信息安全工程師當(dāng)天每日一練試題地址：www.conferencecallsmadeeasy.com/exam/ExamDay.aspx?t1=6

往期信息安全工程師每日一練試題匯總：www.conferencecallsmadeeasy.com/class27-6-1.aspx

信息安全工程師每日一練試題（2018/8/27）在線測試：www.conferencecallsmadeeasy.com/exam/ExamDay.aspx?t1=6&day=2018/8/27

信息安全工程師每日一練試題內(nèi)容（2018/8/27）

試題1：

用戶A從CA處獲取了用戶B的數(shù)字證書，用戶A通過 （ ） 可以確認(rèn)該數(shù)字證書的有效性。
A、用戶B的公鑰 
B、用戶B的私鑰 
C、CA的公鑰 
D、用戶A的私鑰

試題解析與討論：www.conferencecallsmadeeasy.com/st/62072137.html
試題參考答案：C

試題2： 以下關(guān)于RDBMS數(shù)據(jù)分布的敘述中，錯誤的是（）。
A.數(shù)據(jù)垂直分割是將不同表的數(shù)據(jù)存儲到不同的服務(wù)器上
B.數(shù)據(jù)水平分割是將不同行的數(shù)據(jù)存儲到不同的服務(wù)器上
C.數(shù)據(jù)復(fù)制是將數(shù)據(jù)的多個副本存儲到不同的服務(wù)器上
D.數(shù)據(jù)復(fù)制中由RDBMS維護數(shù)據(jù)的一致性
試題解析與討論：www.conferencecallsmadeeasy.com/st/1293622397.html
試題參考答案：A

試題3： 某軟件公司承接了為某工作流語言開發(fā)解釋器的工作。該工作流語言由多種活動節(jié)點構(gòu)成，具有類XML的語法結(jié)構(gòu)。用戶要求解釋器工作時，對每個活動節(jié)點進行一系列的處理，包括執(zhí)行活動、日志記錄、調(diào)用外部應(yīng)用程序等，并且要求處理過程具有可擴展能力。針對這種需求，公司采用（）最為恰當(dāng)。
A.適配器模式
B.迭代器模式
C.訪問者模式
D.觀察者模式
試題解析與討論：www.conferencecallsmadeeasy.com/st/1295420743.html
試題參考答案：C

試題4： 架構(gòu)權(quán)衡分析方法（Architecture Tradeoff Analysis Method，ATAM）是一種系統(tǒng)架構(gòu)評估方法，主要在系統(tǒng)開發(fā)之前，針對性能、（1）、安全性和可修改性等質(zhì)量屬性進行評價和折中。ATAM可以分為4個主要的活動階段，包括需求收集、（2）描述、屬性模型構(gòu)造和分析、架構(gòu)決策與折中，整個評估過程強調(diào)以（3）作為架構(gòu)評估的核心概念。
某軟件公司采用ATAM進行軟件架構(gòu)評估，在評估過程中識別出了多個關(guān)于質(zhì)量屬性的描述。其中，“系統(tǒng)在進行文件保存操作時，應(yīng)該與Windows系統(tǒng)的操作方式保持一致，主要與（4）質(zhì)量屬性相關(guān)：“系統(tǒng)應(yīng)該提供一個開放的API接口，支持遠(yuǎn)程對系統(tǒng)的行為進行控制與調(diào)試，主要與（5）質(zhì)量屬性相關(guān)。在識別出上述描述后，通常采用（6）對質(zhì)量屬性的描述進行刻畫與排序。在評估過程中，（7）是一個會影響多個質(zhì)量屬性的架構(gòu)設(shè)計決策。
(1)A．可測試性
B．可移植性
C．可用性
D．易用性
(2)A．架構(gòu)視圖
B．架構(gòu)排序
C．架構(gòu)風(fēng)格
D．架構(gòu)策略
(3)A．用例
B．視圖
C．屬性
D．模型
(4)A．可測試性
B．互操作性
C．可移植性
D．易用性
(5)A．可測試性
B．互操作性
C．可移植性
D．易用性
(6)A．期望管理矩陣
B．決策表
C．優(yōu)先隊列
D．效用樹
(7)A．風(fēng)險點
B．決策點
C．權(quán)衡點
D．敏感點
試題解析與討論：www.conferencecallsmadeeasy.com/st/1885611199.html
試題參考答案：C、A、C、D、A、D、C

試題5： 以下作品中，不適用或不受著作權(quán)法保護的作品是（）。
A．國務(wù)院頒布的《計算機軟件保護條例》
B．某作家的作品《綠化樹》
C．最高人民法院組織編寫的《行政訴訟案例選編》
D．某人在公共場所的即興演說
試題解析與討論：www.conferencecallsmadeeasy.com/st/1886015351.html
試題參考答案：A

試題6： (  )不是實現(xiàn)防火墻的主流技術(shù)。
A．包過濾技術(shù)
B．NAT技術(shù)
C．代理服務(wù)器技術(shù)
D．應(yīng)用級網(wǎng)關(guān)技術(shù)
試題解析與討論：www.conferencecallsmadeeasy.com/st/229489751.html
試題參考答案：B

試題7： 企業(yè)主頁上的內(nèi)容是提供企業(yè)的相關(guān)消息供大家訪問，這時不需要保護消息的 ( )  。
A．可靠性
B．完整性
C．保密性
D．真實性
試題解析與討論：www.conferencecallsmadeeasy.com/st/2295120168.html
試題參考答案：C

試題8： 某公司的人員流動比較頻繁，網(wǎng)絡(luò)信息系統(tǒng)管理員為了減少頻繁的授權(quán)變動，其訪問控制模型應(yīng)該采用()  。
A．自主型訪問控制
B．強制型訪問控制
C．基于角色的訪問控制
D．基于任務(wù)的訪問控制
試題解析與討論：www.conferencecallsmadeeasy.com/st/229549396.html
試題參考答案：C

試題9：

安全需求可劃分為物理安全、網(wǎng)絡(luò)安全、系統(tǒng)安全和應(yīng)用安全，下面的安全需求中屬于系統(tǒng)安全的是（1），屬于應(yīng)用安全的是（2）。
(1)A．機房安全
B．入侵檢測
C．漏洞補丁管理
D．?dāng)?shù)據(jù)庫安全
(2)A．機房安全
B．入侵檢測
C．漏洞補丁管理
D．?dāng)?shù)據(jù)庫安全

試題解析與討論：www.conferencecallsmadeeasy.com/st/2396721438.html
試題參考答案：C、D

試題10： 以下關(guān)于計算機病毒與蠕蟲的特點比較的敘述中，正確的是（ ）
A、在傳染機制中，蠕蟲是通過主要程序運行的
B、為系統(tǒng)打補丁，能有效預(yù)防蠕蟲，但不能有效預(yù)防病毒
C、在觸發(fā)機制中，蠕蟲的觸發(fā)者是計算機使用者
D、蠕蟲和病毒都是寄生模式生存
試題解析與討論：www.conferencecallsmadeeasy.com/st/3263018049.html
試題參考答案：B