信息安全工程师当天每日一练试题地址：www.cnitpm.com/exam/ExamDay.aspx?t1=6

往期信息安全工程师每日一练试题汇总：www.cnitpm.com/class/27/e6_1.html

信息安全工程师每日一练试题（2020/8/17）在线测试：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2020/8/17

点击查看：更多信息安全工程师习题与指导

信息安全工程师每日一练试题内容（2020/8/17）

试题1：

在软件开发的需求定义阶段，在软件测试方面，以下哪一个选项被制定？（）
A.覆盖关键应用的测试数据
B.详细的安全测试计划
C.质量保证测试标准
D.用户验收测试标准

试题解析与讨论：www.cnitpm.com/st/2620727769.html
试题参考答案：D

试题2：

当选择的控制措施成本高于风险带来的损失时，应考虑（）
A.降低风险
B.转移风险
C.避免风险
D.接受风险

试题解析与讨论：www.cnitpm.com/st/2629329370.html
试题参考答案：D

试题3： Which of the following controls would provide the GREATEST assurance of database integrity? 
A、Audit log procedures 
B、Table link/reference checks 
C、Query/table access time checks 
D、Rollback and rollforward database features 
试题解析与讨论：www.cnitpm.com/st/2915426371.html
试题参考答案：B

试题4：

在构建一个单位的内部安全管理组织体系的时候，以下哪一项不是必需考虑的内容?（）
A、高级管理层承诺对安全工作的支持
B、要求雇员们遵从安全策略的指示
C、在第三方协议中强调安全
D、清晰地定义部门的岗位的职责

试题解析与讨论：www.cnitpm.com/st/269867524.html
试题参考答案：C

试题5：

区别脆弱性评估和渗透测试是脆弱性评估（）
A.检查基础设施并探测脆弱性，然而穿透性测试目的在于通过脆弱性检测其可能带来的损失
B.和渗透测试为不同的名称但是同一活动
C.是通过自动化工具执行，而渗透测试是一种完全的手动过程
D.是通过商业工具执行，而渗透测试是执行公共进程

试题解析与讨论：www.cnitpm.com/st/2598624010.html
试题参考答案：A

试题6： PKI无法实现（）。
A、身份认证    
B、数据的完整性    
C、数据的机密性    
D、权限分配
试题解析与讨论：www.cnitpm.com/st/226193682.html
试题参考答案：D

试题7： 安全管理流程需要对下列哪个选项需要只读权限：（）
A.访问控制表
B.安全日志文件
C.日志设定选项
D.用户配置文件
试题解析与讨论：www.cnitpm.com/st/3026510482.html
试题参考答案：B

试题8： A digital signature contains a message digest to: 
A、show if the message has been altered after transmission. 
B、define the encryption algorithm. 
C、confirm the identity of the originator. 
D、enable message transmission in a digital format. 
试题解析与讨论：www.cnitpm.com/st/293891002.html
试题参考答案：A

试题9： （  ）攻击是指借助于客户机/服务器技术,将多个计算机联合起来作为攻击平台，对一个或多个目标发动DoS攻击，从而成倍地提高拒绝服务攻击的威力。
A.缓冲区溢出
B.分布式拒绝服务
C.拒绝服务
D. 口令
试题解析与讨论：www.cnitpm.com/st/4114823197.html
试题参考答案：B

试题10： 计算机系统应选用（）电缆。
A、铜芯
B、铅芯
C、铁芯
D、没有要求
试题解析与讨论：www.cnitpm.com/st/2255628800.html
试题参考答案：A