信息安全工程師當天每日一練試題地址：www.shc2b.com/exam/ExamDay.aspx?t1=6

往期信息安全工程師每日一練試題匯總：www.shc2b.com/class/27/e6_1.html

信息安全工程師每日一練試題（2020/5/28）在線測試：www.shc2b.com/exam/ExamDay.aspx?t1=6&day=2020/5/28

點擊查看：更多信息安全工程師習題與指導

信息安全工程師每日一練試題內容（2020/5/28）

試題1： When an employee is terminated from service, the MOST important action is to: 
A、hand over all of the employee's files to another designated employee. 
B、complete a backup of the employee's work. 
C、notify other employees of the termination. 
D、disable the employee's logical access. 
試題解析與討論：www.shc2b.com/st/2920628069.html
試題參考答案：D

試題2：

以下關于網(wǎng)絡流量監(jiān)控的敘述中，不正確的是（）
A、流量檢測中所檢測的流量通常采集自主機節(jié)點、服務器、路由器接口和路徑等
B、數(shù)據(jù)采集探針是專門用于獲取網(wǎng)絡鏈路流量的硬件設備
C、流量監(jiān)控能夠有效實現(xiàn)對敏感數(shù)據(jù)的過濾
D、網(wǎng)絡流量監(jiān)控分析的基礎是協(xié)議行為解析技術

試題解析與討論：www.shc2b.com/st/2850711108.html
試題參考答案：C

試題3： The PRIMARY advantage of a continuous audit approach is that it: 
A、does not require an IS auditor to collect evidence on system reliability while processing is taking place. 
B、requires the IS auditor to review and follow up immediately on all information collected. 
C、can improve system security when used in time-sharing environments that process a large number of transactions. 
D、does not depend on the complexity of an organization's computer systems. 
試題解析與討論：www.shc2b.com/st/294083955.html
試題參考答案：C

試題4： 以下關于網(wǎng)絡流量監(jiān)控的敘述中,不正確的是（  ）。
A.網(wǎng)絡流量監(jiān)控分析的基礎是協(xié)議行為解析技術
B.數(shù)據(jù)采集探針是專門用于獲取網(wǎng)絡鏈路流量數(shù)據(jù)的硬件設備
C.流量監(jiān)控能夠有效實現(xiàn)對敏感數(shù)據(jù)的過濾
D.流量監(jiān)測中所監(jiān)測的流量通常采集自主機節(jié)點、服務器、路由器接口、鏈路和路徑等
試題解析與討論：www.shc2b.com/st/3898717155.html
試題參考答案：C

試題5：

在window系統(tǒng)中用于顯示本機各網(wǎng)絡端口詳細情況的命令是:（）
A．netshow
B．netstat
C．ipconfig
D．netview

試題解析與討論：www.shc2b.com/st/2715919470.html
試題參考答案：B

試題6：

下面那一項不是風險評估的目的？（）
A.分析組織的安全需求
B.制訂安全策略和實施安防措施的依據(jù)
C.組織實現(xiàn)信息安全的必要的、重要的步驟
D.完全消除組織的風險

試題解析與討論：www.shc2b.com/st/2595525539.html
試題參考答案：D

試題7：

一個組織將制定一項策略以定義了禁止用戶訪問的WEB 站點類型。為強制執(zhí)行這一策略，最有效的技術是什么？（）
A.狀態(tài)檢測防火墻
B.WE內容過濾器
C.WEB 緩存服務器
D.應該代理服務器

試題解析與討論：www.shc2b.com/st/258629282.html
試題參考答案：B

試題8： Bell-LaPadual模型(簡稱BLP模型)是最早的一種安全模型,也是最著名的多級安全策略模型,BLP模型的簡單安全特性是指（  ）。
A.不可上讀
B.不可上寫
C.不可下讀
D.不可下寫
試題解析與討論：www.shc2b.com/st/3898112958.html
試題參考答案：A

試題9：

下面對漏洞出現(xiàn)在軟件開發(fā)的各個階段的說法中錯誤的是？（）
A、漏洞可以在設計階段產生
B、漏洞可以在實現(xiàn)過程中產生
C、漏洞可以在運行過程中產生
D、漏洞可以在驗收過程中產生

試題解析與討論：www.shc2b.com/st/2656727533.html
試題參考答案：D

試題10：

以下哪一項在防止數(shù)據(jù)介質被溢用時是不推薦使用的方法：（）
A．禁用主機的CD 驅動、USB 接口等I／O 設備
B．對不再使用的硬盤進行嚴格的數(shù)據(jù)清除
C．將不再使用的紙質文件用碎紙機粉碎
D．用快速格式化刪除存儲介質中的保密文件

試題解析與討論：www.shc2b.com/st/2565719145.html
試題參考答案：D