分享到微信
信息安全工程师当天每日一练试题地址：www.cnitpm.com/exam/ExamDay.aspx?t1=6
往期信息安全工程师每日一练试题汇总：www.cnitpm.com/class/27/e6_1.html
信息安全工程师每日一练试题（2020/7/23）在线测试：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2020/7/23
点击查看：更多信息安全工程师习题与指导
信息安全工程师每日一练试题内容（2020/7/23）
试题1： 部署互联网协议安全虚拟专用网（InternetprotocolSecurityvirtualPrivateNetworkIPsecVPN)时。以下说法正确的是：（）
A.配置MD5安全算法可以提供可靠地数据加密
B.配置AES算法可以提供可靠的数据完整性验证
C.部署IPsecVIPN网络时，需要考虑 IP地址的规划，尽量在分支节点使用可以聚合的IP地址段，来减少IPsec安全关联（SecurityAuthentication，SA)资源的消耗
D.报文验证头协议（AuthenticationHeader，AH)可以提供数据机密性
试题参考答案：C
试题2： 当一个组织的备份设施处在温站时,下列哪一项是最关心的？ （）
A.硬件的及时可用性.
B.热度,湿度和空调设备的可用性.
C.电力连接充足.
D.电信网络的有效性.
试题解析与讨论：www.cnitpm.com/st/304014642.html
试题参考答案：A
试题3： 审计师在审查数据库时发现在正常的工作时间修改或者变更有一套标准的程序控制措施。但是，在不是标准工时的时候，变更只要很少的步骤。在这种情况下，那个是被考虑到的适当的补偿性控制：（）
A、变更仅限于数据库管理员帐号
B、一般用户账户得到允许后能够对数据库作出变更
C、用数据库管理员帐号做变更，并记录变更以待审查
D、用一般帐号做出变更，并记录以待日后审查
试题参考答案：C
试题4： 下列哪些不是广泛使用http服务器？（）
A、W3C
B、Apache
C、IIS
D、IE
试题解析与讨论：www.cnitpm.com/st/224669288.html
试题参考答案：D
试题5： 以下哪种措施既可以起到保护的作用还能起到恢复的作用？（）
A、对参观者进行登记
B、备份
C、实施业务持续性计划
D、口令
试题解析与讨论：www.cnitpm.com/st/222409177.html
试题参考答案：C
试题6：
组织建立业务连续性计划（BCP)的作用包括：（）
A. 在遭遇灾难事件时，能够最大限度地保护组织数据的实时性，完整性和一致性；，
B. 提供各种恢复策略选择，尽量减小数据损失和恢复时间，快速恢复操作系统、应用和数据；
C. 保证发生各种不可预料的故障、破坏性事故或灾难情况时，能够持续服务，确保业务系统的不间断运行，降低损失；
D. 以上都是。
试题参考答案：D
试题7： 以下哪种为依据法规管理识别资产时的最佳信息来源？（）
A、安全事件汇总
B、原厂商最佳实践
C、认证中心
D、重要合同
试题解析与讨论：www.cnitpm.com/st/3011416898.html
试题参考答案：D
试题8：
以下哪一项不属于入侵检测系统的功能（）
A、监视网络上的通信数据流
B、捕捉可疑的网络活动
C、提供安全审计报告
D、过滤非法的数据包
试题参考答案：D
试题9：
据信息系统安全保障评估框架，确定安全保障需求考虑的因素不包括下面哪一方面?（）
A、法规政策的要求
B、系统的价值
C、系统要对抗的威胁
D、系统的技术构成
试题参考答案：D
试题10：
一个组织的系统安全能力成熟度达到哪个级别以后，就可以对组织层面的过程进行规范的定义？（）
A、2级—计划和跟踪
B、3级—充分定义
C、4级—量化控制
D、5级—持续改进
试题参考答案：B
扫码关注公众号
温馨提示：因考试政策、内容不断变化与调整，信管网网站提供的以上信息仅供参考，如有异议，请以权威部门公布的内容为准！
信管网致力于为广大信管从业人员、爱好者、大学生提供专业、高质量的课程和服务，解决其考试证书、技能提升和就业的需求。
信管网软考课程由信管网依托10年专业软考教研倾力打造，官方教材参编作者和资深讲师坐镇，通过深研历年考试出题规律与考试大纲，深挖核心知识与高频考点，为学员考试保驾护航。面授、直播＆录播，多种班型灵活学习，满足不同学员考证需求，降低课程学习难度，使学习效果事半功倍。
相关内容
| 发表评论 查看完整评论 | |
考试新手指南
学习计划攻略
精华备考资料
案例论文干货
章节模拟试题
免费试听课程
考试信息推送