信息安全工程師當天每日一練試題地址：m.tent-cn.com/exam/ExamDay.aspx?t1=6

往期信息安全工程師每日一練試題匯總：m.tent-cn.com/class/27/e6_1.html

信息安全工程師每日一練試題（2020/7/26）在線測試：m.tent-cn.com/exam/ExamDay.aspx?t1=6&day=2020/7/26

點擊查看：更多信息安全工程師習題與指導

信息安全工程師每日一練試題內(nèi)容（2020/7/26）

試題1： 作為業(yè)務繼續(xù)計劃流程中的一部分，在業(yè)務影響分析中下面哪個選項應該最先確認？（）
A.組織的風險，像單點失敗或設備風險
B.重要業(yè)務流程的威脅
C.根據(jù)恢復優(yōu)先級設定的重要業(yè)務流程
D.重建業(yè)務的所需的資源
試題解析與討論：m.tent-cn.com/st/302639644.html
試題參考答案：C

試題2：

當一個應用系統(tǒng)被攻擊并受到了破壞后，系統(tǒng)管理員從新安裝和配置了此應用系統(tǒng)，在該系統(tǒng)重新上線前管理員不需查看：（）  
A、訪問控制列表
B、系統(tǒng)服務配置情況
C、審計記錄
D、用戶帳戶和權限的設置

試題解析與討論：m.tent-cn.com/st/264234936.html
試題參考答案：C

試題3： Which of the following insurance types provide for a loss arising from fraudulent acts by employees? 
A、Business interruption 
B、Fidelity coverage 
C、Errors and omissions 
D、Extra expense 
試題解析與討論：m.tent-cn.com/st/2942629365.html
試題參考答案：B

試題4： XP當前的最新補丁是（）。
A、SP1
B、SP2
C、SP3  
D、SP4
試題解析與討論：m.tent-cn.com/st/2229518096.html
試題參考答案：C

試題5： 以下對Internet 路由器功能的描述中，哪些是錯誤的？()
A、根據(jù)目標地址尋找路徑
B、一般不檢查IP包的源地址的有效性
C、為源和目的之間的通信建立一條虛電路
D、通過路由協(xié)議學習網(wǎng)絡的拓撲結(jié)構
試題解析與討論：m.tent-cn.com/st/2403828033.html
試題參考答案：C

試題6： 邊界防范的根本作用是()
A、對系統(tǒng)工作情況進行檢驗與控制，防止外部非法入侵
B、B對網(wǎng)絡運行狀況進行檢驗與控制，防止外部非法入侵
C、對訪問合法性進行檢驗與控制，防止外部非法入侵
試題解析與討論：m.tent-cn.com/st/24208587.html
試題參考答案：C

試題7： Which of the following would be the BEST access control procedure? 
A、The data owner formally authorizes access and an administrator implements the user authorization tables. 
B、Authorized staff implements the user authorization tables and the data owner sanctions them. 
C、The data owner and an IS manager jointly create and update the user authorization tables. 
D、The data owner creates and updates the user authorization tables. 
試題解析與討論：m.tent-cn.com/st/2933417919.html
試題參考答案：A

試題8： 對MBOSS系統(tǒng)所有資產(chǎn)每年至少進行（）次安全漏洞自評估。
A、1              
B、2              
C、3               
D、4
試題解析與討論：m.tent-cn.com/st/222602609.html
試題參考答案：A

試題9： 組織已和供應商簽約，使用他們的電子征稅系統(tǒng)解決方案。供應商在解決方案中包含了應用軟件的所有權。合約應滿足：（）
A、備份服務器應可以使用最新數(shù)據(jù)運行電子征稅系統(tǒng)
B、備份服務器保存所有相關軟件和數(shù)據(jù)
C、組織中使用該系統(tǒng)的員工應被培訓后可處理任何事件
D、電子征稅系統(tǒng)的原代碼應由第三者保存附帶條件委付蓋印的契約
試題解析與討論：m.tent-cn.com/st/301213545.html
試題參考答案：D

試題10： 信息系統(tǒng)審計員在評估應用系統(tǒng)維護的時候，會檢閱程序變更日志，因為：（）
A.程序變更授權
B.現(xiàn)在使用的對象模塊的創(chuàng)建日期
C.程序變更的實際數(shù)量
D.現(xiàn)在使用的源程序的創(chuàng)建日期
試題解析與討論：m.tent-cn.com/st/302708269.html
試題參考答案：A