信息安全工程師當(dāng)天每日一練試題地址：m.xiexiliangjiufa.com/exam/ExamDay.aspx?t1=6

往期信息安全工程師每日一練試題匯總：m.xiexiliangjiufa.com/class27-6-1.aspx

信息安全工程師每日一練試題（2018/10/23）在線測(cè)試：m.xiexiliangjiufa.com/exam/ExamDay.aspx?t1=6&day=2018/10/23

信息安全工程師每日一練試題內(nèi)容（2018/10/23）

試題1：

某企業(yè)應(yīng)用系統(tǒng)為保證運(yùn)行安全，只允許操作人員在規(guī)定的工作時(shí)間段內(nèi)登錄該系統(tǒng)進(jìn)行業(yè)務(wù)操作，這種安全策略屬于（ ）層次。
A．?dāng)?shù)據(jù)域安全
B．功能性安全
C．資源訪問(wèn)安全
D．系統(tǒng)級(jí)安全

試題解析與討論：m.xiexiliangjiufa.com/st/1194412.html
試題參考答案：D

試題2：

信息系統(tǒng)安全管理體系中，數(shù)據(jù)安全的目標(biāo)不包括（ ） 。
A、防止數(shù)據(jù)丟失
B、防止數(shù)據(jù)崩潰
C、防止系統(tǒng)之間數(shù)據(jù)通信的安全脆弱性威脅
D、防止數(shù)據(jù)被非法訪問(wèn)
 

試題解析與討論：m.xiexiliangjiufa.com/st/57401977.html
試題參考答案：C

試題3：

某Web網(wǎng)站向CA申請(qǐng)了數(shù)字證書。用戶登錄該網(wǎng)站時(shí)，通過(guò)驗(yàn)證  （1）  ，可確認(rèn)該數(shù)字證書的有效性，從而 （2） 。
（1）A、CA的簽名
B、網(wǎng)站的簽名
C、會(huì)話密鑰
D、DES密碼
（2）A、向網(wǎng)站確認(rèn)自己的身份
B、獲取訪問(wèn)網(wǎng)站的權(quán)限
C、和網(wǎng)站進(jìn)行雙向認(rèn)證
D、驗(yàn)證該網(wǎng)站的真?zhèn)?/p>試題解析與討論：m.xiexiliangjiufa.com/st/79312731.html
試題參考答案：A、D

試題4：

軟件架構(gòu)設(shè)計(jì)包括提出架構(gòu)模型、產(chǎn)生架構(gòu)設(shè)計(jì)和進(jìn)行設(shè)計(jì)評(píng)審等活動(dòng)，是一個(gè)迭代的過(guò)程。以下關(guān)于軟件架構(gòu)設(shè)計(jì)活動(dòng)的描述，錯(cuò)誤的是（）。
A.在建立軟件架構(gòu)的初期，一般需要選擇一個(gè)合適的架構(gòu)風(fēng)格
B.將架構(gòu)分析階段已標(biāo)識(shí)的構(gòu)件映射到架構(gòu)中，并分析這些構(gòu)件之間的關(guān)系
C.軟件架構(gòu)設(shè)計(jì)活動(dòng)將已標(biāo)識(shí)構(gòu)件集成到軟件架構(gòu)中，設(shè)計(jì)并實(shí)現(xiàn)這些構(gòu)件
D.一旦得到了詳細(xì)的軟件架構(gòu)設(shè)計(jì)，需要邀請(qǐng)獨(dú)立于系統(tǒng)開發(fā)的外部人員對(duì)系統(tǒng)進(jìn)行評(píng)審

試題解析與討論：m.xiexiliangjiufa.com/st/1268220360.html
試題參考答案：C

試題5： 以下關(guān)于基準(zhǔn)測(cè)試的敘述中，正確的是（）。
A.運(yùn)行某些診斷程序，加大負(fù)載，檢查哪個(gè)設(shè)備會(huì)發(fā)生故障
B.驗(yàn)證程序模塊之間的接日是否正常起作用
C.運(yùn)行一個(gè)標(biāo)準(zhǔn)程序?qū)Χ喾N計(jì)算機(jī)系統(tǒng)進(jìn)行檢查，以比較和評(píng)價(jià)它們的性能
D.根據(jù)程序的內(nèi)部結(jié)構(gòu)和內(nèi)部邏輯，評(píng)價(jià)程序是否正確
試題解析與討論：m.xiexiliangjiufa.com/st/1291826982.html
試題參考答案：C

試題6：

以下關(guān)于入侵檢測(cè)設(shè)備的敘述中，（）是不正確的。
A．不產(chǎn)生網(wǎng)絡(luò)流量    
B．使用在盡可能靠近攻擊源的地方．  
C．使用在盡可能接近受保護(hù)資源的地方 
D．必須跨接在鏈路上

試題解析與討論：m.xiexiliangjiufa.com/st/1404018752.html
試題參考答案：D

試題7： 逆向工程導(dǎo)出的信息可以分為實(shí)現(xiàn)級(jí)、結(jié)構(gòu)級(jí)、功能級(jí)和領(lǐng)域級(jí)四個(gè)抽象層次。程序的抽象語(yǔ)法樹屬于（1）；反映程序分量之間相互依賴關(guān)系的信息屬于（2）。
(1)A．實(shí)現(xiàn)級(jí)
B．結(jié)構(gòu)級(jí)
C．功能級(jí)
D．領(lǐng)域級(jí)
(2)A．實(shí)現(xiàn)級(jí)
B．結(jié)構(gòu)級(jí)
C．功能級(jí)
D．領(lǐng)域級(jí)
試題解析與討論：m.xiexiliangjiufa.com/st/1884323217.html
試題參考答案：A、B

試題8： 識(shí)別風(fēng)險(xiǎn)、非風(fēng)險(xiǎn)、敏感點(diǎn)和權(quán)衡點(diǎn)是進(jìn)行軟件架構(gòu)評(píng)估的重要過(guò)程?！案淖儤I(yè)務(wù)數(shù)據(jù)編碼方式會(huì)對(duì)系統(tǒng)的性能和安全性產(chǎn)生影響”是對(duì)（1）的描述，“假設(shè)用戶請(qǐng)求的頻率為每秒1個(gè)，業(yè)務(wù)處理時(shí)間小于30毫秒，則將請(qǐng)求響應(yīng)時(shí)間設(shè)定為1秒鐘是可以接受的”是對(duì)（2）的描述。
(1)A．風(fēng)險(xiǎn)點(diǎn)
B．非風(fēng)險(xiǎn)
C．敏感點(diǎn)
D．權(quán)衡點(diǎn)
(2)A．風(fēng)險(xiǎn)點(diǎn)
B．非風(fēng)險(xiǎn)
C．敏感點(diǎn)
D．權(quán)衡點(diǎn)
試題解析與討論：m.xiexiliangjiufa.com/st/1890120926.html
試題參考答案：D、B

試題9： 在采用公開密鑰密碼體制的數(shù)字簽名方案中，每個(gè)用戶有一個(gè)私鑰，可用它進(jìn)行(1)；同時(shí)每個(gè)用戶還有一個(gè)公鑰，可用于(2)．。
(1)A．解密和驗(yàn)證
B．解密和簽名
C．加密和簽名
D．加密和驗(yàn)證
(2)A．解密和驗(yàn)證
B．解密和簽名
C．加密和簽名
D．加密和驗(yàn)證
試題解析與討論：m.xiexiliangjiufa.com/st/2294614178.html
試題參考答案：B、D

試題10：

《中華人民共和國(guó)網(wǎng)絡(luò)安全法》于2017年6月1日起開始施行，（  ）負(fù)責(zé)統(tǒng)籌協(xié)調(diào)網(wǎng)絡(luò)安全工作和相關(guān)監(jiān)督管理工作。
A、國(guó)務(wù)院電信主管部門
B、工業(yè)和信息化部主管部門
C、公安部門
D、國(guó)家網(wǎng)信部門

試題解析與討論：m.xiexiliangjiufa.com/st/357448238.html
試題參考答案：D