信息安全工程師當(dāng)天每日一練試題地址：www.conferencecallsmadeeasy.com/exam/ExamDay.aspx?t1=6

往期信息安全工程師每日一練試題匯總：www.conferencecallsmadeeasy.com/class27-6-1.aspx

信息安全工程師每日一練試題（2019/3/11）在線測(cè)試：www.conferencecallsmadeeasy.com/exam/ExamDay.aspx?t1=6&day=2019/3/11

信息安全工程師每日一練試題內(nèi)容（2019/3/11）

試題1：

RSA是一種公開密鑰算法，所謂公開密鑰是指（ ）
A.加密密鑰是公開
B.解密密鑰是公開
C.加密密鑰和解密密鑰都是公開
D.加密密鑰和解密密鑰都是相同

試題解析與討論：www.conferencecallsmadeeasy.com/st/15955.html
試題參考答案：A

試題2： 軟件架構(gòu)設(shè)計(jì)是降低成本、改進(jìn)質(zhì)量、按時(shí)和按需交付產(chǎn)品的關(guān)鍵活動(dòng)。以下關(guān)于軟件架構(gòu)重要性的敘述中，錯(cuò)誤的是（）。
A.架構(gòu)設(shè)計(jì)能夠滿足系統(tǒng)的性能、一可維護(hù)性等品質(zhì)
B.良好的架構(gòu)設(shè)計(jì)能夠更好地捕獲并了解用戶需求
C.架構(gòu)設(shè)計(jì)能夠使得不同的利益相關(guān)人( stakeholders）達(dá)成一致的目標(biāo)
D.架構(gòu)設(shè)計(jì)能夠支持項(xiàng)目計(jì)劃和項(xiàng)目管理等活動(dòng)
試題解析與討論：www.conferencecallsmadeeasy.com/st/129429023.html
試題參考答案：B

試題3： （）不屬于我國(guó)著作權(quán)法所保護(hù)的內(nèi)容。
A.為保護(hù)其軟件著作權(quán)而采取的技術(shù)措施
B.軟件權(quán)利電子信息
C.通過信息網(wǎng)絡(luò)傳播的軟件
D.采用反編譯技術(shù)獲得的軟件
試題解析與討論：www.conferencecallsmadeeasy.com/st/1296027401.html
試題參考答案：D

試題4： 以下關(guān)于為撰寫學(xué)術(shù)論文引用他人資料的敘述中，錯(cuò)誤的是（）。
A．既可引用發(fā)表的作品，也可引用未發(fā)表的作品
B．只能限于介紹、評(píng)論或?yàn)榱苏f明某個(gè)問題引用作品
C．只要不構(gòu)成自己作品的主要部分，可引用資料的部分或全部
D．不必征得著作權(quán)人的同意，不向原作者支付合理的報(bào)酬
試題解析與討論：www.conferencecallsmadeeasy.com/st/1885911155.html
試題參考答案：A

試題5： 識(shí)別風(fēng)險(xiǎn)、非風(fēng)險(xiǎn)、敏感點(diǎn)和權(quán)衡點(diǎn)是進(jìn)行軟件架構(gòu)評(píng)估的重要過程?！案淖儤I(yè)務(wù)數(shù)據(jù)編碼方式會(huì)對(duì)系統(tǒng)的性能和安全性產(chǎn)生影響”是對(duì)（1）的描述，“假設(shè)用戶請(qǐng)求的頻率為每秒1個(gè)，業(yè)務(wù)處理時(shí)間小于30毫秒，則將請(qǐng)求響應(yīng)時(shí)間設(shè)定為1秒鐘是可以接受的”是對(duì)（2）的描述。
(1)A．風(fēng)險(xiǎn)點(diǎn)
B．非風(fēng)險(xiǎn)
C．敏感點(diǎn)
D．權(quán)衡點(diǎn)
(2)A．風(fēng)險(xiǎn)點(diǎn)
B．非風(fēng)險(xiǎn)
C．敏感點(diǎn)
D．權(quán)衡點(diǎn)
試題解析與討論：www.conferencecallsmadeeasy.com/st/1890120926.html
試題參考答案：D、B

試題6：

一般而言，網(wǎng)絡(luò)安全審計(jì)從審計(jì)級(jí)別上可分為（  ）、應(yīng)用級(jí)設(shè)計(jì)和用戶級(jí)審計(jì)三種類型。
A、組織級(jí)審計(jì)
B、物理審計(jì)
C、系統(tǒng)級(jí)審計(jì)
D、單元級(jí)審計(jì)

試題解析與討論：www.conferencecallsmadeeasy.com/st/2115720530.html
試題參考答案：C

試題7：  很多通信使用對(duì)稱密鑰加密方法，其中共享密鑰的分發(fā)過程是保證安全的重要環(huán)節(jié)之一，可用于在用戶甲和乙之間分發(fā)共享密鑰的方案是  （ ）  。
A．甲選取密鑰并通過郵件方式告訴乙
B．甲選取密鑰并通過電話告訴乙
C．甲選取密鑰后通過雙方事先已有的共享密鑰加密后通過網(wǎng)絡(luò)傳送給乙
D．第三方選取密鑰后通過網(wǎng)絡(luò)傳送給甲、乙
試題解析與討論：www.conferencecallsmadeeasy.com/st/2545026156.html
試題參考答案：C

試題8：

一個(gè)大型軟件系統(tǒng)的需求總是有變化的。為了降低項(xiàng)目開發(fā)的風(fēng)險(xiǎn)，需要一個(gè)好的變更控制過程。如下圖所示的需求變更管理過程中，①②③處對(duì)應(yīng)的內(nèi)容應(yīng)是（）；自動(dòng)化工具能夠幫助變更控制過程更有效地運(yùn)作，（）是這類工具應(yīng)具有的特性之一。


（1）A．問題分析與變更描述，變更分析與成本計(jì)算，變更實(shí)現(xiàn)
B．變更描述與變更分析，成本計(jì)算，變更實(shí)現(xiàn)
C．問題分析與變更描述，變更分析，變更實(shí)現(xiàn)
D．變更描述，變更分析，變更實(shí)現(xiàn)
（2）A．自動(dòng)維護(hù)系統(tǒng)的不同版本
B．支持系統(tǒng)文檔的自動(dòng)更新
C．自動(dòng)判定變更是否能夠?qū)嵤?br /> D．記錄每一個(gè)狀態(tài)變更的日期及變更者

試題解析與討論：www.conferencecallsmadeeasy.com/st/2892824828.html
試題參考答案：A、D

試題9： 關(guān)于信息系統(tǒng)崗位人員的安全管理的描述，不正確的是：(    )。
A.對(duì)安全管理員、系統(tǒng)管理員、重要業(yè)務(wù)操作人員等關(guān)鍵崗位進(jìn)行統(tǒng)一管理
B.緊急情況下，關(guān)鍵崗位人員可獨(dú)自處理重要事務(wù)或操作
C.人員離崗后，應(yīng)立即中止其所有訪問權(quán)限
D.業(yè)務(wù)開發(fā)人員和系統(tǒng)維護(hù)人員不能兼任安全管理員
試題解析與討論：www.conferencecallsmadeeasy.com/st/3891724283.html
試題參考答案：B

試題10： 下面可提供安全電子郵件服務(wù)的是（ ）。
A.RSA
B.SSL
C.SET
D.S/MIME
試題解析與討論：www.conferencecallsmadeeasy.com/st/3930326745.html
試題參考答案：D