信息安全工程師當(dāng)天每日一練試題地址：http://www.conferencecallsmadeeasy.com/exam/ExamDay.aspx?t1=6

往期信息安全工程師每日一練試題匯總：http://www.conferencecallsmadeeasy.com/class27-6-1.aspx

信息安全工程師每日一練試題（2018/3/11）在線測(cè)試：http://www.conferencecallsmadeeasy.com/exam/ExamDay.aspx?t1=6&day=2018/3/11

信息安全工程師每日一練試題內(nèi)容（2018/3/11）

試題1：

在信息系統(tǒng)安全技術(shù)體系中，環(huán)境安全只要指中心機(jī)房的安全保護(hù)。以下不屬于該體系環(huán)境安全內(nèi)容的是（ ）。
A．設(shè)備防盜器
B．接地和防雷擊
C．機(jī)房控制
D．防電磁泄漏

試題解析與討論：http://www.conferencecallsmadeeasy.com/st/970334.html
試題參考答案：A

試題2：

信息系統(tǒng)的安全屬性包括（ ）和不可抵賴性。
A．保密性、完整性、可用性
B．符合性、完整性、可用性
C．保密性、完整性、可靠性
D．保密性、可用性、可維護(hù)性

試題解析與討論：http://www.conferencecallsmadeeasy.com/st/1335460.html
試題參考答案：A

試題3：

在X.509標(biāo)準(zhǔn)中，不包含在數(shù)字證書中的是 （ ） 。
A、序列號(hào) 
B、簽名算法 
C、認(rèn)證機(jī)構(gòu)的簽名 
D、私鑰 

試題解析與討論：http://www.conferencecallsmadeeasy.com/st/74592568.html
試題參考答案：D

試題4：

實(shí)現(xiàn)VPN的關(guān)鍵技術(shù)主要有隧道技術(shù)、加解密技術(shù)、  （ ）  和身份認(rèn)證技術(shù)。
A、入侵檢測(cè)技術(shù)
B、病毒防治技術(shù)
C、安全審計(jì)技術(shù)
D、密鑰管理技術(shù)

試題解析與討論：http://www.conferencecallsmadeeasy.com/st/79322731.html
試題參考答案：D

試題5：

包過慮防火墻對(duì)數(shù)據(jù)包的依據(jù)不包括（ ）
A、源 IP 地址
B、源端口號(hào)
C、MAC 地址
D、目的 IP 地址

試題解析與討論：http://www.conferencecallsmadeeasy.com/st/82142828.html
試題參考答案：C

試題6： 某計(jì)算機(jī)系統(tǒng)中有一個(gè)CPU、一臺(tái)掃描儀和一臺(tái)打印機(jī)?，F(xiàn)有三個(gè)圖像任務(wù)，每個(gè)任務(wù)有三個(gè)程序段：掃描Si，圖像處理Ci和打印Pi (i=1,2,3)。下圖為三個(gè)任務(wù)各程序段并發(fā)執(zhí)行的前驅(qū)圖，其中，（1）可并行執(zhí)行，（2）的直接制約，（3）的間接制約。

（1）A.“C1S2”，“P1C2S3”，“P2C3”
B.“C1S1”，“S2C2P2”，“C3P3”
C.“S1C1P1”，“S2C2P2”，“S3C3P3”
D.“S1S2S3”，“C1C2C3”，“P1P2P3”
（2）A. S1受到S2和S3、C1受到C2和C3、P1受到P2和P3
B. S2和S3受到S1、C2和C3受到C1、P2和P3受到P1
C. C1和P1受到S1、C2和P2受到S2、C3和 P3受到S3
D. C1和S1受到P1、C2和S2受到P2、C3和S3受到P3
（3）A. S1受到S2和S3、C1受到C2和C3、P1受到P2和P3
B. S2和S3受到S1、C2和C3受到C1、P2和P3受到P1
C. C1和P1受到S1、C2和P2受到S2、C3和P3受到S3
D. C1和S，受到P1、C2和S2受到P2、C3和S3受到P3
試題解析與討論：http://www.conferencecallsmadeeasy.com/st/1290923137.html
試題參考答案：A、C、B

試題7： 軟件架構(gòu)需求是指用戶對(duì)目標(biāo)軟件系統(tǒng)在功能、行為、性能、設(shè)計(jì)約束等方面的期望。以下活動(dòng)中，不屬于軟件架構(gòu)需求過程范疇的是（）。
A.設(shè)計(jì)構(gòu)件
B.需求獲取
C.標(biāo)識(shí)構(gòu)件
D.架構(gòu)需求評(píng)審
試題解析與討論：http://www.conferencecallsmadeeasy.com/st/1294312429.html
試題參考答案：A

試題8： Windows操作系統(tǒng)在圖形用戶界面處理方面采用的核心架構(gòu)風(fēng)格是（）風(fēng)格。Java語言宣傳的“一次編寫，到處運(yùn)行”的特性，從架構(gòu)風(fēng)格上看符合（）風(fēng)格的特點(diǎn)。
（1）A.虛擬機(jī)
B.管道-過濾器
C.事件驅(qū)動(dòng)
D.微內(nèi)核-擴(kuò)展
（2）A.虛擬機(jī)
B.管道-過濾器
C.事件驅(qū)動(dòng)
D.微內(nèi)核-擴(kuò)展
試題解析與討論：http://www.conferencecallsmadeeasy.com/st/1294724915.html
試題參考答案：C、A

試題9： 1）描述了一類軟件架構(gòu)的特征，它獨(dú)立于實(shí)際問題，強(qiáng)調(diào)軟件系統(tǒng)中通用的組織結(jié)構(gòu)選擇。垃圾回收機(jī)制是Java語言管理內(nèi)存資源時(shí)常用的一種（2）。
(1)A.架構(gòu)風(fēng)格
B.開發(fā)方法
C.設(shè)計(jì)模式
D.分析模式
(2)A.架構(gòu)風(fēng)格
B.開發(fā)方法
C.設(shè)計(jì)模式
D.分析模式試題解析與討論：http://www.conferencecallsmadeeasy.com/st/1299821864.html
試題參考答案：C、B

試題10：

某信息系統(tǒng)采用了基于角色的訪問機(jī)制，其角色的權(quán)限是由（）決定的。
A、用戶自己
B、系統(tǒng)管理員
C、主體
D、業(yè)務(wù)要求

試題解析與討論：http://www.conferencecallsmadeeasy.com/st/1396127868.html
試題參考答案：B

試題11： 支持安全Web應(yīng)用的協(xié)議是（） 。
A. HTTPS    
B. HTTPD   
C. SOAP   
D. HTTP
試題解析與討論：http://www.conferencecallsmadeeasy.com/st/1862412570.html
試題參考答案：A

試題12： 快速應(yīng)用開發(fā)（Rapid Application Development，RAD）通過使用基于（1）的開發(fā)方法獲得快速開發(fā)。當(dāng)（2）時(shí)，最適合于采用RAD方法。
(1)A. 用例
B. 數(shù)據(jù)結(jié)構(gòu)
C. 劇情
D. 構(gòu)件
(2)A. 一個(gè)新系統(tǒng)要采用很多新技術(shù)
B. 新系統(tǒng)與現(xiàn)有系統(tǒng)有較高的互操作性
C. 系統(tǒng)模塊化程度較高
D. 用戶不能很好地參與到需求分析中
試題解析與討論：http://www.conferencecallsmadeeasy.com/st/1880220362.html
試題參考答案：D、C

試題13： 進(jìn)程P1、P2、P3和P4的前趨圖如下所示：

若用PV操作控制進(jìn)程P1~P4并發(fā)執(zhí)行的過程，則需要設(shè)置5個(gè)信號(hào)量S1、S2、S3、S4和S5，且信號(hào)量S4-S5的初值都等于0。下圖中a、b和c處應(yīng)分別填寫（1）；d、e和f處應(yīng)分別填寫（2）。

(1)A．V(S1)V(S2)、P(S1)V(S3)和V(S4)
B．P(S1)V(S2)、P(S1)P(S2)和V(S1)
C．V(S1)V(S2)、P(S1)P(S3)和V(S4)
D．P(S1)P(S2)、V(S1)P(S3)和V(S2)
(2)A．P(S2)、V(S3)V(S5)和P(S4)P(S5)
B．V(S2)、P(S3)V(S5)和V(S4)P(S5)
C．P(S2)、V(S3)P(S5)和P(S4)V(S5)
D．V(S2)、V(S3)P(S5)和P(S4)V(S5)
試題解析與討論：http://www.conferencecallsmadeeasy.com/st/1882418525.html
試題參考答案：C、A

試題14： 逆向工程導(dǎo)出的信息可以分為實(shí)現(xiàn)級(jí)、結(jié)構(gòu)級(jí)、功能級(jí)和領(lǐng)域級(jí)四個(gè)抽象層次。程序的抽象語法樹屬于（1）；反映程序分量之間相互依賴關(guān)系的信息屬于（2）。
(1)A．實(shí)現(xiàn)級(jí)
B．結(jié)構(gòu)級(jí)
C．功能級(jí)
D．領(lǐng)域級(jí)
(2)A．實(shí)現(xiàn)級(jí)
B．結(jié)構(gòu)級(jí)
C．功能級(jí)
D．領(lǐng)域級(jí)
試題解析與討論：http://www.conferencecallsmadeeasy.com/st/1884323217.html
試題參考答案：A、B

試題15： 以下關(guān)于白盒測(cè)試方法的敘述中，錯(cuò)誤的是（）。
A．語句覆蓋要求設(shè)計(jì)足夠多的測(cè)試用例，使程序中每條語句至少被執(zhí)行一次
B．與判定覆蓋相比，條件覆蓋增加對(duì)符合判定情況的測(cè)試，增加了測(cè)試路徑
C．判定/條件覆蓋準(zhǔn)則的缺點(diǎn)是未考慮條件的組合情況
D．組合覆蓋要求設(shè)計(jì)足夠多的測(cè)試用例，使得每個(gè)判定中條件結(jié)果的所有可能組合最多出現(xiàn)一次
試題解析與討論：http://www.conferencecallsmadeeasy.com/st/188487769.html
試題參考答案：D

試題16： 下列關(guān)于用戶界面設(shè)計(jì)的敘述中，錯(cuò)誤的是（）。
A．界面交互模型應(yīng)經(jīng)常進(jìn)行修改
B．界面的視覺布局應(yīng)該盡量與真實(shí)世界保持一致
C．所有可視信息的組織需要按照統(tǒng)一的設(shè)計(jì)標(biāo)準(zhǔn)
D．確保用戶界面操作和使用的一致性
試題解析與討論：http://www.conferencecallsmadeeasy.com/st/188848112.html
試題參考答案：A

試題17： 識(shí)別風(fēng)險(xiǎn)、非風(fēng)險(xiǎn)、敏感點(diǎn)和權(quán)衡點(diǎn)是進(jìn)行軟件架構(gòu)評(píng)估的重要過程?！案淖儤I(yè)務(wù)數(shù)據(jù)編碼方式會(huì)對(duì)系統(tǒng)的性能和安全性產(chǎn)生影響”是對(duì)（1）的描述，“假設(shè)用戶請(qǐng)求的頻率為每秒1個(gè)，業(yè)務(wù)處理時(shí)間小于30毫秒，則將請(qǐng)求響應(yīng)時(shí)間設(shè)定為1秒鐘是可以接受的”是對(duì)（2）的描述。
(1)A．風(fēng)險(xiǎn)點(diǎn)
B．非風(fēng)險(xiǎn)
C．敏感點(diǎn)
D．權(quán)衡點(diǎn)
(2)A．風(fēng)險(xiǎn)點(diǎn)
B．非風(fēng)險(xiǎn)
C．敏感點(diǎn)
D．權(quán)衡點(diǎn)
試題解析與討論：http://www.conferencecallsmadeeasy.com/st/1890120926.html
試題參考答案：D、B

試題18： 下列攻擊方式中，（）不是利用TCP/IP漏洞發(fā)起的攻擊。
A．SQL注入攻擊
B．Land攻擊
C．Ping of Death
D．Teardrop攻擊
試題解析與討論：http://www.conferencecallsmadeeasy.com/st/189068544.html
試題參考答案：A

試題19：

把應(yīng)用程序中應(yīng)用最頻繁的那部分核心程序作為評(píng)價(jià)計(jì)算機(jī)性能的標(biāo)準(zhǔn)程序，稱為（  ）程序。（  ）不是對(duì)Web服務(wù)器進(jìn)行性能評(píng)估的主要指標(biāo)。
1.A．仿真測(cè)試
B．核心測(cè)試
C．基準(zhǔn)測(cè)試
D．標(biāo)準(zhǔn)測(cè)試
2.A．丟包率
B．最大并發(fā)連接數(shù)
C．響應(yīng)延遲
D．吞吐量

試題解析與討論：http://www.conferencecallsmadeeasy.com/st/286816764.html
試題參考答案：C、A

試題20：

軟件架構(gòu)是降低成本、改進(jìn)質(zhì)量、按時(shí)和按需交付產(chǎn)品的關(guān)鍵因素。軟件架構(gòu)設(shè)計(jì)需滿足系統(tǒng)的（），如性能、安全性和可修改性等，并能夠指導(dǎo)設(shè)計(jì)人員和實(shí)現(xiàn)人員的工作。
A．功能需求  
B．性能需求  
C．質(zhì)量屬性    
D．業(yè)務(wù)屬性

試題解析與討論：http://www.conferencecallsmadeeasy.com/st/2893714671.html
試題參考答案：C