信管网每日一练

信息安全工程师当天每日一练试题地址：www.cnitpm.com/exam/ExamDay.aspx?t1=6

往期信息安全工程师每日一练试题汇总：www.cnitpm.com/class/27/e6_1.html

信息安全工程师每日一练试题（2020/10/6）在线测试：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2020/10/6

点击查看：更多信息安全工程师习题与指导

信息安全工程师每日一练试题内容（2020/10/6）

试题1： 评估一个正在进行的项目，信息系统审计员注意到，因为减少预期的利益及增加成本，这个业务需求不再有效。信息系统审计员应该建议：（）
A.项目不应该再继续。
B.业务需求应该更新并作相应的修正
C.项目应该让赞助者重新批准
D.项目应该完成，业务需求随后更新。
试题解析与讨论：www.cnitpm.com/st/3026012379.html
试题参考答案：B

试题2： 对称加密时，密钥只需要在加密信息解密时使用()
A、是
B、否
试题解析与讨论：www.cnitpm.com/st/2434018301.html
试题参考答案：B

试题3：

用于跟踪路由的命令是（）
A.nestat
B.regedit
C.systeminfo
D.tracert

试题解析与讨论：www.cnitpm.com/st/2625116890.html
试题参考答案：D

试题4： During an audit of a business continuity plan (BCP), an IS auditor found that, although all departments were housed in the same building, each department had a separate BCP. The IS auditor recommended that the BCPs be reconciled. Which of the following areas should be reconciled FIRST ? 
A、Evacuation plan 
B、Recovery priorities 
C、Backup storages 
D、Call tree 
试题解析与讨论：www.cnitpm.com/st/297931984.html
试题参考答案：A

试题5： 当检查信息系统战略时，信息系统审计师要评价信息系统战略是否支持组织的业务目标，最好通过判断信息系统是否：
A、有所有必需的人员和设备
B、计划跟管理战略相一致
C、有效率地和有效地使用了设备和人员
D、有足够充裕的能力去应对变化的形势
试题解析与讨论：www.cnitpm.com/st/301598200.html
试题参考答案：B

试题6： 以下哪一个最好的描述了数字证书？（）
A、等同于在网络上证明个人和公司身份的身份证    
B、浏览器的一个标准特性，它使得黑客不能得知用户的身份    
C、网站要求用户使用用户名和密码登陆的安全机制    
D、伴随在线交易证明购买的收据
试题解析与讨论：www.cnitpm.com/st/2278811403.html
试题参考答案：A

试题7： 当检查一个虚拟局域网（VPN）的实施时，信息系统审计师最关注以下哪一个？网络上的电脑位于：（）
A、公司内部网
B、后备站点
C、雇员家里
D、公司远程办公室
试题解析与讨论：www.cnitpm.com/st/3017223820.html
试题参考答案：C

试题8： 组成IPSEC的主要安全协议不包括以下哪一项：()
A、 ESP   
B、  DSS     
C、 IKE   
D、 AH
试题解析与讨论：www.cnitpm.com/st/2171019998.html
试题参考答案：B

试题9：

操作系统中____文件系统支持加密功能( )
A、 NTFS
B、 FAT32
C、 FAT
D、 EFS

试题解析与讨论：www.cnitpm.com/st/267841663.html
试题参考答案：A

试题10： Sending a message and a message hash encrypted by the sender's private key will ensure: 
A、authenticity and integrity. 
B、authenticity and privacy. 
C、integrity and privacy. 
D、privacy and nonrepudiation. 
试题解析与讨论：www.cnitpm.com/st/293158368.html
试题参考答案：A