信息安全工程师当天每日一练试题地址：http://www.cnitpm.com/exam/ExamDay.aspx?t1=6

往期信息安全工程师每日一练试题汇总：http://www.cnitpm.com/class27-6-1.aspx

信息安全工程师每日一练试题（2017/11/26）在线测试：http://www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2017/11/26

信息安全工程师每日一练试题内容（2017/11/26）

试题1：

3DES 在DES 的基础上，使用两个56 位的密钥K1 和K2，发送方用K1 加密，K2 解密，再用K1 加密。接受方用K1 解密，K2 加密，再用K1 解密，这相当于使用（ ）倍于DES 的密钥长度的加密效果。
A．1
B．2
C．3
D．6

试题解析与讨论：http://www.cnitpm.com/st/114.html
试题参考答案：B

试题2：

根据《信息安全等级保护管理办法》中的规定，信息系统的安全保护等级应当根据信息系统的国家安全、经济建设、社会生活中的重要程度，信息系统遭到破坏后，对国家安全、社会秩序、公共利益以及公民、法人和其他组织的合法权益的危险程度等因素确定。其中安全标记保护级处于（  ）
A、第二级
B、第三级 
C、第四级    
D、第五级

试题解析与讨论：http://www.cnitpm.com/st/2114523998.html
试题参考答案：B

试题3： 《计算机信息系统安全保护等级划分准则》把计算机信息系统划分了几个等级？()
A、三个
B、四个
C、五个
试题解析与讨论：http://www.cnitpm.com/st/243836850.html
试题参考答案：C

试题4：

（）不属于主动攻击。
A．流量分析
B．重放
C.IP地址欺骗
D.拒绝服务

试题解析与讨论：http://www.cnitpm.com/st/2516112637.html
试题参考答案：A

试题5：

来自终端的电磁泄露风险，因为它们:（）
A.导致噪音污染
B. 破坏处理程序
C. 产生危险水平的电流
D. 可以被捕获并还原

试题解析与讨论：http://www.cnitpm.com/st/2608920248.html
试题参考答案：D

试题6：

下面各种方法，哪个是制定灾难恢复策略必须最先评估的（）
A.所有的威胁可以被完全移除
B.一个可以实现的成本效益，内置的复原
C.恢复时间可以优化
D.恢复成本可以最小化

试题解析与讨论：http://www.cnitpm.com/st/2617311749.html
试题参考答案：B

试题7：

以下对OSI（开放系统互联）参考模型中数据链路层的功能叙述中，描述最贴切是（）
A、保证数据正确的顺序、无差错和完整
B、控制报文通过网络的路由选择
C、提供用户与网络的接口
D、处理信号通过介质的传输

试题解析与讨论：http://www.cnitpm.com/st/2848820346.html
试题参考答案：A

试题8： An organization has just completed their annual risk assessment. Regarding the business continuity plan, what should an IS auditor recommend as the next step for the organization? 
A、Review and evaluate the business continuity plan for adequacy 
B、Perform a full simulation of the business continuity plan 
C、Train and educate employees regarding the business continuity plan 
D、Notify critical contacts in the business continuity plan 
试题解析与讨论：http://www.cnitpm.com/st/2942226750.html
试题参考答案：A

试题9： When evaluating the collective effect of preventive, detective or corrective controls within a process, an IS auditor should be aware of which of the following? 
A、The point at which controls are exercised as data flow through the system 
B、Only preventive and detective controls are relevant 
C、Corrective controls can only be regarded as compensating 
D、Classification allows an IS auditor to determine which controls are missing 
试题解析与讨论：http://www.cnitpm.com/st/2981719250.html
试题参考答案：A

试题10： 下列各種反病毒軟件中最有效的是？（）
A、掃描器
B、動態監視器
C、完整性檢查工具
D、病毒疫苗
试题解析与讨论：http://www.cnitpm.com/st/3034128306.html
试题参考答案：C