信息安全工程師當(dāng)天每日一練試題地址：m.xiexiliangjiufa.com/exam/ExamDay.aspx?t1=6

往期信息安全工程師每日一練試題匯總：m.xiexiliangjiufa.com/class27-6-1.aspx

信息安全工程師每日一練試題（2018/11/30）在線測(cè)試：m.xiexiliangjiufa.com/exam/ExamDay.aspx?t1=6&day=2018/11/30

信息安全工程師每日一練試題內(nèi)容（2018/11/30）

試題1：

基于角色的訪問(wèn)控制中，角色定義、角色成員的增減、角色分配都是由（ ）實(shí)施的，用戶只能被動(dòng)接受授權(quán)規(guī)定，不能自主地決定，用戶也不能自主地將訪問(wèn)權(quán)限傳給他人，這是一種非自主型訪問(wèn)控制。
A.CSO
B.安全管理員
C.稽查員或?qū)徲?jì)員
D.應(yīng)用系統(tǒng)的管理員

試題解析與討論：m.xiexiliangjiufa.com/st/23180.html
試題參考答案：D

試題2：

某商業(yè)銀行在A地新增一家機(jī)構(gòu)，根據(jù)《計(jì)算機(jī)信息安全保護(hù)等級(jí)劃分準(zhǔn)則》，其新成立機(jī)構(gòu)的信息安全保護(hù)等級(jí)屬于（ ）。
A．用戶自主保護(hù)級(jí)
B．系統(tǒng)審計(jì)保護(hù)級(jí)
C．結(jié)構(gòu)化保護(hù)級(jí)
D．安全標(biāo)記保護(hù)級(jí)

試題解析與討論：m.xiexiliangjiufa.com/st/563194.html
試題參考答案：D

試題3：

某公司網(wǎng)管員對(duì)核心數(shù)據(jù)的訪問(wèn)進(jìn)行控制時(shí)，針對(duì)每個(gè)用戶指明能夠訪問(wèn)的資源，對(duì)于不在指定資源列表中的對(duì)象不允許訪問(wèn)。該訪問(wèn)控制策略屬于（ ）。
A．自主訪問(wèn)控制（DAC）
B．強(qiáng)制訪問(wèn)控制（MAC）
C．基于角色的訪問(wèn)控制（RBAC）
D．訪問(wèn)控制列表方式（ACL）

試題解析與討論：m.xiexiliangjiufa.com/st/708244.html
試題參考答案：A

試題4： 某軟件公司承接了為某工作流語(yǔ)言開(kāi)發(fā)解釋器的工作。該工作流語(yǔ)言由多種活動(dòng)節(jié)點(diǎn)構(gòu)成，具有類XML的語(yǔ)法結(jié)構(gòu)。用戶要求解釋器工作時(shí)，對(duì)每個(gè)活動(dòng)節(jié)點(diǎn)進(jìn)行一系列的處理，包括執(zhí)行活動(dòng)、日志記錄、調(diào)用外部應(yīng)用程序等，并且要求處理過(guò)程具有可擴(kuò)展能力。針對(duì)這種需求，公司采用（）最為恰當(dāng)。
A.適配器模式
B.迭代器模式
C.訪問(wèn)者模式
D.觀察者模式
試題解析與討論：m.xiexiliangjiufa.com/st/1295420743.html
試題參考答案：C

試題5： 對(duì)實(shí)際應(yīng)用問(wèn)題建立了數(shù)學(xué)模型后，一般還需要對(duì)該模型進(jìn)行檢驗(yàn)。通過(guò)檢驗(yàn)盡可能找出模型中的問(wèn)題，以利于改進(jìn)模型，有時(shí)還可能會(huì)否定該模型。檢驗(yàn)?zāi)Ｐ偷淖龇ㄓ卸喾N，但一般不會(huì)（）。
A.利用實(shí)際案例數(shù)據(jù)對(duì)模型進(jìn)行檢驗(yàn)
B.進(jìn)行邏輯檢驗(yàn)，分析該模型是否會(huì)出現(xiàn)矛盾
C.用計(jì)算機(jī)模擬實(shí)際問(wèn)題來(lái)檢驗(yàn)?zāi)Ｐ?br />D.檢驗(yàn)該模型所采用的技術(shù)能否被企業(yè)負(fù)責(zé)人理解
試題解析與討論：m.xiexiliangjiufa.com/st/1296223170.html
試題參考答案：D

試題6： 某軟件公司欲設(shè)計(jì)一款圖像處理軟件，幫助用戶對(duì)拍攝的照片進(jìn)行后期處理。在軟件需求分析階段，公司的系統(tǒng)分析師識(shí)別出了如下3個(gè)關(guān)鍵需求：
圖像處理軟件需要記錄用戶在處理照片時(shí)所有動(dòng)作，并能夠支持用戶動(dòng)作的撤銷與重做等行為。
圖像處理軟件需要根據(jù)當(dāng)前正在處理的照片的不同特征選擇合適的處理操作，處理操作與照片特征之間具有較為復(fù)雜的邏輯關(guān)系。
圖像處理軟件需要封裝各種圖像處理算法，用戶能夠根據(jù)需要靈活選擇合適的處理算法；軟件還要支持高級(jí)用戶根據(jù)一定的規(guī)則添加自定義處理算法。
在系統(tǒng)設(shè)計(jì)階段，公司的架構(gòu)師決定采用設(shè)計(jì)模式滿足上述關(guān)鍵需求中對(duì)系統(tǒng)靈活性與擴(kuò)展性的要求。具體來(lái)說(shuō)，為了支持靈活的撤銷與重做等行為，采用（1）最為合適；為了封裝圖像操作與照片特征之間的復(fù)雜邏輯關(guān)系，采用（2）最為合適；為了實(shí)現(xiàn)圖像處理算法的靈活選擇與替換，采用（3）最為合適。
(1)A. 工廠模式
B. 責(zé)任鏈模式
C. 中介者模式
D. 命令模式
(2)A. 狀態(tài)模式
B. 適配器模式
C. 組合模式
D. 單例模式
(3)A. 模板方法模式
B. 訪問(wèn)者模式
C. 策略模式
D. 觀察者模式
試題解析與討論：m.xiexiliangjiufa.com/st/1879129643.html
試題參考答案：D、A、C

試題7： 以下著作權(quán)權(quán)利中，（）的保護(hù)期受時(shí)間限制。
A．署名權(quán)
B．發(fā)表權(quán)
C．修改權(quán)
D．保護(hù)作品完整權(quán)
試題解析與討論：m.xiexiliangjiufa.com/st/1886120803.html
試題參考答案：B

試題8：

IETF定義的區(qū)分服務(wù)（DiffServ）模型要求每個(gè)IP分組都要根據(jù)IPv4協(xié)議頭中的（  ）字段加上一個(gè)DS碼點(diǎn)，然后內(nèi)部路由器根據(jù)DS碼點(diǎn)的值對(duì)分組進(jìn)行調(diào)度和轉(zhuǎn)發(fā)。
A．?dāng)?shù)據(jù)報(bào)生存期
B．服務(wù)類型
C．段偏置值
D．源地址  

試題解析與討論：m.xiexiliangjiufa.com/st/2867823171.html
試題參考答案：B

試題9： （）不能保障公司內(nèi)部網(wǎng)絡(luò)邊界的安全
A、在公司網(wǎng)絡(luò)與Internet或外界其他接口處設(shè)置防火墻
B、公司以外網(wǎng)絡(luò)上用戶要訪問(wèn)公司網(wǎng)時(shí)，使用認(rèn)證授權(quán)系統(tǒng)
C、禁止公司員工使用公司外部的電子郵件服務(wù)器
D、禁止公司內(nèi)部網(wǎng)絡(luò)的用戶私自設(shè)置撥號(hào)上網(wǎng)
試題解析與討論：m.xiexiliangjiufa.com/st/3255029467.html
試題參考答案：C

試題10： 不屬于網(wǎng)頁(yè)防篡改技術(shù)。
A、時(shí)間輪詢
B、事件觸發(fā)
C、文件過(guò)濾驅(qū)動(dòng)
D、反間諜軟件
試題解析與討論：m.xiexiliangjiufa.com/st/3870914495.html
試題參考答案：D