信息安全工程師當(dāng)天每日一練試題地址：http://www.xomuzic.com/exam/ExamDay.aspx?t1=6

往期信息安全工程師每日一練試題匯總：http://www.xomuzic.com/class27-6-1.aspx

信息安全工程師每日一練試題（2017/7/2）在線測試：http://www.xomuzic.com/exam/ExamDay.aspx?t1=6&day=2017/7/2

信息安全工程師每日一練試題內(nèi)容（2017/7/2）

試題1：

網(wǎng)絡(luò)安全體系設(shè)計(jì)可從物理線路安全、網(wǎng)絡(luò)安全、系統(tǒng)安全、應(yīng)用安全等方面來進(jìn)行，其中數(shù)據(jù)庫容災(zāi)屬于 （ ） 。
A、物理線路安全和網(wǎng)絡(luò)安全  
B、應(yīng)用安全和網(wǎng)絡(luò)安全  
C、系統(tǒng)安全和網(wǎng)絡(luò)安全  
D、系統(tǒng)安全和應(yīng)用安全
 

試題解析與討論：http://www.xomuzic.com/st/90373111.html
試題參考答案：D

試題2： 實(shí)現(xiàn)資源內(nèi)的細(xì)粒度授權(quán)，邊界權(quán)限定義為：（）。
A、賬戶    
B、角色
C、權(quán)限    
D、操作
試題解析與討論：http://www.xomuzic.com/st/2234219593.html
試題參考答案：B

試題3：

在使用網(wǎng)絡(luò)和計(jì)算機(jī)時(shí)，我們最常用的認(rèn)證方式是：（）
A、 用戶名/口令認(rèn)證
B、 指紋認(rèn)證
C、 CA認(rèn)證
D、 動態(tài)口令認(rèn)證

試題解析與討論：http://www.xomuzic.com/st/2678014949.html
試題參考答案：A

試題4：

下列哪一項(xiàng)能夠提高網(wǎng)絡(luò)的可用性？（）
A.數(shù)據(jù)冗余
B. 鏈路冗余
C. 軟件冗余
D.電源冗余

試題解析與討論：http://www.xomuzic.com/st/2721026902.html
試題參考答案：B

試題5：

特洛伊木馬攻擊的威脅類型屬于（）
A、授權(quán)侵犯威脅
B、滲入威脅
C、植入威脅
D、旁路控制威脅

試題解析與討論：http://www.xomuzic.com/st/284819103.html
試題參考答案：C

試題6：

以下關(guān)于軟件安全測試說法正確 的是（）
A.軟件安全測試就是黑盒測試
B.FUZZ測試是經(jīng)常采用的安全測試方法之一
C.軟件安全測試關(guān)注的是軟件的功能
D.軟件安全測試可以發(fā)現(xiàn)軟件中產(chǎn)生的所有安全問題

試題解析與討論：http://www.xomuzic.com/st/291127872.html
試題參考答案：B

試題7： Which of the following should be of MOST concern to an IS auditor? 
A、Lack of reporting of a successful attack on the network 
B、Failure to notify police of an attempted intrusion 
C、Lack of periodic examination of access rights 
D、Lack of notification to the public of an intrusion 
試題解析與討論：http://www.xomuzic.com/st/2937827596.html
試題參考答案：A

試題8： The PRIMARY objective of business continuity and disaster recovery plans should be to: 
A、safeguard critical IS assets. 
B、provide for continuity of operations. 
C、minimize the loss to an organization. 
D、protect human life. 
試題解析與討論：http://www.xomuzic.com/st/2962521542.html
試題參考答案：D

試題9： 在審查一份業(yè)務(wù)持續(xù)性計(jì)劃時(shí)，信息系統(tǒng)審計(jì)師注意到什么情況被宣布為一個危機(jī)沒有被定義。這一點(diǎn)關(guān)系到的主要風(fēng)險(xiǎn)是：（）
A、對這種情況的評估可能會延遲
B、災(zāi)難恢復(fù)計(jì)劃的執(zhí)行可能會被影響
C、團(tuán)隊(duì)通知可能不會發(fā)生
D、對潛在危機(jī)的識別可能會無效
試題解析與討論：http://www.xomuzic.com/st/2988018795.html
試題參考答案：B

試題10： 當(dāng)開發(fā)一個風(fēng)險(xiǎn)管理項(xiàng)目是，第一個活動是？（）
A、威脅評估
B、數(shù)據(jù)分類
C、數(shù)據(jù)清單
D、危險(xiǎn)程度分析
試題解析與討論：http://www.xomuzic.com/st/304671990.html
試題參考答案：C