信息安全工程師當(dāng)天每日一練試題地址：www.jazzmuze.com/exam/ExamDay.aspx?t1=6

往期信息安全工程師每日一練試題匯總：www.jazzmuze.com/class/27/e6_1.html

信息安全工程師每日一練試題（2020/5/24）在線測(cè)試：www.jazzmuze.com/exam/ExamDay.aspx?t1=6&day=2020/5/24

點(diǎn)擊查看：更多信息安全工程師習(xí)題與指導(dǎo)

信息安全工程師每日一練試題內(nèi)容（2020/5/24）

試題1：

當(dāng)用戶輸入的數(shù)據(jù)被一個(gè)解釋器當(dāng)作命令或查詢語(yǔ)句的一部分執(zhí)行時(shí)，就會(huì)產(chǎn)生哪種類型的漏洞？（）
A、緩沖區(qū)溢出
B、設(shè)計(jì)錯(cuò)誤
C、信息泄露
D、代碼注入

試題解析與討論：www.jazzmuze.com/st/2656522594.html
試題參考答案：D

試題2： For a discretionary access control to be effective, it must: 
A、operate within the context of mandatory access controls. 
B、operate independently of mandatory access controls. 
C、enable users to override mandatory access controls when necessary. 
D、be specifically permitted by the security policy. 
試題解析與討論：www.jazzmuze.com/st/2954224398.html
試題參考答案：A

試題3：

以下哪一種人最有可能給公司帶來(lái)最大的安全風(fēng)險(xiǎn)？（）
A.臨時(shí)工
B.當(dāng)前員工
C.以前員工
D.咨詢?nèi)藛T

試題解析與討論：www.jazzmuze.com/st/260111325.html
試題參考答案：B

試題4：

下面關(guān)于數(shù)字簽名的說(shuō)法錯(cuò)誤的是（）。
A.能夠保證信息傳輸過(guò)程中的保密性          
B.能夠?qū)Πl(fā)送者的身份進(jìn)行認(rèn)證    
C.如果接收者對(duì)報(bào)文進(jìn)行了篡改，會(huì)被發(fā)現(xiàn)    
D.可以處理通信雙方自身發(fā)生的攻擊

試題解析與討論：www.jazzmuze.com/st/255529062.html
試題參考答案：A

試題5： Which of the following should be of PRIMARY concern to an IS auditor reviewing the management of external IT service providers? 
A、Minimizing costs for the services provided 
B、Prohibiting the provider from subcontracting services 
C、Evaluating the process for transferring knowledge to the IT department 
D、Determining if the services were provided as contracted 
試題解析與討論：www.jazzmuze.com/st/2942316458.html
試題參考答案：D

試題6：

下列那種技術(shù)不是惡意代碼的生存技術(shù)？（）
A、反跟蹤技術(shù)
B、加密技術(shù)
C、模糊變換技術(shù)
D、自動(dòng)解壓縮技術(shù)

試題解析與討論：www.jazzmuze.com/st/2656220685.html
試題參考答案：D

試題7：

對(duì)于信息安全策略的描述錯(cuò)誤的是？（）
A.信息安全策略是以風(fēng)險(xiǎn)管理為基礎(chǔ)，需要做到面面俱到，杜絕風(fēng)險(xiǎn)的存在。
B.信息安全策略是在有限資源的前提下選擇最優(yōu)的風(fēng)險(xiǎn)管理對(duì)策。
C.防范不足會(huì)造成直接的損失；防范過(guò)多又會(huì)造成間接的損失。
D.信息安全保障需要從經(jīng)濟(jì)、技術(shù)、管理的可行性和有效性上做出權(quán)衡和取舍。

試題解析與討論：www.jazzmuze.com/st/2631721276.html
試題參考答案：A

試題8：

計(jì)算機(jī)網(wǎng)絡(luò)安全的目標(biāo)不包括（）。
A.保密性
B.不可否認(rèn)性
C.免疫性
D.完整性

試題解析與討論：www.jazzmuze.com/st/2553016193.html
試題參考答案：C

試題9： An organization's disaster recovery plan should address early recovery of: 
A、all information systems processes. 
B、all financial processing applications. 
C、only those applications designated by the IS manager. 
D、processing in priority order, as defined by business management. 
試題解析與討論：www.jazzmuze.com/st/2949022524.html
試題參考答案：D

試題10：

關(guān)于PKI/CA證書，下面那一種說(shuō)法是錯(cuò)誤的？（）
A、證書上具有證書授權(quán)中心的數(shù)字簽名
B、證書上列有證書擁有者的基本信息
C、證書上列有證書擁有者的公開密鑰
D、證書上列有證書擁有者的秘密密鑰

試題解析與討論：www.jazzmuze.com/st/271889289.html
試題參考答案：D