信息安全工程师当天每日一练试题地址：www.cnitpm.com/exam/ExamDay.aspx?t1=6

往期信息安全工程师每日一练试题汇总：www.cnitpm.com/class/27/e6_1.html

信息安全工程师每日一练试题（2020/10/1）在线测试：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2020/10/1

点击查看：更多信息安全工程师习题与指导

信息安全工程师每日一练试题内容（2020/10/1）

试题1： An IS auditor attempting to determine whether access to program documentation is restricted to authorized persons would MOST likely: 
A、evaluate the record retention plans for off-premises storage. 
B、interview programmers about the procedures currently being followed. 
C、compare utilization records to operations schedules. 
D、review data file access records to test the librarian function. 
试题解析与讨论：www.cnitpm.com/st/297153938.html
试题参考答案：B

试题2：

一个全局的安全框架必须包含的安全结构因素是（）
A、审计、完整性、保密性、可用性
B、审计、完整性、身份认证、保密性、可用性
C、审计、完整性、身份认证、可用性
D、审计、完整性、身份认证、保密性

试题解析与讨论：www.cnitpm.com/st/28490785.html
试题参考答案：B

试题3： A firewall is being deployed at a new location. Which of the following is the MOST important factor in ensuring a successful deployment? 
A、Reviewing logs frequently 
B、Testing and validating the rules 
C、Training a local administrator at the new location 
D、Sharing firewall administrative duties 
试题解析与讨论：www.cnitpm.com/st/295024402.html
试题参考答案：B

试题4： 若有多个Oracle数据需要进行集中管理，那么对sysdba的管理最好选择哪种认证方式（）？
A、系统认证
B、password文件认证方式
C、域认证方式
D、以上三种都可
试题解析与讨论：www.cnitpm.com/st/2245711754.html
试题参考答案：B

试题5： 请从下列各项中选出不是HASH函数算法的一项。（）
A、MD5    
B、SHA    
C、HMAC    
D、MMAC
试题解析与讨论：www.cnitpm.com/st/2265211452.html
试题参考答案：D

试题6：

下列哪个选项是不能执行木马脚本的后缀()?
A、 asp
B、 php
C、 cer
D、 htm

试题解析与讨论：www.cnitpm.com/st/2675080.html
试题参考答案：D

试题7： 在风险评估中进行定量的后果分析时，如果采用年度风险损失值的方法进行计算，应当使用一下哪个公式？（）
A．SLE（单次损失预期值）x  ARO（年度发生率）
B．ARO（年度发生率）x  EF(暴露因子)
C．SLE（单次损失预期值）x  EF(暴露因子) x  ARO（年度发生率）
D．SLE（单次损失预期值）x  ARO（年度发生率）—EF(暴露因子)
试题解析与讨论：www.cnitpm.com/st/2173924423.html
试题参考答案：A

试题8：

以下哪些不是无形资产（）
A.客户关系
B.电子数据
C.商业信誉
D.企业品牌

试题解析与讨论：www.cnitpm.com/st/2607529061.html
试题参考答案：B

试题9： CDS引擎的基本工作流程是原始数据读取____、____、____、事件响应处理()
A、原始信息分析、响应策略匹配、事件产生
B、原始信息分析、事件产生、响应策略匹配
C、事件产生、原始信息分析、响应策略匹配
试题解析与讨论：www.cnitpm.com/st/242808335.html
试题参考答案：B

试题10： 信息安全风险缺口是指()
A、IT的发展与安全投入，安全意识和安全手段的不平衡
B、信息化中，信息不足产生的漏洞
C、计算机网络运行，维护的漏洞
D、计算中心的火灾隐患
试题解析与讨论：www.cnitpm.com/st/221378152.html
试题参考答案：A