信息安全工程师当天每日一练试题地址：www.cnitpm.com/exam/ExamDay.aspx?t1=6

往期信息安全工程师每日一练试题汇总：www.cnitpm.com/class/27/e6_1.html

信息安全工程师每日一练试题（2020/9/19）在线测试：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2020/9/19

点击查看：更多信息安全工程师习题与指导

信息安全工程师每日一练试题内容（2020/9/19）

试题1： An IS auditor doing penetration testing during an audit of Internet connections would: 
A、evaluate configurations. 
B、examine security settings. 
C、ensure virus-scanning software is in use. 
D、use tools and techniques available to a hacker. 
试题解析与讨论：www.cnitpm.com/st/2941028114.html
试题参考答案：D

试题2：

所谓网络内的机器遵循同一“协议”就是指：（）
A．采用某一套通信规则或标准
B．采用同一种操作系统
C．用同一种电缆互连
D．用同一种程序设计语言

试题解析与讨论：www.cnitpm.com/st/2715226853.html
试题参考答案：A

试题3： 数字证书是一种由一个可信任的权威机构签署的信息集合。PKI中的X. 509数字证书的内容不包括（  ）。
A.版本号
B.签名算法标识
C.证书持有者的公钥信息
D.加密算法标识
试题解析与讨论：www.cnitpm.com/st/4111416014.html
试题参考答案：D

试题4： 一个数据仓库中发生了安全性破坏。以下哪一项有助于安全调查的进行？() 
A、访问路径    
B、时戳    
C、数据定义  
D、数据分类 
试题解析与讨论：www.cnitpm.com/st/227592692.html
试题参考答案：B

试题5： 管理者何时可以根据风险分析结果对已识别风险不采取措施()
A．当必须的安全对策的成本高出实际风险的可能造成的谴责负面影响时
B．当风险减轻方法提高业务生产力时
C．当引起风险发生的情况不在部门控制范围之内时
D．不可接受
试题解析与讨论：www.cnitpm.com/st/2173820335.html
试题参考答案：A

试题6： 在任何情况下，一个组织应对公众和媒体公告其信息系统中发生的信息安全事件？（）
A、当信息安全事件的负面影响扩展到本组织意外时
B、只要发生了安全事件就应当公告
C、只有公众的什么财产安全受到巨大危害时才公告
D、当信息安全事件平息之后
试题解析与讨论：www.cnitpm.com/st/222473906.html
试题参考答案：A

试题7：

对磁介质的最有效好销毁方法是 ？（）
A.格式化
B.物理破坏
C.消磁
D.删除

试题解析与讨论：www.cnitpm.com/st/2605024927.html
试题参考答案：B

试题8：

下列哪项是系统问责所需要的？（）
A.授权。
B.多人共用同一帐号。
C.审计机制。
D.系统设计的形式化验证

试题解析与讨论：www.cnitpm.com/st/263799555.html
试题参考答案：C

试题9： 关于 Windows 2000 中的身份验证过程，下面哪种说法是错误的？()
A、如果用户登录一个域，则 Windows 2000将把这些登录信息转交给域控制器处理。
B、如果用户登录本机，则 Windows 2000将把这些登录信息转交给域控制器处理。
C、如果用户登录一个域，则 Windows 2000利用域控制器含有的目录副本，验证用户的登录信息。
D、如果用户登录本机，则 Windows 2000利用本机的安全子系统含有的本机安全数据库，验证用户的登录信息。 
试题解析与讨论：www.cnitpm.com/st/2166921738.html
试题参考答案：B

试题10： 一个组织使用对称加密方法。下列哪种原因会导致组织改成非对称加密法？因为对称加密：
A、提供真实性确认
B、比非对称加密更快
C、能导致关键管理变得困难
D、要求相对简单的算法
试题解析与讨论：www.cnitpm.com/st/3015818069.html
试题参考答案：C