信息安全工程師當天每日一練試題地址：m.jazzmuze.com/exam/ExamDay.aspx?t1=6

往期信息安全工程師每日一練試題匯總：m.jazzmuze.com/class/27/e6_1.html

信息安全工程師每日一練試題（2020/6/25）在線測試：m.jazzmuze.com/exam/ExamDay.aspx?t1=6&day=2020/6/25

點擊查看：更多信息安全工程師習題與指導

信息安全工程師每日一練試題內(nèi)容（2020/6/25）

試題1：

下面哪一層可以實現(xiàn)編碼，加密（）
A.傳輸層
B.會話層
C.網(wǎng)絡層
D.物理層

試題解析與討論：m.jazzmuze.com/st/2624411416.html
試題參考答案：B

試題2：

下面哪類設備常用于風險分析過程中，識別系統(tǒng)中存在的脆弱性？ （）
A、防火墻
B、IDS
C、漏洞掃描器
D、UTM

試題解析與討論：m.jazzmuze.com/st/2642227214.html
試題參考答案：C

試題3： An IS auditor examining the configuration of an operating system to verify the controls should review the: 
A、transaction logs. 
B、authorization tables. 
C、parameter settings. 
D、routing tables. 
試題解析與討論：m.jazzmuze.com/st/2943618469.html
試題參考答案：C

試題4： 下列攻擊中，不能導致網(wǎng)絡癱瘓的是（）
A.溢出攻擊
B.釣魚攻擊
C.郵件炸彈攻擊
D.拒絕服務攻擊
試題解析與討論：m.jazzmuze.com/st/326974758.html
試題參考答案：B

試題5： An IS auditor is assigned to audit a software development project which is more than 80 percent complete, but has already overrun time by 10 percent and costs by 25 percent. Which of the following actions should the IS auditor take? 
A、Report that the organization does not have effective project management. 
B、Recommend the project manager be changed. 
C、Review the IT governance structure. 
D、Review the conduct of the project and the business case. 
試題解析與討論：m.jazzmuze.com/st/2926922827.html
試題參考答案：D

試題6： The initial step in establishing an information security program is the: 
A、development and implementation of an information security standards manual. 
B、performance of a comprehensive security control review by the IS auditor. 
C、adoption of a corporate information security policy statement. 
D、purchase of security access control software. 
試題解析與討論：m.jazzmuze.com/st/2976113685.html
試題參考答案：C

試題7：

命令注入的危害不包括下列哪項?（）
A、 獲取服務器信息
B、 構造一句話木馬
C、 盜取當前用戶cookie
D、 更改網(wǎng)站主頁

試題解析與討論：m.jazzmuze.com/st/2675226225.html
試題參考答案：D

試題8：

下哪種方法不能有效提高WLAN的安全性：（）
A．修改默認的服務區(qū)標識符（SSID）
B．禁止SSID廣播
C．啟用終端與AP 間的雙向認證
D．啟用無線AP的開放認證模式

試題解析與討論：m.jazzmuze.com/st/268516340.html
試題參考答案：D

試題9：

駐留在多個網(wǎng)絡設備上的程序在短時間內(nèi)同時產(chǎn)生大量的請求信息沖擊某個Web服務器，導致該服務器不堪重負，無法正常響應其它合法用戶的請求，這屬于（）。
A.網(wǎng)上沖浪          
B.中間人攻擊    
C.DDoS      
D.MAC攻擊

試題解析與討論：m.jazzmuze.com/st/2554617753.html
試題參考答案：C

試題10： 試題解析與討論：m.jazzmuze.com/st/2370616391.html
試題參考答案：D