信息安全工程师当天每日一练试题地址：www.cnitpm.com/exam/ExamDay.aspx?t1=6

往期信息安全工程师每日一练试题汇总：www.cnitpm.com/class/27/e6_1.html

信息安全工程师每日一练试题（2020/8/27）在线测试：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2020/8/27

点击查看：更多信息安全工程师习题与指导

信息安全工程师每日一练试题内容（2020/8/27）

试题1：

风险评估实施过程中脆弱性识别主要包括什么方面（）
A.软件开发漏洞
B.网站应用漏洞
C.主机系统漏洞
D.技术漏洞与管理漏洞

试题解析与讨论：www.cnitpm.com/st/259749564.html
试题参考答案：D

试题2： 脆弱性扫描，可由系统管理员自行进行检查，原则上应不少于()。
A、每周一次
B、每月一次
C、每季度一次
D、每半年一次
试题解析与讨论：www.cnitpm.com/st/223259433.html
试题参考答案：B

试题3： 销售安全专用产品的经销单位必须到地市一级公安机关公共信息网络安全监察部门办理经销许可证()
A、对
B、错
试题解析与讨论：www.cnitpm.com/st/242024952.html
试题参考答案：A

试题4：

为增强Web 应用程序的安全性，某软件开发经理决定加强Web 软件安全开发培训，下面哪项内容要在他的考虑范围内（）
A.关于网站身份签别技术方面安全知识的培训
B.针对OpenSSL 心脏出血漏洞方面安全知识的培训
C.针对SQL 注入漏洞的安全编程培训
D.关于ARM 系统漏洞挖掘方面安全知识的培训

试题解析与讨论：www.cnitpm.com/st/2579920487.html
试题参考答案：C

试题5： Web and e-mail filtering tools are PRIMARILY valuable to an organization because they: 
A、protect the organization from viruses and nonbusiness materials. 
B、maximize employee performance. 
C、safeguard the organization's image. 
D、assist the organization in preventing legal issues 
试题解析与讨论：www.cnitpm.com/st/293483576.html
试题参考答案：A

试题6： 为什么要对数据库进行“非规范化”处理（）？
A、确保数据完整性
B、增加处理效率
C、防止数据重复
D、节省存储空间
试题解析与讨论：www.cnitpm.com/st/224623349.html
试题参考答案：B

试题7： Facilitating telecommunications continuity by providing redundant combinations of local carrier T-1 lines, microwaves and/or coaxial cables to access the local communication loop is: 
A、last-mile circuit protection. 
B、long-haul network diversity. 
C、diverse routing. 
D、alternative routing. 
试题解析与讨论：www.cnitpm.com/st/2948719200.html
试题参考答案：A

试题8： Which of the following public key infrastructure (PKI) elements provides detailed descriptions for dealing with a compromised private key? 
A、Certificate revocation list (CRL) 
B、Certification practice statement (CPS) 
C、Certificate policy (CP) 
D、PKI disclosure statement (PDS) 
试题解析与讨论：www.cnitpm.com/st/294415259.html
试题参考答案：B

试题9： 推行专家系统的最大好处是：（）
A、在组织内收集个人的知识跟经验
B、在集中知识库里分享知识
C、增加个人的生产力和绩效
D、在关键部门减少员工流动
试题解析与讨论：www.cnitpm.com/st/3051918575.html
试题参考答案：A

试题10： 以下对于蠕虫病毒的错误说法是（）
A.通常蠕虫的传播无需用户的操作
B.蠕虫病毒的主要危害体现在对数据保密的破坏
C.蠕虫的工作原理与病毒相似，除了没有感染文件
D.是一段能不以其他程序为媒介，从一个电脑系统复制到另一个电脑系统
试题解析与讨论：www.cnitpm.com/st/217294706.html
试题参考答案：B