信息安全工程師當天每日一練試題地址：m.xiexiliangjiufa.com/exam/ExamDay.aspx?t1=6

往期信息安全工程師每日一練試題匯總：m.xiexiliangjiufa.com/class27-6-1.aspx

信息安全工程師每日一練試題（2018/10/15）在線測試：m.xiexiliangjiufa.com/exam/ExamDay.aspx?t1=6&day=2018/10/15

信息安全工程師每日一練試題內容（2018/10/15）

試題1：

支持安全WEB服務的協議是( )。
A、HTTPS
B、WINS
C、SOAP
D、HTTP

試題解析與討論：m.xiexiliangjiufa.com/st/92583188.html
試題參考答案：A

試題2： 在一個典型的基于MVC（Model-View-Controller）的J2EE應用中，分發(fā)客戶請求、有效組織其它構件為客戶端提供服務的控制器由（）實現。
A. Entity Bean 
B. Session Bean
C. Servlet 
D. JSP
試題解析與討論：m.xiexiliangjiufa.com/st/129359039.html
試題參考答案：C

試題3： 某公司欲開發(fā)一個在線交易系統(tǒng)，在架構設計階段，公司的架構師識別出3個核心質量屬性場景。其中“在并發(fā)用戶數量為1000人時，用戶的交易請求需要在0．5秒內得到響應”主要與（1）質量屬性相關，通?？刹捎茫?）架構策略實現該屬性；“當系統(tǒng)由于軟件故障意外崩潰后，需要在0．5小時內恢復正常運行”主要與（3）質量屬性相關，通?？刹捎茫?）架構策略實現該屬性；“系統(tǒng)應該能夠抵擋惡意用戶的入侵行為，并進行報警和記錄”主要與（5）質量屬性相關，通?？刹捎茫?）架構策略實現該屬性。
(1)A. 性能
B. 吞吐量
C. 可靠性
D. 可修改性
(2)A. 操作串行化
B. 資源調度
C. 心跳
D. 內置監(jiān)控器
(3)A. 可測試性
B. 易用性
C. 可用性
D. 互操作性
(4)A. 主動冗余
B. 信息隱藏
C. 抽象接口
D. 記錄/回放
(5)A. 可用性
B. 安全性
C. 可測試性
D. 可修改性
(6)A. 內置監(jiān)控器
B. 記錄/回放
C. 追蹤審計
D. 維護現有接口
試題解析與討論：m.xiexiliangjiufa.com/st/1878910767.html
試題參考答案：A、B、C、A、B、C

試題4： CRM是一套先進的管理思想及技術手段，它通過將（1）進行有效的整合，最終為企業(yè)涉及到的各個領域提供了集成環(huán)境。CRM系統(tǒng)的四個主要模塊包括（2）。
(1)A. 員工資源、客戶資源與管理技術
B. 銷售資源、信息資源與商業(yè)智能
C. 銷售管理、市場管理與服務管理
D. 人力資源、業(yè)務流程與專業(yè)技術
(2)A. 電子商務支持、呼叫中心、移動設備支持、數據分析
B. 信息分析、網絡應用支持、客戶信息倉庫、工作流集成
C. 銷售自動化、營銷自動化、客戶服務與支持、商業(yè)智能
D. 銷售管理、市場管理、服務管理、現場服務管理
試題解析與討論：m.xiexiliangjiufa.com/st/1880916396.html
試題參考答案：D、C

試題5：

關于加密技術，下面說法中錯誤的是( )  。
A．為提高安全性，密碼體制中加密算法和解密算法應該保密
B．所有的密鑰都有生存周期
C．密碼分析的目的就是千方百計地尋找密鑰或明文
D．公開密鑰密碼體制能有效地降低網絡通信中密鑰使用的數量

試題解析與討論：m.xiexiliangjiufa.com/st/2295319111.html
試題參考答案：A

試題6：

在圖A-l 所示PKI 系統(tǒng)緯構中，負責生成和簽署數字證書的是（1）負責驗證用戶身份的是(2 )

(1) A. 證書機構CA
B. 注冊機構RA
C 證書發(fā)布系統(tǒng)
D. PKl 策略
(2) A. 證書機構CA
B. 注冊機構RA
C 證書發(fā)布系統(tǒng)
D. PKl 策略

試題解析與討論：m.xiexiliangjiufa.com/st/2300815016.html
試題參考答案：A、B

試題7：

用戶B收到用戶A帶數字簽名的消息M，為了驗證M的真實性，首先需要從CA獲取用戶A的數字證書，并利用（1）驗證該證書的真?zhèn)?，然后利用?）驗證M的真實性。
（1）A．CA的公鑰
B．B的私鑰
C．A的公鑰
D．B的公鑰
（2） A．CA的公鑰
B．B的私鑰
C．A的公鑰
D．B的公鑰

試題解析與討論：m.xiexiliangjiufa.com/st/2480323970.html
試題參考答案：A、C

試題8：

很多系統(tǒng)在登錄時都要求用戶輸入以圖片形式顯示的一個字符串，其作用是?。?）　。
A．阻止沒有鍵盤的用戶登錄
B．欺騙非法用戶
C．防止用戶利用程序自動登錄
D．限制登錄次數

試題解析與討論：m.xiexiliangjiufa.com/st/262251786.html
試題參考答案：C

試題9：

軟件架構是降低成本、改進質量、按時和按需交付產品的關鍵因素。軟件架構設計需滿足系統(tǒng)的（），如性能、安全性和可修改性等，并能夠指導設計人員和實現人員的工作。
A．功能需求  
B．性能需求  
C．質量屬性    
D．業(yè)務屬性

試題解析與討論：m.xiexiliangjiufa.com/st/2893714671.html
試題參考答案：C

試題10： 根據《關于信息安全等級保護工作的實施意見》的規(guī)定，信息系統(tǒng)受到破損后，會對社會秩序和公共利益造成較大的損害，或者對國家安全造成損害，該信息系統(tǒng)應實施（ ）的信息安全保護
A、第一級
B、第二級
C、第三級
D、第四級
試題解析與討論：m.xiexiliangjiufa.com/st/32621391.html
試題參考答案：C