信息安全工程師當(dāng)天每日一練試題地址：http://www.xomuzic.com/exam/ExamDay.aspx?t1=6

往期信息安全工程師每日一練試題匯總：http://www.xomuzic.com/class27-6-1.aspx

信息安全工程師每日一練試題（2017/4/13）在線測試：http://www.xomuzic.com/exam/ExamDay.aspx?t1=6&day=2017/4/13

信息安全工程師每日一練試題內(nèi)容（2017/4/13）

試題1：

某信息系統(tǒng)采用了基于角色的訪問機(jī)制，其角色的權(quán)限是由（）決定的。
A、用戶自己
B、系統(tǒng)管理員
C、主體
D、業(yè)務(wù)要求

試題解析與討論：http://www.xomuzic.com/st/1396127868.html
試題參考答案：B

試題2： 根據(jù)《 GB / T20274 信息安全保障評估框架》 ，對信息系統(tǒng)安全保障能力進(jìn)行評估應(yīng)()
A.信息安全管理和信息安全技術(shù)2 個方面進(jìn)行
B.信息安全管理、信息安全技術(shù)和信息安全工程3 個方面進(jìn)行
C.信息安全管理、信息安全技術(shù)、信息安全工程和人員4 個方面進(jìn)行
D.信息安全管理、信息安全技術(shù)、信息安全工程、法律法規(guī)和人員5個方面進(jìn)行
試題解析與討論：http://www.xomuzic.com/st/216886210.html
試題參考答案：C

試題3： 國標(biāo)"學(xué)科分類與代碼"中安全科學(xué)技術(shù)是()
A、安全科學(xué)技術(shù)是二級學(xué)科,代碼620
B、安全科學(xué)技術(shù)是一級學(xué)科,代碼110
C、安全科學(xué)技術(shù)是一級學(xué)科,代碼620
D、安全科學(xué)技術(shù)是二級學(xué)科,代碼110
試題解析與討論：http://www.xomuzic.com/st/2399313292.html
試題參考答案：C

試題4：

以下哪一項(xiàng)不是信息安全管理工作必須遵循的原則?（）
A．風(fēng)險管理在系統(tǒng)開發(fā)之初就應(yīng)該予以充分考慮，并要貫穿于整個系統(tǒng)開發(fā)過程之中
B．風(fēng)險管理活動應(yīng)成為系統(tǒng)開發(fā)、運(yùn)行、維護(hù)、直至廢棄的整個生命周期內(nèi)的持續(xù)性工作
C．由于在系統(tǒng)投入使用后部署和應(yīng)用風(fēng)險控制措施針對性會更強(qiáng)，實(shí)施成本會相對較低
D．在系統(tǒng)正式運(yùn)行后，應(yīng)注重殘余風(fēng)險的管理，以提高快速反應(yīng)能力

試題解析與討論：http://www.xomuzic.com/st/27451389.html
試題參考答案：C

試題5：

以下Windows系統(tǒng)的賬號存儲管理機(jī)制SAM（SecurityAccoumtsManager）的說法哪個是正確的：（）
A.存儲在注冊表中的賬號數(shù)據(jù)是管理員組用戶都可以訪問，具有較高的安全性
B.存儲在注冊表中的賬號數(shù)據(jù)只有administrator賬戶才有權(quán)訪問，具有較高的安全性
C.存儲在注冊表中的賬號數(shù)據(jù)任何用戶都可以直接訪問，靈活方便
D.存儲在注冊表中的賬號數(shù)據(jù)只有System賬號才能訪問，具有較高的安全性

試題解析與討論：http://www.xomuzic.com/st/291314746.html
試題參考答案：D

試題6： Which of the following methods of suppressing a fire in a data center is the MOST effective and environmentally friendly? 
A、Halon gas 
B、Wet-pipe sprinklers 
C、Dry-pipe sprinklers 
D、Carbon dioxide gas 
試題解析與討論：http://www.xomuzic.com/st/2923518976.html
試題參考答案：C

試題7： A benefit of quality of service (QoS) is that the: 
A、entire network's availability and performance will be significantly improved. 
B、telecom carrier will provide the company with accurate service-level compliance reports. 
C、participating applications will have guaranteed service levels. 
D、communications link will be supported by security controls to perform secure online transactions. 
試題解析與討論：http://www.xomuzic.com/st/29515286.html
試題參考答案：C

試題8： An IS auditor performing a review of an application's controls would evaluate the: 
A、efficiency of the application in meeting the business processes. 
B、impact of any exposures discovered. 
C、business processes served by the application. 
D、application's optimization. 
試題解析與討論：http://www.xomuzic.com/st/2971224334.html
試題參考答案：B

試題9： 下面那種發(fā)送者鑒定方法是最值得信賴的？
A、數(shù)字簽名
B、不對稱加密
C、數(shù)字證書
D、消息鑒定碼
試題解析與討論：http://www.xomuzic.com/st/301571696.html
試題參考答案：C

試題10： 某IS審計師發(fā)現(xiàn)了一個針對某應(yīng)用程序用戶的授權(quán)過程的缺陷,他最主要的擔(dān)心應(yīng)該是:（）
A.多個人獲得特權(quán)
B.沒有辦法來限制將功能授予指定使用者
C.用戶的帳號被共享
D.用戶擁有一個即需即有的特權(quán)
試題解析與討論：http://www.xomuzic.com/st/303796104.html
試題參考答案：B