信息安全工程師當(dāng)天每日一練試題地址：www.xomuzic.com/exam/ExamDay.aspx?t1=6

往期信息安全工程師每日一練試題匯總：www.xomuzic.com/class/27/e6_1.html

信息安全工程師每日一練試題（2020/6/20）在線測(cè)試：www.xomuzic.com/exam/ExamDay.aspx?t1=6&day=2020/6/20

點(diǎn)擊查看：更多信息安全工程師習(xí)題與指導(dǎo)

信息安全工程師每日一練試題內(nèi)容（2020/6/20）

試題1：

網(wǎng)絡(luò)安全領(lǐng)域，VPN通常用于建立（）之間的安全訪問通道。
A、 總部與分支機(jī)構(gòu)、與合作伙伴、與移動(dòng)辦公用戶、遠(yuǎn)程用戶;
B、 客戶與客戶、與合作伙伴、遠(yuǎn)程用戶;
C、 同一個(gè)局域網(wǎng)用戶;
D、 僅限于家庭成員;

試題解析與討論：www.xomuzic.com/st/267601432.html
試題參考答案：A

試題2：

電子認(rèn)證服務(wù)提供者簽發(fā)的電子簽名認(rèn)證證書內(nèi)容不必須包括以下哪一項(xiàng)？（）
A、電子認(rèn)證服務(wù)提供者名稱，證書持有人名稱
B、證書序列號(hào)，證書有效期
C、證書適用范圍
D、電子認(rèn)證服務(wù)提供者的電子簽名

試題解析與討論：www.xomuzic.com/st/273022001.html
試題參考答案：D

試題3：

在 RSA 算法中,取 p=3,q=11,e=3,則 d 等于（）。
A.33        
B.20          
C.14          
D.7  

試題解析與討論：www.xomuzic.com/st/2557110702.html
試題參考答案：D

試題4：

下列哪一個(gè)說法是正確的？（）
A.風(fēng)險(xiǎn)越大，越不需要保護(hù)
B.風(fēng)險(xiǎn)越小，越需要保護(hù)
C.風(fēng)險(xiǎn)越大，越需要保護(hù)
D.越是中等風(fēng)險(xiǎn)，越需要保護(hù)

試題解析與討論：www.xomuzic.com/st/2722022790.html
試題參考答案：C

試題5：

為了不斷完善一個(gè)組織的信息安全管理，應(yīng)對(duì)組織的信息安全管理方法及實(shí)施情況進(jìn)行獨(dú)立評(píng)審，這種獨(dú)立評(píng)審。（）
A．必須按固定的時(shí)間間隔來進(jìn)行
B．應(yīng)當(dāng)由信息系統(tǒng)的運(yùn)行維護(hù)人員發(fā)起
C．可以由內(nèi)部審核部門或?qū)I(yè)的第三方機(jī)構(gòu)來實(shí)施
D．結(jié)束后，評(píng)審者應(yīng)組織針對(duì)不符合安全策略的問題設(shè)計(jì)和實(shí)施糾正措施

試題解析與討論：www.xomuzic.com/st/2746214845.html
試題參考答案：C

試題6： When reviewing the IT strategic planning process, an IS auditor should ensure that the plan: 
A、incorporates state of the art technology. 
B、addresses the required operational controls. 
C、articulates the IT mission and vision. 
D、specifies project management practices. 
試題解析與討論：www.xomuzic.com/st/291817135.html
試題參考答案：C

試題7：

某web網(wǎng)站向CA申請(qǐng)了數(shù)字證書，用戶登錄該網(wǎng)站時(shí)，通過驗(yàn)證CA簽名，可確認(rèn)該數(shù)字證書的有效性，從而（）。
A.向網(wǎng)站確認(rèn)自己的身份          
B.獲取訪問網(wǎng)站的權(quán)限    
C.和網(wǎng)站進(jìn)行雙向認(rèn)證            
D.驗(yàn)證該網(wǎng)站的真?zhèn)?br/>

試題解析與討論：www.xomuzic.com/st/2555529779.html
試題參考答案：D

試題8：

以下哪種做法是正確的“職責(zé)分離”做法？（）
A.程序員不允許訪問產(chǎn)品數(shù)據(jù)文件
B.程序員可以使用系統(tǒng)控制臺(tái)
C.控制臺(tái)操作員可以操作磁帶和硬盤
D.磁帶操作員可以使用系統(tǒng)控制臺(tái)

試題解析與討論：www.xomuzic.com/st/260176165.html
試題參考答案：A

試題9：

某網(wǎng)站的用戶登錄需要輸入4位數(shù)字的驗(yàn)證碼，假設(shè)該網(wǎng)站不設(shè)置對(duì)驗(yàn)證碼輸入錯(cuò)誤次數(shù)的限制，如果對(duì)驗(yàn)證短信進(jìn)行暴力破解，最多嘗試多少次就可以完成破解?（）
A、 1000次
B、 10000次
C、 1000000次
D、 20000次

試題解析與討論：www.xomuzic.com/st/267856463.html
試題參考答案：B

試題10：

鑒別的基本途徑有三種：所知、所有和個(gè)人特征，以下哪一項(xiàng)不是基于你所知道的：（）
A．口令
B．令牌
C．知識(shí)
D．密碼

試題解析與討論：www.xomuzic.com/st/274178978.html
試題參考答案：B