信息安全工程师当天每日一练试题地址：www.fzyzx.cn/exam/ExamDay.aspx?t1=6

往期信息安全工程师每日一练试题汇总：www.fzyzx.cn/class/27/e6_1.html

信息安全工程师每日一练试题（2020/6/16）在线测试：www.fzyzx.cn/exam/ExamDay.aspx?t1=6&day=2020/6/16

点击查看：更多信息安全工程师习题与指导

信息安全工程师每日一练试题内容（2020/6/16）

试题1：

依据国家标准《信息安全技术信息系统灾难恢复规范》（GB/T20988），灾难恢复管理过程的主要步骤是灾难恢复需求分析，灾难恢复策略制定，灾难恢复预案制定和管理，其中灾难恢复策略实现不包括以下哪一项？（）
A、分析业务功能
B、选择和建设灾难备份中心
C、实现灾备系统技术方案
D、实现灾备系统技术支持和维护能力

试题解析与讨论：www.fzyzx.cn/st/2659827192.html
试题参考答案：D

试题2： Which of the following would MOST effectively control the usage of universal storage bus (USB) storage devices? 
A、Policies that require instant dismissal if such devices are found 
B、Software for tracking and managing USB storage devices 
C、Administratively disabling the USB port 
D、Searching personnel for USB storage devices at the facility's entrance 
试题解析与讨论：www.fzyzx.cn/st/294562309.html
试题参考答案：B

试题3：

HTTPS采用（）协议实现安全网站访问。
A.SSL
B.IPSec
C.PGP
D.SET

试题解析与讨论：www.fzyzx.cn/st/2710525483.html
试题参考答案：A

试题4： Which of the following implementation modes would provide the GREATEST amount of security for outbound data connecting to the Internet? 
A、Transport mode with authentication header (AH) plus encapsulating security payload (ESP) 
B、Secure Sockets Layer (SSL) mode 
C、Tunnel mode with AH plus ESP 
D、Triple-DES encryption mode 
试题解析与讨论：www.fzyzx.cn/st/293745895.html
试题参考答案：C

试题5：

病毒的引导过程不包含（）
A、保证计算机或网络系统的原有功能
B、窃取系统部分内存
C、使自身有关代码取代或扩充原有系统功能
D、删除引导扇区

试题解析与讨论：www.fzyzx.cn/st/2849213890.html
试题参考答案：D

试题6：

账号锁定策略中对超过一定次数的错误登录账号进行锁定是为了对抗以下哪种攻击?（）
A．分布式拒绝服务攻击(DDoS)
B．病毒传染
C．口令暴力破解
D．缓冲区溢出攻击

试题解析与讨论：www.fzyzx.cn/st/2743212921.html
试题参考答案：C

试题7：

我们应当及时修复计算机操作系统和软件的漏洞，是因为( )
A、 操作系漏洞补丁及时升级，软件漏洞补丁就没有必要及时修复
B、 以前经常感染病毒的机器，现在就不存在什么漏洞了
C、 漏洞就是计算机系统或者软件系统的缺陷，病毒和恶意软件可以通过这个缺陷趁虚而入
D、 手动更新后，玩游戏时操作系统就不会自动更新，不会占用网络带宽了

试题解析与讨论：www.fzyzx.cn/st/266944348.html
试题参考答案：C

试题8：

在戴明环(PDCA)模型中，处置(ACT)环节的信息安全管理活动是：（）
A．建立环境
B．实施风险处理计划
C．持续的监视与评审风险
D．持续改进信息安全管理过程

试题解析与讨论：www.fzyzx.cn/st/275184135.html
试题参考答案：D

试题9： Applying a digital signature to data traveling in a network provides: 
A、confidentiality and integrity. 
B、security and nonrepudiation. 
C、integrity and nonrepudiation. 
D、confidentiality and nonrepudiation. 
试题解析与讨论：www.fzyzx.cn/st/2971321921.html
试题参考答案：C

试题10：

分组密码有5种工作模式，（）适合传输DES密钥。
A．ECB                
B． CBC          
C． CFB        
D．OFB

试题解析与讨论：www.fzyzx.cn/st/2551610115.html
试题参考答案：A