信息安全工程師當(dāng)天每日一練試題地址：m.xiexiliangjiufa.com/exam/ExamDay.aspx?t1=6

往期信息安全工程師每日一練試題匯總：m.xiexiliangjiufa.com/class27-6-1.aspx

信息安全工程師每日一練試題（2018/10/10）在線測試：m.xiexiliangjiufa.com/exam/ExamDay.aspx?t1=6&day=2018/10/10

信息安全工程師每日一練試題內(nèi)容（2018/10/10）

試題1：

信息安全策略的設(shè)計與實施步驟是（ ）
A.定義活動目錄角色、確定組策略管理安全性、身份驗證、訪問控制和管理委派
B.確定標準性、規(guī)范性、可控性、整體性、最小影響、保密性原則，確定公鑰基本結(jié)構(gòu)
C.確定安全需求、制訂可實現(xiàn)的安全目標、制訂安全規(guī)劃、制訂系統(tǒng)的日常維護計劃
D.確定安全需求、確定安全需求的范圍、制訂安全規(guī)劃、制訂系統(tǒng)的日常維護計劃

試題解析與討論：m.xiexiliangjiufa.com/st/293101.html
試題參考答案：C

試題2：

很多銀行網(wǎng)站在用戶輸入密碼時要求使用軟鍵盤，這是為了 （ ） 。
A、防止木馬記錄鍵盤輸入的密碼
B、防止密碼在傳輸過程中被竊取
C、保證密碼能夠加密輸入
D、驗證用戶密碼的輸入過程

試題解析與討論：m.xiexiliangjiufa.com/st/53591845.html
試題參考答案：A

試題3：

網(wǎng)絡(luò)安全設(shè)計是保證網(wǎng)絡(luò)安全運行的基礎(chǔ)，網(wǎng)絡(luò)安全設(shè)計有其基本的設(shè)計原則，以下關(guān)于網(wǎng)絡(luò)安全設(shè)計原則的描述，錯誤的是 （ ） 。
A、網(wǎng)絡(luò)安全的“木桶原則”強調(diào)對信息均衡、全面地進行保護 
B、良好的等級劃分，是實現(xiàn)網(wǎng)絡(luò)安全的保障 
C、網(wǎng)絡(luò)安全系統(tǒng)設(shè)計應(yīng)獨立進行，不需要考慮網(wǎng)絡(luò)結(jié)構(gòu) 
D、網(wǎng)絡(luò)安全系統(tǒng)應(yīng)該以不影響系統(tǒng)正常運行為前提 

試題解析與討論：m.xiexiliangjiufa.com/st/71212452.html
試題參考答案：C

試題4：

某服務(wù)器軟件系統(tǒng)能夠正確運行并得出計算結(jié)果，但存在“系統(tǒng)出錯后不能在要求的時間內(nèi)恢復(fù)到正常狀態(tài)”和“對系統(tǒng)進行二次開發(fā)時總要超過半年的時間”兩個問題，上述問題依次與質(zhì)量屬性中的（）相關(guān)。
A.可用性和性能
B.性能和可修改性
C.性能和可測試性
D.可用性和可修改性

試題解析與討論：m.xiexiliangjiufa.com/st/1269111009.html
試題參考答案：D

試題5： 軟件架構(gòu)文檔是對軟件架構(gòu)的正式描述，能夠幫助與系統(tǒng)有關(guān)的開發(fā)人員更好地理解軟件架構(gòu)。軟件架構(gòu)文檔的寫作應(yīng)該遵循一定的原則。以下關(guān)于軟件架構(gòu)文檔寫作原則的敘述中，錯誤的是（）。
A.架構(gòu)文檔應(yīng)該從架構(gòu)設(shè)計者的角度進行編寫
B.應(yīng)該保持架構(gòu)文檔的即時更新，但更新不要過于頻繁
C.架構(gòu)文檔中的描述應(yīng)該盡量避免不必要的重復(fù)
D.每次架構(gòu)文檔修改，都應(yīng)該記錄修改的原則
試題解析與討論：m.xiexiliangjiufa.com/st/1294524638.html
試題參考答案：A

試題6： 識別風(fēng)險點、非風(fēng)險點、敏感點和權(quán)衡點是軟件架構(gòu)評估過程中的關(guān)鍵步驟。針對某系統(tǒng)所作的架構(gòu)中，“系統(tǒng)需要支持的最大并發(fā)用戶數(shù)量直接影響傳輸協(xié)議和數(shù)據(jù)格式”描述了系統(tǒng)架構(gòu)設(shè)計中的一個（1）；“由于系統(tǒng)的業(yè)務(wù)邏輯目前尚不清楚，因此現(xiàn)有系統(tǒng)三層架構(gòu)中的第二層可能會出現(xiàn)功能重復(fù)，這會影響系統(tǒng)的可修改性”描述了系統(tǒng)架構(gòu)設(shè)計中的一個（2）。
(1)A.敏感點
B.風(fēng)險點
C.非風(fēng)險點
D.權(quán)衡點
(2)A.敏感點
B.風(fēng)險點
C.非風(fēng)險點
D.權(quán)衡點
試題解析與討論：m.xiexiliangjiufa.com/st/1301024339.html
試題參考答案：D、A

試題7： 以下關(guān)于網(wǎng)絡(luò)存儲的敘述，正確的是（）。
A. DAS支持完全跨平臺文件共享，支持所有的操作系統(tǒng)
B. NAS通過SCSI連接至服務(wù)器，通過服務(wù)器網(wǎng)卡在網(wǎng)絡(luò)上傳輸數(shù)據(jù)
C. FC SAN的網(wǎng)絡(luò)介質(zhì)為光纖通道，而IP SAN使用標準的以太網(wǎng) 
D. SAN設(shè)備有自己的文件管理系統(tǒng)，NAS中的存儲設(shè)備沒有文件管理系統(tǒng)
試題解析與討論：m.xiexiliangjiufa.com/st/1881328368.html
試題參考答案：C

試題8： A system's architecture is a representation of a system in which there is a mapping of（1）onto hardware and software components, a mapping of the（2）onto the hardware architecture. and a concern for the human interaction with these components. That is, system architecture is concerned with a total system, including hardware. software, and humans.
Software architectural structures can be divided into three major categories, depending on the broad nature of the elements they show.1）（3）embody decisions as a set of code or data units that have to be constructed or procured.2）（4）embody decisions as to how the system is to be structured as set of elements that have runtime behavior and interactions.3）（5）embody decisions as to how the system will relate to nonsoftware structures in its
environment(such as CPUs, file systems, networks, development teams, etc.).
(1)A．a(chǎn)ttributes
B．constraint
C．functionality
D．requirements
(2)A．physical components
B．network architecture
C．software architecture
D．interface architecture
(3)A．Service structures
B．Module structures
C．Deployment structures
D．Work assignment structures
(4)A．Decompostion structures
B．Layer structures
C．Implementation structures
D．Component-and-connector structures
(5)A．Allocation structures
B．Class structures
C．Concurrency structures
D．Uses structures
試題解析與討論：m.xiexiliangjiufa.com/st/188644420.html
試題參考答案：C、C、B、D、A

試題9： 下列關(guān)于用戶界面設(shè)計的敘述中，錯誤的是（）。
A．界面交互模型應(yīng)經(jīng)常進行修改
B．界面的視覺布局應(yīng)該盡量與真實世界保持一致
C．所有可視信息的組織需要按照統(tǒng)一的設(shè)計標準
D．確保用戶界面操作和使用的一致性
試題解析與討論：m.xiexiliangjiufa.com/st/188848112.html
試題參考答案：A

試題10： 以下關(guān)于VPN的敘述中，不正確的是：( )。
A．通常情況下，VPN網(wǎng)關(guān)采取雙網(wǎng)卡結(jié)構(gòu)，外網(wǎng)卡使用公網(wǎng)IP接入Internet
B．VPN屬于遠程訪問技術(shù)，簡單地說就是利用公用網(wǎng)絡(luò)架設(shè)專用網(wǎng)絡(luò)
C．VPN稱為虛擬專用兩絡(luò)，實質(zhì)上就是利用加密技術(shù)在公網(wǎng)上封裝出一個數(shù)據(jù)通訊隧道
D．隧道兩端的VPN網(wǎng)關(guān)只要有一端知道VPN目標地址和與此對應(yīng)的遠端VPN
試題解析與討論：m.xiexiliangjiufa.com/st/234789327.html
試題參考答案：D