信息安全工程師當天每日一練試題地址：http://www.conferencecallsmadeeasy.com/exam/ExamDay.aspx?t1=6

往期信息安全工程師每日一練試題匯總：http://www.conferencecallsmadeeasy.com/class27-6-1.aspx

信息安全工程師每日一練試題（2017/7/13）在線測試：http://www.conferencecallsmadeeasy.com/exam/ExamDay.aspx?t1=6&day=2017/7/13

信息安全工程師每日一練試題內(nèi)容（2017/7/13）

試題1：

某天中午，星火銀行帳務處理系統(tǒng)突然崩潰，銀行被迫停業(yè)。星火銀行負責該帳務處理系統(tǒng)研發(fā)的項目組及信息系統(tǒng)維護人員被緊急集合起來處理該問題。經(jīng)過調(diào)查分析后，項目組與維護人員內(nèi)部發(fā)生了爭論，提出了兩種處理意見:
①根據(jù)經(jīng)驗，問題很可能是由于網(wǎng)絡、硬件設備等瞬間錯誤原因引起，只需要系統(tǒng)重新啟動即可。而且此類問趁很難追蹤，大家的工作任務很重，只要系統(tǒng)可以正常運行即可，不必再進行問題追蹤。
②通過側試分析后發(fā)現(xiàn)網(wǎng)絡、硬件設備等工作基本正常，因此問題可能是由于軟件中的一個隱藏很深的錯誤引發(fā)。系統(tǒng)重啟后雖然可以正常營業(yè)，但業(yè)務數(shù)據(jù)可能存在隱患。因此應盡快組織人力分析問題產(chǎn)生的原因，從根源上解決問題，為此星火銀行必須停業(yè)一段時間。
對于以上兩種處理意見，你的評價是（）。
A.僅處理意見①恰當
B.僅處理意見②恰當
C.處理意見①和②都恰當
D.處理意見①和②都不恰當

試題解析與討論：http://www.conferencecallsmadeeasy.com/st/29371012.html
試題參考答案：D

試題2：

采用CRC進行差錯校驗，生成多項式為G(X)=X4+X+1，信息碼字為10111，則計算出的CRC校驗碼是  （ ）  。
A、0000
B、0100
C、0010
D、1100

試題解析與討論：http://www.conferencecallsmadeeasy.com/st/90553118.html
試題參考答案：D

試題3： 主要用于加密機制的協(xié)議時（）。
A、HTTP
B、FTP
C、TELNETD
D、SSL
試題解析與討論：http://www.conferencecallsmadeeasy.com/st/2250613774.html
試題參考答案：D

試題4： 企業(yè)主頁上的內(nèi)容是提供企業(yè)的相關消息供大家訪問，這時不需要保護消息的 ( )  。
A．可靠性
B．完整性
C．保密性
D．真實性
試題解析與討論：http://www.conferencecallsmadeeasy.com/st/2295120168.html
試題參考答案：C

試題5： 通過信息交流服務器實現(xiàn)的邏輯隔離，由于只允許特定的信息通過，所以可以代理物理隔離()
A、是
B、否
試題解析與討論：http://www.conferencecallsmadeeasy.com/st/242435352.html
試題參考答案：B

試題6：

ISO27002中描述的11個信息安全管理控制領域不包括：
A．信息安全組織
B．資產(chǎn)管理
C．內(nèi)容安全
D．人力資源安全

試題解析與討論：http://www.conferencecallsmadeeasy.com/st/2686720812.html
試題參考答案：C

試題7：

下面哪一種是社會工程？（）
A.緩沖器溢出
B.SQL 注入攻擊
C.電話聯(lián)系組織機構的接線員詢問用戶名和口令
D.利用PKI/CA構建可信網(wǎng)絡

試題解析與討論：http://www.conferencecallsmadeeasy.com/st/2705713581.html
試題參考答案：C

試題8： In what way is a common gateway interface (CGI) MOST often used on a web server? 
A、Consistent way for transferring data to the application program and back to the user 
B、Computer graphics imaging method for movies and TV 
C、Graphic user interface for web design 
D、Interface to access the private gateway domain 
試題解析與討論：http://www.conferencecallsmadeeasy.com/st/2939017838.html
試題參考答案：A

試題9： 一個組織可以保證他的雇員在收到郵件時鑒別出發(fā)件人的身份通過以下哪種方式（）
A.對所有的電子郵件使用數(shù)字簽名
B.對所有電子郵件進行加密
C.壓縮所有電子郵件
D.對所有電子郵件進行密碼保護
試題解析與討論：http://www.conferencecallsmadeeasy.com/st/3022616121.html
試題參考答案：A

試題10： 關于IT服務外包,以下哪一項是IS審計師最關心的?（）
A.外包業(yè)務是核心業(yè)務并且是能給帶來區(qū)別于其他組織的利益的業(yè)務
B.在外包合同中指定了周期性談判的條款
C.外包合同沒有能夠覆蓋所有原安排中的業(yè)務內(nèi)容
D.類似的業(yè)務被外包到不止一個服務商
試題解析與討論：http://www.conferencecallsmadeeasy.com/st/303787644.html
試題參考答案：A