信息安全工程师当天每日一练试题地址：http://www.cnitpm.com/exam/ExamDay.aspx?t1=6

往期信息安全工程师每日一练试题汇总：http://www.cnitpm.com/class27-6-1.aspx

信息安全工程师每日一练试题（2017/3/30）在线测试：http://www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2017/3/30

信息安全工程师每日一练试题内容（2017/3/30）

试题1：

还原速度最快的数据备份策略是 （ ） 。
A、完全备份+增量备份+差分备份
B、差分备份+增量备份
C、完全备份+增量备份
D、完全备份+

试题解析与讨论：http://www.cnitpm.com/st/56961961.html
试题参考答案：D

试题2： 特洛伊木马程序分为客户端（也称为控制端）和服务器端（也称为被控制端）两部分。当用户访问了带有木马的网页后，木马的( )部分就下载到用户所在的计算机上，并自动运行。
A．客户端
B．服务器端
C．客户端和服务器端
D．客户端或服务器端
试题解析与讨论：http://www.cnitpm.com/st/2295816458.html
试题参考答案：B

试题3：

在招聘过程中，如果在岗位人员的背景调查中出现问题时，以下做法正确的是？（）
A.继续执行招聘流程。
B.停止招聘流程，取消应聘人员资格。
C.与应聘人员沟通出现的问题。
D.再进行一次背景调查。

试题解析与讨论：http://www.cnitpm.com/st/2604326596.html
试题参考答案：B

试题4：

Apache Web服务器的配置文件一般位于/usr／local／apache／conf目录，其中用来控制用户访问Apache目录的配置文件是：（）
A．http.conf
B．srL conf
C．access．conf
D．Inet.conf

试题解析与讨论：http://www.cnitpm.com/st/2750413168.html
试题参考答案：A

试题5： What is the MOST prevalent security risk when an organization implements remote virtual private network (VPN) access to its network? 
A、Malicious code could be spread across the network 
B、VPN logon could be spoofed 
C、Traffic could be sniffed and decrypted 
D、VPN gateway could be compromised 
试题解析与讨论：http://www.cnitpm.com/st/293084515.html
试题参考答案：A

试题6： When performing a computer forensic investigation, in regard to the evidence gathered, an IS auditor should be MOST concerned with: 
A、analysis. 
B、evaluation. 
C、preservation. 
D、disclosure. 
试题解析与讨论：http://www.cnitpm.com/st/293651103.html
试题参考答案：C

试题7： When auditing a disaster recovery plan for a critical business area, an IS auditor finds that it does not cover all the systems. Which of the following is the MOST appropriate action for the IS auditor? 
A、Alert management and evaluate the impact of not covering all systems. 
B、Cancel the audit. 
C、Complete the audit of the systems covered by the existing disaster recovery plan. 
D、Postpone the audit until the systems are added to the disaster recovery plan. 
试题解析与讨论：http://www.cnitpm.com/st/2955825390.html
试题参考答案：A

试题8： uring the design of a business continuity plan, the business impact analysis (BIA) identifies critical processes and supporting applications. This will PRIMARILY influence the: 
A、responsibility for maintaining the business continuity plan. 
B、criteria for selecting a recovery site provider. 
C、recovery strategy. 
D、responsibilities of key personnel. 
试题解析与讨论：http://www.cnitpm.com/st/2960329211.html
试题参考答案：C

试题9： 当实施一个数据仓库时，哪一项是最大的风险？（）
A.在生成系统上增加的响应时间
B.在数据修改上不充分的访问控制
C.数据重复
D.过期或不正确的数据
试题解析与讨论：http://www.cnitpm.com/st/298951941.html
试题参考答案：B

试题10： 哪个测试方法是最适当的，以确保内部的应用程式接口的错误被确定为尽快验证？（）
A.自底向下
B.交叉测试
C.自顶向下
D.系统测试
试题解析与讨论：http://www.cnitpm.com/st/302018595.html
试题参考答案：C