信息安全工程师当天每日一练试题地址：http://www.cnitpm.com/exam/ExamDay.aspx?t1=6

往期信息安全工程师每日一练试题汇总：http://www.cnitpm.com/class27-6-1.aspx

信息安全工程师每日一练试题（2017/5/19）在线测试：http://www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2017/5/19

信息安全工程师每日一练试题内容（2017/5/19）

试题1：

IPSec VPN安全技术没有用到 （ ） 。
A、隧道技术 
B、加密技术 
C、入侵检测技术 
D、身份证认证技术 

试题解析与讨论：http://www.cnitpm.com/st/71772471.html
试题参考答案：C

试题2： 双宿主机通常有____个网络接口()
A、1
B、2
C、3
试题解析与讨论：http://www.cnitpm.com/st/2423413469.html
试题参考答案：B

试题3：

多层的楼房中，最适合做数据中心的位置是：（）
A.一楼
B.地下室
C.顶楼
D.除以上外的任何楼层

试题解析与讨论：http://www.cnitpm.com/st/2605716467.html
试题参考答案：D

试题4：

下列关于ISO15408《信息技术安全评估准则》简称CC标准，关于CC模型中保护轮廓含义本身解释正确的是：（）
A、它是基于一类TOE的应用环境规定的一组安全要求，并提出相应级别的保证要求
B、它是基于一个或多个PP选择性的提出的一组安全要求
C、它会包含PP要求或非PP要求的内容，形成一组要求
D、它提出了安全要求实现的功能和质量两个层面

试题解析与讨论：http://www.cnitpm.com/st/2730028754.html
试题参考答案：A

试题5： From a control perspective, the PRIMARY objective of classifying information assets is to: 
A、establish guidelines for the level of access controls that should be assigned. 
B、ensure access controls are assigned to all information assets. 
C、assist management and auditors in risk assessment. 
D、identify which assets need to be insured against losses. 
试题解析与讨论：http://www.cnitpm.com/st/293229140.html
试题参考答案：A

试题6： An IS auditor inspected a windowless room containing phone switching and networking equipment and documentation binders. The room was equipped with two handheld fire extinguishers-one filled with CO 2 , the other filled with halon. Which of the following should be given the HIGHEST priority in the auditor's report? 
A、The halon extinguisher should be removed because halon has a negative impact on the atmospheric ozone layer. 
B、Both fire suppression systems present a risk of suffocation when used in a closed room. 
C、The CO 2 extinguisher should be removed, because CO 2 is ineffective for suppressing fires involving solid combustibles (paper). 
D、The documentation binders should be removed from the equipment room to reduce potential risks. 
试题解析与讨论：http://www.cnitpm.com/st/2956015905.html
试题参考答案：B

试题7： 一个投资顾问定期向客户发送业务通讯（newsletter）e-mail，他想要确保没有人修改他的newsletter。这个目标可以用下列的方法达到：（）
A、用顾问的私钥加密newsletter的散列（hash）
B、用顾问的公钥加密newsletter的散列（hash）
C、用顾问的私钥对文件数据签名
D、用顾问的私钥加密newsletter
试题解析与讨论：http://www.cnitpm.com/st/298681560.html
试题参考答案：A

试题8： 一个IS审计师在和一个会计师面谈时发现他所做的事和岗位描述不符合，在这种情况下，他应该（）
A、得出结论控制是不充分的
B、扩大实质性测试的范围
C、更多的依赖以前的审计结果
D、暂停审计
试题解析与讨论：http://www.cnitpm.com/st/2992820041.html
试题参考答案：B

试题9： 目标导向在设计和开发技术中的应用最可能（）
A.使模块具有重用性
B.改进系统的性能
C.提高操纵有效性
D.加快系统开发的生命周期
试题解析与讨论：http://www.cnitpm.com/st/3022328864.html
试题参考答案：A

试题10： 哪一项步骤是最好的决定是否合适的恢复/重启步骤存在（）
A、检查程序代码
B、检查操作文档
C、关掉UPS，然后关掉电源
D、检查程序文档
试题解析与讨论：http://www.cnitpm.com/st/3045015938.html
试题参考答案：B