信息安全工程师当天每日一练试题地址：www.cnitpm.com/exam/ExamDay.aspx?t1=6

往期信息安全工程师每日一练试题汇总：www.cnitpm.com/class/27/e6_1.html

信息安全工程师每日一练试题（2020/8/12）在线测试：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2020/8/12

点击查看：更多信息安全工程师习题与指导

信息安全工程师每日一练试题内容（2020/8/12）

试题1：

以下哪个是恶意代码采用的隐藏技术：（）
A．文件隐藏
B．进程隐藏
C．网络连接隐藏
D．以上都是

试题解析与讨论：www.cnitpm.com/st/2570425282.html
试题参考答案：D

试题2：

最小特权是软件安全设计的基本原则，某应用程序在设计时，设计人员给出了以下四种策略，其中有一个违反了最小特权的原则，作为评审专家，请指出是哪一个?（）
A．软件在Linux 下按照时，设定运行时使用nobody 用户运行实例
B．软件的日志备份模块由于需要备份所有数据库数据，在备份模块运行时，以数据库备份操作员账号连接数据库
C．软件的日志模块由于要向数据库中的日志表中写入日志信息，使用了一个日志用户账号连接数据库，该账号仅对日志表拥有权限
D．为了保证软件在Windows 下能稳定的运行，设定运行权限为system，确保系统运行正常，不会因为权限不足产生运行错误

试题解析与讨论：www.cnitpm.com/st/256886751.html
试题参考答案：D

试题3： 网络监控实施所要考虑的主要内容包括______、______ 、______、工程建设实施、售后服务保障()
A、明确监控对象、监控技术选择、相关产品确定
B、选择监控节点、监控技术选择、选择服务单位
C、明确监控对象、制订监控计划、测试相关产品
试题解析与讨论：www.cnitpm.com/st/2428511061.html
试题参考答案：A

试题4： 组织的管理层决定建立一项安全认识项目。下列哪项最应该包含在该项目中？（）
A、利用入侵检测系统支持发生的事件。
B、要求使用密码登陆所有软件
C、安装一个有效的用户日志系统来跟踪每个用户的操作。
D、对所有新老职员进行定期培训
试题解析与讨论：www.cnitpm.com/st/3035724895.html
试题参考答案：D

试题5： 对计算机病毒和危害社会公共安全的其他有害数据的防治研究工作，由那个部门归口管理？()
A、国家安全部
B、公安部
C、信息办
试题解析与讨论：www.cnitpm.com/st/2436614636.html
试题参考答案：B

试题6： 评估BCP时，下列哪一项应当最被关注：（）
A、灾难等级基于受损功能的范围，而不是持续时间
B、低级别灾难和软件事件之间的区别不清晰
C、总体BCP被文档化，但详细恢复步骤没有明确
D、宣布灾难的职责没有定义
试题解析与讨论：www.cnitpm.com/st/3006425713.html
试题参考答案：D

试题7： 在计算机房出入口处或值班室，应设置（）和应急断电装置。
A、电视     
B、电扇     
C、报警器     
D、应急电话
试题解析与讨论：www.cnitpm.com/st/225849473.html
试题参考答案：D

试题8：

企业按照ISO 27001标准建立信息安全管理体系的过程中，对关键成功因素的描述不正确的是（）
A.不需要全体员工的参入，只要IT部门的人员参入即可
B.来自高级管理层的明确的支持和承诺
C.对企业员工提供必要的安全意识和技能的培训和教育
D.所有管理者、员工能够理解企业信息安全策略、指南和标准，并遵照执行

试题解析与讨论：www.cnitpm.com/st/2626713943.html
试题参考答案：A

试题9： 在许多运用电子数据交换处理的财务往来中，支票的目的是为了保证：（）
A、完整性
B、有效性
C、授权
D、抗抵赖
试题解析与讨论：www.cnitpm.com/st/3003614344.html
试题参考答案：A

试题10：

一个组织已经创建了一个策略来定义用户禁止访问的网站类型。哪个是最有效的技术来达成这个策略？（）
A.状态检测防火墙
B.网页内容过滤
C.网页缓存服务器
D.代理服务器

试题解析与讨论：www.cnitpm.com/st/258591764.html
试题参考答案：B