信息安全工程師當(dāng)天每日一練試題地址：m.xiexiliangjiufa.com/exam/ExamDay.aspx?t1=6

往期信息安全工程師每日一練試題匯總：m.xiexiliangjiufa.com/class27-6-1.aspx

信息安全工程師每日一練試題（2019/3/18）在線測試：m.xiexiliangjiufa.com/exam/ExamDay.aspx?t1=6&day=2019/3/18

信息安全工程師每日一練試題內(nèi)容（2019/3/18）

試題1：

入侵檢測系統(tǒng)使用入侵檢測技術(shù)對網(wǎng)絡(luò)和系統(tǒng)進行監(jiān)視，并根據(jù)監(jiān)視結(jié)果采取不同的處理，最大限度降低可能的入侵危害。以下關(guān)于入侵檢測系統(tǒng)的敘述，不正確的是（ ） 。
A、入侵檢測系統(tǒng)可以彌補安全防御系統(tǒng)的漏洞和缺陷
B、入侵檢測系統(tǒng)很難檢測到未知的攻擊行為
C、基于主機的入侵檢測系統(tǒng)可以精確地判斷入侵事件
D、基于網(wǎng)絡(luò)的入侵檢測系統(tǒng)主要用于實時監(jiān)控網(wǎng)絡(luò)關(guān)鍵路徑的信息

試題解析與討論：m.xiexiliangjiufa.com/st/54781886.html
試題參考答案：A

試題2：

駐留在多個網(wǎng)絡(luò)設(shè)備上的程序在短時間內(nèi)同時產(chǎn)生大量的請求信息沖擊某個Web服務(wù)器，導(dǎo)致該服務(wù)器不堪重負，無法正常響應(yīng)其它合法用戶的請求，這屬于 （ ） 。
A、網(wǎng)上沖浪
B、中間人攻擊
C、DDoS攻擊
D、MAC攻擊

試題解析與討論：m.xiexiliangjiufa.com/st/85682950.html
試題參考答案：C

試題3：

張某是M國際運輸有限公司計算機系統(tǒng)管理員。任職期間，根據(jù)公司的業(yè)務(wù)要求開發(fā)了“空運出口業(yè)務(wù)系統(tǒng)”，并由公司使用。隨后，張某向國家版權(quán)局申請了計算機軟件著作權(quán)登記，并取得了《計算機軟件著作權(quán)登一記證書》，證書明確軟件名稱是“空運出口業(yè)務(wù)系統(tǒng)V1.0”，著作權(quán)人為張某。以下說法中，正確的是（）。
A.空運出口業(yè)務(wù)系統(tǒng)V1.0的著作權(quán)屬于張某
B.空運出口業(yè)務(wù)系統(tǒng)V1.0的著作權(quán)屬于M公司
C.空運出口業(yè)務(wù)系統(tǒng)V1.0的著作權(quán)屬于張某和M公司
D.張某獲取的軟件著作權(quán)登記證是不可以撤銷的

試題解析與討論：m.xiexiliangjiufa.com/st/1270012074.html
試題參考答案：A

試題4： 包過濾型防火墻作為比較簡單的防火墻，主要機制是檢查出入數(shù)據(jù)包()地址。 
A、物理層     
B、網(wǎng)絡(luò)層     
C、數(shù)據(jù)鏈路層      
D、應(yīng)用層 
試題解析與討論：m.xiexiliangjiufa.com/st/1272529760.html
試題參考答案：B

試題5： Architecture Tradeoff Analysis Method (ATAM）是一種軟件架構(gòu)的評估方法，以下關(guān)于該方法的敘述中，正確的是（）。
A. ATAM是一種代碼評估方法
B. ATAM需要評估軟件的需求是否準確
C. ATAM需要對軟件系統(tǒng)進行測試
D. ATAM不是一種精確的評估工具
試題解析與討論：m.xiexiliangjiufa.com/st/129555021.html
試題參考答案：D

試題6： An architectural style defines as a family of such systems in terms of a（1）of structural organization．More specifically, an architectural style defines a vocabulary of （2）and connector types, and a set of （3） on how they can be combined. For many styles there may also exist one or more （4）that specify how to determine a system's overall properties from the properties of its parts．Many of architectural styles have been developed over the years.
The best-known examples of（5）architectures are programs written in the Unix shell.
（1）A. pattern
B. data flow
C. business process
D. position level
（2）A. metadata
B. components
C. models
D. entities
（3）A. functions
B. code segments
C. interfaces
D. constraints
（4）A. semantic models
B. weak entities
C. data schemas
D. business models
（5）A. event-based
B. object-oriented

C. pipe-and-filter
D. layered

試題解析與討論：m.xiexiliangjiufa.com/st/129643982.html
試題參考答案：A、B、D、A、C

試題7： 下列關(guān)于各種軟件開發(fā)方法的敘述中，錯誤的是（）。
A.結(jié)構(gòu)化開發(fā)方法的缺點是開發(fā)周期較長，難以適應(yīng)需求變化
B.可以把結(jié)構(gòu)化方法和面向?qū)ο蠓椒ńY(jié)合起來進行系統(tǒng)開發(fā)，使用面向?qū)ο蠓椒ㄟM行自頂向下的劃分，自底向上地使用結(jié)構(gòu)化方法開發(fā)系統(tǒng)
C.與傳統(tǒng)方法相比，敏捷開發(fā)方法比較適合需求變化較大或者開發(fā)前期需求不是很清晰的項目，以它的靈活性來適應(yīng)需求的變化
D.面向服務(wù)的方法以粗粒度、松耦合和基于標準的服務(wù)為基礎(chǔ)，增強了系統(tǒng)的靈活性、可復(fù)用性和可演化性
試題解析與討論：m.xiexiliangjiufa.com/st/129887951.html
試題參考答案：B

試題8： 確認測試主要用于驗證軟件的功能、性能和其他特性是否與用戶需求一致。下述各種測試中，（）為確認測試。
A.負載測試和壓力測試
B. α測試和β測試
C.隨機測試和功能測試
D.可靠性測試和性能測試試題解析與討論：m.xiexiliangjiufa.com/st/1299626736.html
試題參考答案：B

試題9： 采用以架構(gòu)為核心的軟件開發(fā)方法，在建立軟件架構(gòu)的初期，首要任務(wù)是選擇一個合適的（1），在此基礎(chǔ)上，開發(fā)人員通過架構(gòu)模型，可以獲得關(guān)于（2）的理解，為將來的架構(gòu)實現(xiàn)與演化過程建立了目標。
(1)A. 分析模式
B. 設(shè)計模式
C. 架構(gòu)風(fēng)格
D. 架構(gòu)標準
(2)A. 架構(gòu)需求
B. 架構(gòu)屬性
C. 架構(gòu)優(yōu)先級
D. 架構(gòu)約束
試題解析與討論：m.xiexiliangjiufa.com/st/187947183.html
試題參考答案：C、B

試題10： 快速應(yīng)用開發(fā)（Rapid Application Development，RAD）通過使用基于（1）的開發(fā)方法獲得快速開發(fā)。當(dāng)（2）時，最適合于采用RAD方法。
(1)A. 用例
B. 數(shù)據(jù)結(jié)構(gòu)
C. 劇情
D. 構(gòu)件
(2)A. 一個新系統(tǒng)要采用很多新技術(shù)
B. 新系統(tǒng)與現(xiàn)有系統(tǒng)有較高的互操作性
C. 系統(tǒng)模塊化程度較高
D. 用戶不能很好地參與到需求分析中
試題解析與討論：m.xiexiliangjiufa.com/st/1880220362.html
試題參考答案：D、C

試題11： 假設(shè)關(guān)系模式R(U，F(xiàn))，屬性集U={A，B，C），函數(shù)依賴集F={A→B，B→C）。若將其分解為p={R1(U1，F(xiàn)1)，R2(U2，F(xiàn)2))，其中U1={A，B），U2={A，C}。那么，關(guān)系模式R、R1、R2分別達到了 （1）；分解ρ （2）。
(1)A．1NF、2NF、3NF
B．1NF、3NF、3NF
C．2 NF、2NF、3NF
D．2NF、3NF、3NF
(2)A．有損連接但保持函數(shù)依賴
B．既無損連接又保持函數(shù)依賴
C．有損連接且不保持函數(shù)依賴
D．無損連接但不保持函數(shù)依賴
試題解析與討論：m.xiexiliangjiufa.com/st/1882517217.html
試題參考答案：D、D

試題12： 某公司采用基于架構(gòu)的軟件設(shè)計（Architecture-Based Software Design，ABSD）方法進行軟件設(shè)計與開發(fā)。ABSD方法有三個基礎(chǔ)，分別是對系統(tǒng)進行功能分解、采用（1）實現(xiàn)質(zhì)量屬性與商業(yè)需求、采用軟件模板設(shè)計軟件結(jié)構(gòu)。
ABSD方法主要包括架構(gòu)需求等6個主要活動，其中（2）活動的目標是標識潛在的風(fēng)險，及早發(fā)現(xiàn)架構(gòu)設(shè)計中的缺陷和錯誤；（3）活動針對用戶的需求變化，修改應(yīng)用架構(gòu)，滿足新的需求。
小王是該公司的一位新任架構(gòu)師，在某項目中主要負責(zé)架構(gòu)文檔化方面的工作。小王（4）的做法不符合架構(gòu)文檔化的原則。架構(gòu)文檔化的主要輸出結(jié)果是架構(gòu)規(guī)格說明書和（5）。
(1)A．架構(gòu)風(fēng)格
B．設(shè)計模式
C．架構(gòu)策略
D．架構(gòu)描述
(2)A．架構(gòu)設(shè)計
B．架構(gòu)實現(xiàn)
C．架構(gòu)復(fù)審
D．架構(gòu)演化
(3)A．架構(gòu)設(shè)計
B．架構(gòu)實現(xiàn)
C．架構(gòu)復(fù)審
D．架構(gòu)演化
(4)A．從使用者的角度書寫文檔
B．隨時保證文檔都是最新的
C．將文檔分發(fā)給相關(guān)人員
D．針對不同背景的人員書寫文檔的方式不同
(5)A．架構(gòu)需求說明書
B．架構(gòu)實現(xiàn)說明書
C．架構(gòu)質(zhì)量說明書
D．架構(gòu)評審說明書
試題解析與討論：m.xiexiliangjiufa.com/st/1885529517.html
試題參考答案：A、C、D、B、C

試題13： 在實際應(yīng)用中，用戶通常依靠評價程序來測試系統(tǒng)的性能。以下評價程序中，（1）的評測準確程度最低。事務(wù)處理性臺昱委員會(Transaction Processing Performance Council, TPC)是制定商務(wù)應(yīng)用基準程序(benchmark)標準規(guī)范、性能和價格度量，并管理測試結(jié)果發(fā)布的非營利組織，其發(fā)布的TPC-C是（2）的基準程序。
(1)A．核心程序
B．真實程序
C．合成基準程序
D．小型基準程序
(2)A．決策支持
B．在線事務(wù)處理
C．企業(yè)信息服務(wù)
D．聯(lián)機分析處理
試題解析與討論：m.xiexiliangjiufa.com/st/18875233.html
試題參考答案：B、D

試題14： 以下關(guān)于軟件著作權(quán)產(chǎn)生時間的表述中，正確的是（）。
A．自軟件首次公開發(fā)表時
B．自開發(fā)者有開發(fā)意圖時
C．自軟件開發(fā)完成之日時
D．自獲得軟件著作權(quán)登記證書時
試題解析與討論：m.xiexiliangjiufa.com/st/1890324560.html
試題參考答案：C

試題15：

生產(chǎn)某種產(chǎn)品有兩個建廠方案：（1）建大廠，需要初期投資500萬元。如果產(chǎn)品銷路好，每年可以獲利200萬元；如果銷路不好，每年會虧損20萬元。（2）建小廠，需要初期投資200萬元。如果產(chǎn)品銷路好，每年可以獲利100萬元；如果銷路不好，每年只能獲利20萬元。
市揚調(diào)研表明，未來2年這種產(chǎn)品銷路好的概率為70%。如果這2年銷路好，則后續(xù)5年銷路好的概率上升為80%；如果這2年銷路不好，則后續(xù)5年銷路好的概率僅為10%。為取得7年最大總收益，決策者應(yīng)（）。
A．建大廠，總收益超500萬元  
B．建大廠，總收益略多于300萬元
C．建小廠，總收益超500萬元    
D．建小廠，總收益略多于300萬元

試題解析與討論：m.xiexiliangjiufa.com/st/1890926133.html
試題參考答案：B

試題16：

信息安全的級別劃分為不同的維度，在下列劃分中，正確的是（）
A、系統(tǒng)運行安全和保密有5個層次，包括設(shè)備級安全、系統(tǒng)級安全、資源訪問安全、功能性安全和數(shù)據(jù)安全。
B、機房分為4個級別：A級、B級、C級、D級
C、根據(jù)系統(tǒng)處理數(shù)據(jù)的重要性，系統(tǒng)可靠性分A級和B級
D、根據(jù)系統(tǒng)處理數(shù)據(jù)劃分系統(tǒng)保密登記為絕密、機密和秘密

試題解析與討論：m.xiexiliangjiufa.com/st/1935515868.html
試題參考答案：D

試題17：

用于保護通信過程的初級密鑰在分配和傳輸過程中，通常的形式是?。?）　。利用其加密或解密時，應(yīng)實施的操作是　（2）　。
（1）A．一次一密的明文
B．一次一密的密文
C．可多次使用的密文
D．不限次數(shù)的密文
（2）A．利用二級密鑰解密出原始密鑰
B．利用主密鑰解密出原始密鑰
C．利用二級密鑰和主密鑰解密出原始密鑰
D．利用自身私鑰解密出原始密鑰

試題解析與討論：m.xiexiliangjiufa.com/st/262275637.html
試題參考答案：A、A

試題18：

小王需要從①地開車到⑦地，可供選擇的路線如下圖所示。圖中，各條箭線表示路段及其行駛方向，箭線旁標注的數(shù)字表示該路段的擁堵率（描述堵車的情況，即堵車概率）。擁堵率=1-暢通率，擁堵率=0時表示完全暢通，擁堵率=1時表示無法行駛。根據(jù)該圖，小主選擇擁堵情況最少（暢通情況最好）的路線是（）。

A．①②③④⑤⑦          
B．①②③④⑥⑦
C．①②③⑤⑦            
D．①②④⑥⑦

試題解析與討論：m.xiexiliangjiufa.com/st/289549806.html
試題參考答案：C

試題19：

The objective of （）is to determine what parts of the application software will be assigned to what hardware.The major software components of the system being developed have to be identified and then allocated to the various hardware components on which the system will operate. All software systems can be divided into four basic functions. The first is（）. Most information systems require data to be stored and retrieved,whether a small file,such as a memo produced by a word processor,or a large database,such as one that stores an organization’s accounting records. The second function is the （）,the processing required to access data,which often means database queries in Structured Query Language. The third function is the （）,which is the logic documented in the DFDs,use cases,and functional requirements.The fourth function is the presentation logic,the display of information to the user and the acceptance of the user’s commands.The three primary hardware components of a system are （）.
A．a(chǎn)rchitecture design
B．modular design
C．physical design
D．distribution design


A．data access components
B．database management system
C．data storage
D．data entities


A．data persistence
B．data access objects
C．database connection
D．dataaccess logic


A．system requirements
B．system architecture
C．a(chǎn)pplication logic
D．a(chǎn)pplication program


A．computers,cables and network
B．clients,servers,and network
C．CPUs,memories and I/O devices
D．CPUs,hard disks and I/O devices

試題解析與討論：m.xiexiliangjiufa.com/st/2895518241.html
試題參考答案：A、C、D、C、B

試題20： 給定關(guān)系模式R(U，F(xiàn))，其中: 屬性集 U={A1 ,A2,A3,A4,A5,A6}， 函數(shù)依賴集F={A1→A2, A1→A3, A3→A4, A1A5→A6}。關(guān)系模式 R 的候選碼為（9），由于R存在非主屬性對碼的部分函數(shù)依賴，所以R屬于（10）。
（9）A.A1A3
B.A1A4
C.A1 A5
D.A1A6
（10）A.1NF
B.2NF
C.3NF
D.BCNF
試題解析與討論：m.xiexiliangjiufa.com/st/3930018826.html
試題參考答案：C、A