信息安全工程师当天每日一练试题地址：www.cnitpm.com/exam/ExamDay.aspx?t1=6

往期信息安全工程师每日一练试题汇总：www.cnitpm.com/class/27/e6_1.html

信息安全工程师每日一练试题（2020/8/7）在线测试：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2020/8/7

点击查看：更多信息安全工程师习题与指导

信息安全工程师每日一练试题内容（2020/8/7）

试题1：

未授权的实体得到了数据的访问权，这属于对安全的（）
A、机密性
B、完整性
C、合法性
D、可用性

试题解析与讨论：www.cnitpm.com/st/2845724103.html
试题参考答案：A

试题2： 用户收到了一封可疑的电子邮件,要求用户提供银行账户及密码,这是属于何种攻击手段？()
A、缓存溢出攻击
B、钓鱼攻击
C、暗门攻击;
D、DDOS攻击
试题解析与讨论：www.cnitpm.com/st/2212516610.html
试题参考答案：B

试题3：

小李在某单位是负责信息安全风险管理方面工作的部门领导，主要负责对所在行业的新人进行基本业务素质培训，一次培训的时候，小李主要负责讲解风险评估方法。请问小李的所述论点中错误的是哪项：（）
A．风险评估方法包括：定性风险分析、定量风险分析以及半定量风险分析
B．定性风险分析需要凭借分析者的经验和直觉或者业界的标准和惯例，因此具有随意性
C．定量风险分析试图在计算风险评估与成本效益分析期间收集的各个组成部分的具体数字值，因此更具客观性
D．半定量风险分析技术主要指在风险分析过程中综合使用定性和定量风险分析技术对风险要素的赋值方式，实现对风险各要素的度量数值化

试题解析与讨论：www.cnitpm.com/st/257324963.html
试题参考答案：B

试题4： 在C/S环境下，IS审计员检查的访问控制时首先应：（）
A.评估加密技术
B.确认网络访问点
C.检查认证管理系统
D.检查应用层面的访问控制
试题解析与讨论：www.cnitpm.com/st/3008028959.html
试题参考答案：B

试题5：

下面哪一项是恢复非关键系统的最合理方案? （）
A.温站
B.移动站
C.热站
D.冷站

试题解析与讨论：www.cnitpm.com/st/261403705.html
试题参考答案：D

试题6：

认证中心（CA）的核心职责是（）
A、签发和管理数字证书
B、验证信息
C、公布黑名单
D、撤销用户的证书

试题解析与讨论：www.cnitpm.com/st/272605475.html
试题参考答案：A

试题7： 从风险的观点来看，一个具有任务紧急性，核心功能性的计算机应用程序系统的开发和维护项目应该（）。
A、内部实现  
B、外部采购实现  
C、合作实现  
D、多来源合作实现
试题解析与讨论：www.cnitpm.com/st/2219519496.html
试题参考答案：A

试题8： 在关系数据库维护期间，许多外键的值在关系数据库过渡表里面损坏了，结论是：（）
A、当这些交换进行的时候，包含在交换期间的细节与主数据不再有关联，导致了错误
B、除了删除不稳定的元组，或者重新进行数据交换，没有别的方法重构建信息
C、数据库会立刻停止运行，并且丢失更多的信息
D、数据不不再接受输入数据
试题解析与讨论：www.cnitpm.com/st/305454460.html
试题参考答案：A

试题9： Which of the following provides the GREATEST assurance of message authenticity? 
A、The prehash code is derived mathematically from the message being sent. 
B、The prehash code is encrypted using the sender's private key. 
C、The prehash code and the message are encrypted using the secret key. 
D、The sender attains the recipient's public key and verifies the authenticity of its digital certificate with a certificate authority. 
试题解析与讨论：www.cnitpm.com/st/2966615719.html
试题参考答案：B

试题10： 怎样签发信息来保证接收到的电子邮件信息的可靠性和机密性：（）
A．用发件人的私钥签名并且用收件人的公钥对信息进行加密
B．用发件人的公钥签名并且用收件人的私钥对信息进行加密
C．用收件人的私钥签名并且用发件人的公钥对信息进行加密
D．用收件人的公钥签名并且用发件人的私钥对信息进行加密
试题解析与讨论：www.cnitpm.com/st/3038919338.html
试题参考答案：A