信息安全工程师当天每日一练试题地址：www.cnitpm.com/exam/ExamDay.aspx?t1=6

往期信息安全工程师每日一练试题汇总：www.cnitpm.com/class/27/e6_1.html

信息安全工程师每日一练试题（2020/9/5）在线测试：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2020/9/5

点击查看：更多信息安全工程师习题与指导

信息安全工程师每日一练试题内容（2020/9/5）

试题1：

为推动和规范我国信息安全等级保护工作，我国制定和发布了信息安全等级保护工作所需要的一系列标准，这些标准可以按照等级保护工作的工作阶段大致分类。下面四个标准中，（）规定了等级保护定级阶段的依据、对象、流程、方法及等级变更等内容。
A.GB／T20271-2006《信息系统通用安全技术要求》
B.GB／T 22240-2008《信息系统安全保护等级定级指南》
C.GB／T 25070-2010《信息系统等级保护安全设计技术要求》
D.GB／T20269-2006《信息系统安全管理要求》

试题解析与讨论：www.cnitpm.com/st/2912714031.html
试题参考答案：B

试题2：

处理报废电脑的流程时，以下哪一个选项对于安全专业人员来说是最重要考虑的内容？（）
A.在扇区这个级别上，硬盘已经被多次重复写入，但是在离开组织前没有进行重新格式化。
B.硬盘上所有的文件和文件夹都分别删除了，并在离开组织进行重新格式化。
C. 在离开组织前，通过在硬盘特定位置上洞穿盘片，进行打洞，使得硬盘变得不可读取。
D.由内部的安全人员将硬盘送到附近的金属回收公司，对硬盘进行登记并粉碎。

试题解析与讨论：www.cnitpm.com/st/2585815027.html
试题参考答案：B

试题3： 代理服务器通常在_____实现()
A、网络层
B、传输层
C、应用层
试题解析与讨论：www.cnitpm.com/st/242352178.html
试题参考答案：C

试题4： Unix系统中存放每个用户信息的文件是（）。
A、/sys/passwd
B、/sys/password
C、/etc/password
D、/etc/passwd
试题解析与讨论：www.cnitpm.com/st/2228122065.html
试题参考答案：D

试题5： In reviewing the IS short-range (tactical) plan, an IS auditor should determine whether: 
A、there is an integration of IS and business staffs within projects. 
B、there is a clear definition of the IS mission and vision. 
C、a strategic information technology planning methodology is in place. 
D、the plan correlates business objectives to IS goals and objectives. 
试题解析与讨论：www.cnitpm.com/st/2916414260.html
试题参考答案：A

试题6： 为了确认一个产品运行所需数据文件的版本是否正确，信息系统审计师应该评测：（）
A．操作员问题报告
B．擦作员工作时间表
C.系统日志
D.输出分布报告
试题解析与讨论：www.cnitpm.com/st/3042228022.html
试题参考答案：C

试题7：

当用户收到了一封可疑的电子邮件,要求用户提供银行账户及密码,这是属于何种攻击手段？（   ）
A．缓存溢出攻击     
B．暗门攻击        
C．钓鱼攻击; 
D．DDOS攻击

试题解析与讨论：www.cnitpm.com/st/225656507.html
试题参考答案：C

试题8：

相对于不存在灾难恢复计划，和当前灾难恢复计划的成本对比，最接近的是：（）
A.增加
B.减少
C.保持不变
D.不可预知

试题解析与讨论：www.cnitpm.com/st/261577795.html
试题参考答案：A

试题9： 下列哪一个说法是正确的？（）
A、风险越大，越不需要保护
B、风险越小，越需要保护
C、风险越大，越需要保护    
D、越是中等风险，越需要保护
试题解析与讨论：www.cnitpm.com/st/2221624130.html
试题参考答案：C

试题10：

以下哪一项是两家公司为灾难恢复签订互惠协议而面临的最大风险？（）
A.各自的发展将导致(互相间)软硬件不兼容。
B.当需要时资源未必可用。
C.恢复计划无法演练。
D.各家公司的安全基础架构可能不同。

试题解析与讨论：www.cnitpm.com/st/261866820.html
试题参考答案：A