案：D

试题5：

网络系统中针对海量数据的加密，通常不采用（）
A、链路加密
B、会话加密
C、公钥加密
D、端对端加密

试题解析与讨论：http://www.cnitpm.com/st/284939461.html
试题参考答案：C

试题6： An IS auditor has audited a business continuity plan (BCP). Which of the following findings is the MOST critical? 
A、Nonavailability of an alternate private branch exchange (PBX) system 
B、Absence of a backup for the network backbone 
C、Lack of backup systems for the users' PCs 
D、Failure of the access card system 
试题解析与讨论：http://www.cnitpm.com/st/292849388.html
试题参考答案：B

试题7： When transmitting a payment instruction, which of the following will help verify that the instruction was not duplicated? 
A、Use of a cryptographic hashing algorithm 
B、Enciphering the message digest 
C、Deciphering the message digest 
D、A sequence number and time stamp 
试题解析与讨论：http://www.cnitpm.com/st/2977928882.html
试题参考答案：D

试题8： 下列哪个选项是交叉(跨职位)培训的风险？（）
A.增加对单个雇员的依赖
B.无助于职位继承计划
C.一个职员可能了解一个系统的所有部分
D.对达成运营的连续性没有帮助
试题解析与讨论：http://www.cnitpm.com/st/299093071.html
试题参考答案：C

试题9： 最好的生物鉴别技术的衡量标准是（）
A、错误拒绝率
B、错误接受率
C、平均错误率
D、估计错误率
试题解析与讨论：http://www.cnitpm.com/st/3000313080.html
试题参考答案：C

试题10： 一个组织使用对称加密方法。下列哪种原因会导致组织改成非对称加密法？因为对称加密：
A、提供真实性确认
B、比非对称加密更快
C、能导致关键管理变得困难
D、要求相对简单的算法
试题解析与讨论：http://www.cnitpm.com/st/3015818069.html
试题参考答案：C