信息安全工程師當天每日一練試題地址：m.xiexiliangjiufa.com/exam/ExamDay.aspx?t1=6

往期信息安全工程師每日一練試題匯總：m.xiexiliangjiufa.com/class27-6-1.aspx

信息安全工程師每日一練試題（2019/2/4）在線測試：m.xiexiliangjiufa.com/exam/ExamDay.aspx?t1=6&day=2019/2/4

信息安全工程師每日一練試題內容（2019/2/4）

試題1：

網絡入侵檢測系統(tǒng)和防火墻是兩種典型的信息系統(tǒng)安全防御技術，下面關于入侵檢測系統(tǒng)和防火墻的說法正確的是（）
A、防火墻是入侵檢測系統(tǒng)之后的又一道防線，防火墻可以及時發(fā)現入侵檢測系統(tǒng)沒有發(fā)現的入侵行為
B、入侵檢測系統(tǒng)通常是一個旁路監(jiān)聽設備，沒有也不需要跨接在任何鏈路上，無須網絡流量流經它便可以工作
C、入侵檢測系統(tǒng)可以允許內部的一些主機被外部訪問，而防火墻沒有這些功能，只是監(jiān)視和分析系統(tǒng)的活動
D、防火墻必須和安全審計系統(tǒng)聯合使用才能達到應用目的，而入侵檢測系統(tǒng)是一個獨立的系統(tǒng)，不需要依賴防火墻和安全審計系統(tǒng)

試題解析與討論：m.xiexiliangjiufa.com/st/42381459.html
試題參考答案：B

試題2：

在Kerberos系統(tǒng)中，使用一次性密鑰和 （ ） 來防止重放攻擊。
A、時間戳
B、數字簽名
C、序列號
D、數字證書

試題解析與討論：m.xiexiliangjiufa.com/st/90143104.html
試題參考答案：A

試題3：

《GB 8567-88計算機軟件產品開發(fā)文件編制指南》是（）標準，違反該標準而造成不良后果時，將依法根據情節(jié)輕重受到行政處罰或追究刑事責任。
A.強制性國家
B.推薦性國家
C.強制性軟件行業(yè)
D.推薦性軟件行業(yè)

試題解析與討論：m.xiexiliangjiufa.com/st/126988785.html
試題參考答案：A

試題4： 某軟件公司欲開發(fā)一個Windows平臺上的公告板系統(tǒng)。在明確用戶需求后，該公司的架構師決定采用Command模式實現該系統(tǒng)的界面顯示部分，并設計UML類圖如下圖所示。圖中與Command模式中的“Invoker”角色相對應的類是（1），與“ConcreteCommand”角色相對應的類是（2）。

（1）A. Command
B. MenuItem
C. Open
D. ButktinBoardScreen
（2）A. Command
B. MenuItem
C. Open
D. BulktinBoardScreen
試題解析與討論：m.xiexiliangjiufa.com/st/1293014655.html
試題參考答案：B、C

試題5： UP是一個二維的軟件開發(fā)模型，其核心特點之一是（1）。RUP將軟件開發(fā)生存周期劃分為多個循環(huán)（cycle），每個循環(huán)有4個連續(xù)的階段組成，每個階段完成確定的任務。設計及確定系統(tǒng)的體系結構，制定工作計劃及資源要求是在（2）階段完成的。
(1)A.數據驅動
B.模型驅動
C.用例驅動
D.狀態(tài)驅動
(2)A.初始（inception）
B.細化（elaboration）
C.構造（construction）
D.移交（transition）
試題解析與討論：m.xiexiliangjiufa.com/st/1298522230.html
試題參考答案：C、A

試題6： 特定領域軟件架構（Domain Specific Software Architecture，DSSA）是在一個特定應用領域中，為一組應用提供組織結構參考的標準軟件體系結構。DSSA的基本活動包括領域分析、領域設計和領域實現。其中領域分析的主要目的是獲得（1），從而描述領域中系統(tǒng)之間共同的需求，即領域需求；領域設計的主要目標是獲得（2），從而描述領域模型中表示需求的解決方案；領域實現的主要目標是開發(fā)和組織可重用信息，并對基礎軟件架構進行實現。
(1)A. 領域邊界
B. 領域信息
C. 領域對象
D. 領域模型
(2)A. 特定領域軟件需求
B. 特定領域軟件架構
C. 特定領域軟件設計模型
D. 特定領域軟件重用模型
試題解析與討論：m.xiexiliangjiufa.com/st/1879010082.html
試題參考答案：D、B

試題7： 以下關于軟件開發(fā)方法的敘述，錯誤的是（）。
A. 對于較為復雜的應用問題，適合采用形式化方法進行需求分析
B. 形式化方法的優(yōu)勢在于能夠精確地表述和研究應用問題及其軟件實現
C. 凈室軟件工程將正確性驗證作為發(fā)現和排除錯誤的主要機制
D. 凈室軟件工程強調統(tǒng)計質量控制技術，包括對客戶軟件使用預期的測試
試題解析與討論：m.xiexiliangjiufa.com/st/1880118141.html
試題參考答案：A

試題8：

從認證中心CA獲取用戶B的數字證書，該證書用（）作數字簽名；從用戶B的數字證書中可以獲得B的公鑰。
A．CA的公鑰
B．CA的私鑰
C．B的公鑰
D．B的私鑰

試題解析與討論：m.xiexiliangjiufa.com/st/2467729269.html
試題參考答案：B

試題9：

以下關于數學建模的敘述中，不正確的是（  ）。
A．數學模型是對現實世界的一種簡化的抽象描述
B．數學建模時需要在簡單性和準確性之間求得平衡
C．數學模型應該用統(tǒng)一的、普適的標準對其進行評價
D．數學建模需要從失敗和用戶的反饋中學習和改進

試題解析與討論：m.xiexiliangjiufa.com/st/2871528502.html
試題參考答案：D

試題10： “信息不被泄露給非授權的個人和實體成或供其使用的特性”屬于信息安全基本屬性的（）
A、完整性
B、可用性
C、保密性
D、可靠性
試題解析與討論：m.xiexiliangjiufa.com/st/38785756.html
試題參考答案：C