信息安全工程师当天每日一练试题地址：www.cnitpm.com/exam/ExamDay.aspx?t1=6

往期信息安全工程师每日一练试题汇总：www.cnitpm.com/class/27/e6_1.html

信息安全工程师每日一练试题（2020/7/8）在线测试：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2020/7/8

点击查看：更多信息安全工程师习题与指导

信息安全工程师每日一练试题内容（2020/7/8）

试题1： 以下关于备份站点的说法哪项是正确的（）
A、应与原业务系统具有同样的物理访问控制措施
B、应容易被找到以便于在灾难发生时以备紧急情况的需要
C、应部署在离原业务系统所在地较近的地方
D、不需要具有和原业务系统相同的环境监控等级
试题解析与讨论：www.cnitpm.com/st/3018561.html
试题参考答案：A

试题2： 一个信息系统审计师选择一台服务器做渗透测试，由一个技术专家来执行。下面哪个是最重要的？（）
A. 用于实施测试的工具
B. 信息系统审计师拥有的认证
C. 服务器上的数据拥有者的允许
D. 一个入侵检测系统(IDS)被使用起来
试题解析与讨论：www.cnitpm.com/st/2990528894.html
试题参考答案：C

试题3： 在密码学中，需要被交换的原消息被称为什么？（）
A、密文          
B、算法          
C、密码            
D、明文
试题解析与讨论：www.cnitpm.com/st/226898240.html
试题参考答案：D

试题4：

以下哪个命令可以查看端口对应的PID（）
A.netstat -ano
B.ipconfig /all
C.tracert
D.netsh

试题解析与讨论：www.cnitpm.com/st/2625015101.html
试题参考答案：A

试题5： 发现来历不明的邮件，杀毒软件又未能报警，可以将邮件转发给国家计算机病毒应急处理中心的邮箱Sos@antivirus-China.org.cn()
A、对
B、错
试题解析与讨论：www.cnitpm.com/st/2450622916.html
试题参考答案：A

试题6： 一个组织的管理者实施公司治理的最根本目的是（）
A.提供战略指导
B.控制商务运营
C.整合IT与商业
D.执行最优方法
试题解析与讨论：www.cnitpm.com/st/302131260.html
试题参考答案：A

试题7： 当开发一个风险管理项目是，第一个活动是？（）
A、威胁评估
B、数据分类
C、数据清单
D、危险程度分析
试题解析与讨论：www.cnitpm.com/st/304671990.html
试题参考答案：C

试题8： 在Web页面中增加验证码功能后，下面说法正确的是（）。
A、可以增加账号破解等自动化软件的攻击难度
B、可以防止文件包含漏洞
C、可以防止缓冲溢出
D、可以防止 浏览
试题解析与讨论：www.cnitpm.com/st/2251826925.html
试题参考答案：A

试题9：

下面的角色对应的信息安全职责不合理的是：（）
A、高级管理层——最终责任
B、信息安全部门主管——提供各种信息安全工作必须的资源
C、系统的普通使用者——遵守日常操作规范
D、审计人员——检查安全策略是否被遵从

试题解析与讨论：www.cnitpm.com/st/273891753.html
试题参考答案：B

试题10： Which of the following is a risk of cross-training? 
A、Increases the dependence on one employee 
B、Does not assist in succession planning 
C、One employee may know all parts of a system 
D、Does not help in achieving a continuity of operations 
试题解析与讨论：www.cnitpm.com/st/2920428951.html
试题参考答案：C