信息安全工程師當天每日一練試題地址：m.xiexiliangjiufa.com/exam/ExamDay.aspx?t1=6

往期信息安全工程師每日一練試題匯總：m.xiexiliangjiufa.com/class27-6-1.aspx

信息安全工程師每日一練試題（2019/3/11）在線測試：m.xiexiliangjiufa.com/exam/ExamDay.aspx?t1=6&day=2019/3/11

信息安全工程師每日一練試題內(nèi)容（2019/3/11）

試題1：

RSA是一種公開密鑰算法，所謂公開密鑰是指（ ）
A.加密密鑰是公開
B.解密密鑰是公開
C.加密密鑰和解密密鑰都是公開
D.加密密鑰和解密密鑰都是相同

試題解析與討論：m.xiexiliangjiufa.com/st/15955.html
試題參考答案：A

試題2： 軟件架構(gòu)設(shè)計是降低成本、改進質(zhì)量、按時和按需交付產(chǎn)品的關(guān)鍵活動。以下關(guān)于軟件架構(gòu)重要性的敘述中，錯誤的是（）。
A.架構(gòu)設(shè)計能夠滿足系統(tǒng)的性能、一可維護性等品質(zhì)
B.良好的架構(gòu)設(shè)計能夠更好地捕獲并了解用戶需求
C.架構(gòu)設(shè)計能夠使得不同的利益相關(guān)人( stakeholders）達成一致的目標
D.架構(gòu)設(shè)計能夠支持項目計劃和項目管理等活動
試題解析與討論：m.xiexiliangjiufa.com/st/129429023.html
試題參考答案：B

試題3： （）不屬于我國著作權(quán)法所保護的內(nèi)容。
A.為保護其軟件著作權(quán)而采取的技術(shù)措施
B.軟件權(quán)利電子信息
C.通過信息網(wǎng)絡(luò)傳播的軟件
D.采用反編譯技術(shù)獲得的軟件
試題解析與討論：m.xiexiliangjiufa.com/st/1296027401.html
試題參考答案：D

試題4： 以下關(guān)于為撰寫學(xué)術(shù)論文引用他人資料的敘述中，錯誤的是（）。
A．既可引用發(fā)表的作品，也可引用未發(fā)表的作品
B．只能限于介紹、評論或為了說明某個問題引用作品
C．只要不構(gòu)成自己作品的主要部分，可引用資料的部分或全部
D．不必征得著作權(quán)人的同意，不向原作者支付合理的報酬
試題解析與討論：m.xiexiliangjiufa.com/st/1885911155.html
試題參考答案：A

試題5： 識別風險、非風險、敏感點和權(quán)衡點是進行軟件架構(gòu)評估的重要過程?！案淖儤I(yè)務(wù)數(shù)據(jù)編碼方式會對系統(tǒng)的性能和安全性產(chǎn)生影響”是對（1）的描述，“假設(shè)用戶請求的頻率為每秒1個，業(yè)務(wù)處理時間小于30毫秒，則將請求響應(yīng)時間設(shè)定為1秒鐘是可以接受的”是對（2）的描述。
(1)A．風險點
B．非風險
C．敏感點
D．權(quán)衡點
(2)A．風險點
B．非風險
C．敏感點
D．權(quán)衡點
試題解析與討論：m.xiexiliangjiufa.com/st/1890120926.html
試題參考答案：D、B

試題6：

一般而言，網(wǎng)絡(luò)安全審計從審計級別上可分為（  ）、應(yīng)用級設(shè)計和用戶級審計三種類型。
A、組織級審計
B、物理審計
C、系統(tǒng)級審計
D、單元級審計

試題解析與討論：m.xiexiliangjiufa.com/st/2115720530.html
試題參考答案：C

試題7：  很多通信使用對稱密鑰加密方法，其中共享密鑰的分發(fā)過程是保證安全的重要環(huán)節(jié)之一，可用于在用戶甲和乙之間分發(fā)共享密鑰的方案是  （ ）  。
A．甲選取密鑰并通過郵件方式告訴乙
B．甲選取密鑰并通過電話告訴乙
C．甲選取密鑰后通過雙方事先已有的共享密鑰加密后通過網(wǎng)絡(luò)傳送給乙
D．第三方選取密鑰后通過網(wǎng)絡(luò)傳送給甲、乙
試題解析與討論：m.xiexiliangjiufa.com/st/2545026156.html
試題參考答案：C

試題8：

一個大型軟件系統(tǒng)的需求總是有變化的。為了降低項目開發(fā)的風險，需要一個好的變更控制過程。如下圖所示的需求變更管理過程中，①②③處對應(yīng)的內(nèi)容應(yīng)是（）；自動化工具能夠幫助變更控制過程更有效地運作，（）是這類工具應(yīng)具有的特性之一。


（1）A．問題分析與變更描述，變更分析與成本計算，變更實現(xiàn)
B．變更描述與變更分析，成本計算，變更實現(xiàn)
C．問題分析與變更描述，變更分析，變更實現(xiàn)
D．變更描述，變更分析，變更實現(xiàn)
（2）A．自動維護系統(tǒng)的不同版本
B．支持系統(tǒng)文檔的自動更新
C．自動判定變更是否能夠?qū)嵤?br /> D．記錄每一個狀態(tài)變更的日期及變更者

試題解析與討論：m.xiexiliangjiufa.com/st/2892824828.html
試題參考答案：A、D

試題9： 關(guān)于信息系統(tǒng)崗位人員的安全管理的描述，不正確的是：(    )。
A.對安全管理員、系統(tǒng)管理員、重要業(yè)務(wù)操作人員等關(guān)鍵崗位進行統(tǒng)一管理
B.緊急情況下，關(guān)鍵崗位人員可獨自處理重要事務(wù)或操作
C.人員離崗后，應(yīng)立即中止其所有訪問權(quán)限
D.業(yè)務(wù)開發(fā)人員和系統(tǒng)維護人員不能兼任安全管理員
試題解析與討論：m.xiexiliangjiufa.com/st/3891724283.html
試題參考答案：B

試題10： 下面可提供安全電子郵件服務(wù)的是（ ）。
A.RSA
B.SSL
C.SET
D.S/MIME
試題解析與討論：m.xiexiliangjiufa.com/st/3930326745.html
試題參考答案：D