信息安全工程師當(dāng)天每日一練試題地址：m.xiexiliangjiufa.com/exam/ExamDay.aspx?t1=6

往期信息安全工程師每日一練試題匯總：m.xiexiliangjiufa.com/class27-6-1.aspx

信息安全工程師每日一練試題（2019/1/10）在線測試：m.xiexiliangjiufa.com/exam/ExamDay.aspx?t1=6&day=2019/1/10

信息安全工程師每日一練試題內(nèi)容（2019/1/10）

試題1：

為保障Web服務(wù)器的安全運行，對用戶要進(jìn)行身份驗證。關(guān)于Windows Server 2003中的“集成Windows 身份驗證”，下列說法錯誤的是 （ ） 。
A、在這種身份驗證方式中，用戶名和密碼在發(fā)送前要經(jīng)過加密處理，所以是一種安全的身份驗證方案。
B、這種身份驗證方案結(jié)合了Windows NT 質(zhì)詢/響應(yīng)身份驗證和Kerberos v5 身份驗證兩種方式。
C、如果用戶系統(tǒng)在域控制器中安裝了活動目錄服務(wù)，而且瀏覽器支持Kerberos v5身份認(rèn)證協(xié)議，則使用Kerberos v5身份驗證。
D、客戶機(jī)通過代理服務(wù)器建立連接時，可采用集成Windows身份驗證方案進(jìn)行驗證。

試題解析與討論：m.xiexiliangjiufa.com/st/86312972.html
試題參考答案：D

試題2：

殺毒軟件報告發(fā)現(xiàn)病毒Macro.Melissa，由該病毒名稱可以推斷出病毒類型是  （1）  ，這類病毒主要感染目標(biāo)是  （2）  。
（1）A、文件型
B、引導(dǎo)型
C、目錄型
D、宏病毒
（2）A、EXE或COM可執(zhí)行文件
B、WORD或EXCEL文件
C、DLL系統(tǒng)文件
D、磁盤引導(dǎo)區(qū)

試題解析與討論：m.xiexiliangjiufa.com/st/90733124.html
試題參考答案：D、B

試題3：

某磁盤磁頭從一個磁道移至另一個磁道需要10ms。文件在磁盤上非連續(xù)存放，邏輯上相鄰數(shù)據(jù)塊的平均移動距離為10個磁道，每塊的旋轉(zhuǎn)延遲時間及傳輸時間分別為100ms和2ms,則讀取一個100塊的文件需要（）ms的時間。
A.10200
B.11000
C.11200
D.20200

試題解析與討論：m.xiexiliangjiufa.com/st/126534239.html
試題參考答案：D

試題4： 項目管理工具用來輔助項目經(jīng)理實施軟件開發(fā)過程中的項目管理活動，它不能（1）。（2）就是一種典型的項目管理工具。
（1）A.覆蓋整個軟件生存周期
B.確定關(guān)鍵路徑、松弛時間、超前時間和滯后時間
C.生成固定格式的報表和裁剪項目報告
D.指導(dǎo)軟件設(shè)計人員按軟件生存周期各個階段的適用技術(shù)進(jìn)行設(shè)計工作
（2）A.需求分析工具
B.成本估算工具
C.軟件評價工具
D.文檔分析工具
試題解析與討論：m.xiexiliangjiufa.com/st/1292826378.html
試題參考答案：D、B

試題5： 用例（use case）用來描述系統(tǒng)對事件做出響應(yīng)時所采取的行動。用例之間是具有相關(guān)性的。在一個“訂單輸人子系筑”中，創(chuàng)建新訂單和更新訂單都需要核查用戶帳號是否正確。用例“創(chuàng)建新訂單”、“更新訂單” 與用例“核查客戶帳號”之間是（）關(guān)系。
A.包含（include） 
B.擴(kuò)展（extend）
C.分類（classification） 
D.聚集（aggregation）
試題解析與討論：m.xiexiliangjiufa.com/st/129317985.html
試題參考答案：A

試題6： 以下敘述，（）不是軟件架構(gòu)的主要作用。
A．在設(shè)計變更相對容易的階段，考慮系統(tǒng)結(jié)構(gòu)的可選方案
B．便于技術(shù)人員與非技術(shù)人員就軟件設(shè)計進(jìn)行交互
C．展現(xiàn)軟件的結(jié)構(gòu)、屬性與內(nèi)部交互關(guān)系
D．表達(dá)系統(tǒng)是否滿足用戶的功能性需求
試題解析與討論：m.xiexiliangjiufa.com/st/1885217809.html
試題參考答案：D

試題7：

用于保護(hù)通信過程的初級密鑰在分配和傳輸過程中，通常的形式是?。?）　。利用其加密或解密時，應(yīng)實施的操作是?。?）　。
（1）A．一次一密的明文
B．一次一密的密文
C．可多次使用的密文
D．不限次數(shù)的密文
（2）A．利用二級密鑰解密出原始密鑰
B．利用主密鑰解密出原始密鑰
C．利用二級密鑰和主密鑰解密出原始密鑰
D．利用自身私鑰解密出原始密鑰

試題解析與討論：m.xiexiliangjiufa.com/st/262275637.html
試題參考答案：A、A

試題8：

項目的成本管理中，（  ）將總的成本估算分配到各項活動和工作包上，來建立一個成本的基線。
A．成本估算
B．成本預(yù)算
C．成本跟蹤
D．成本控制

試題解析與討論：m.xiexiliangjiufa.com/st/2868422786.html
試題參考答案：B

試題9： 應(yīng)用系統(tǒng)運行中涉及的安全和保密層次包括系統(tǒng)級安全、資源訪問安全、數(shù)據(jù)域安全等。以下描述不正確的是：(    )。
A.按粒度從大到小排序為系統(tǒng)級安全、資源訪問安全、數(shù)據(jù)域安全
B.系統(tǒng)級安全是應(yīng)用系統(tǒng)的第一道防線
C.功能性安全會對程序流程產(chǎn)生影響
D.數(shù)據(jù)域安全可以細(xì)分為文本級數(shù)據(jù)域安全和字段級數(shù)據(jù)域安全
試題解析與討論：m.xiexiliangjiufa.com/st/389181253.html
試題參考答案：D

試題10： 項目范圍管理中，范圍定義的輸入包括（ ）。
A.項目章程、項目范圍管理計劃、產(chǎn)品范圍說明書和變更申請
B.項目范圍描述、產(chǎn)品范圍說明書、生產(chǎn)項目計劃和組織過程資產(chǎn)
C.項目章程、項目范圍管理計劃、組織過程資產(chǎn)和批準(zhǔn)的變更申請
D.生產(chǎn)項目計劃、項目可交付物說明、信息系統(tǒng)要求說明和項目質(zhì)量標(biāo)準(zhǔn)
試題解析與討論：m.xiexiliangjiufa.com/st/3930925433.html
試題參考答案：C