信息安全工程師當天每日一練試題地址：m.xiexiliangjiufa.com/exam/ExamDay.aspx?t1=6

往期信息安全工程師每日一練試題匯總：m.xiexiliangjiufa.com/class27-6-1.aspx

信息安全工程師每日一練試題（2020/2/11）在線測試：m.xiexiliangjiufa.com/exam/ExamDay.aspx?t1=6&day=2020/2/11

信息安全工程師每日一練試題內(nèi)容（2020/2/11）

試題1：

在X.509標準中，不包含在數(shù)字證書中的是 （ ） 。
A、序列號 
B、簽名算法 
C、認證機構(gòu)的簽名 
D、私鑰 

試題解析與討論：m.xiexiliangjiufa.com/st/74592568.html
試題參考答案：D

試題2：

Alice向Bob發(fā)送數(shù)字簽名的消息M，則不正確的說法是  （ ）  。
A、Alice可以保證Bob收到消息M
B、Alice不能否認發(fā)送消息M
C、Bob不能編造或改變消息M
D、Bob可以驗證消息M確實來源于Alice

試題解析與討論：m.xiexiliangjiufa.com/st/89613085.html
試題參考答案：A

試題3：

某網(wǎng)站向CA申請了數(shù)字證書。用戶通過 （1） 來驗證網(wǎng)站的真?zhèn)?。在用戶與網(wǎng)站進行安全通信時，用戶可以通過 （2） 進行加密和驗證，該網(wǎng)站通過 （3） 進行解密和簽名。
（1）A、CA的簽名
B、證書中的公鑰
C、網(wǎng)站的私鑰
D、用戶的公鑰
（2）A、CA的簽名
B、證書中的公鑰
C、網(wǎng)站的私鑰
D、用戶的公鑰
（3）A、CA的簽名
B、證書中的公鑰
C、網(wǎng)站的私鑰
D、用戶的公鑰

試題解析與討論：m.xiexiliangjiufa.com/st/90173105.html
試題參考答案：A、B、C

試題4： 以下關(guān)于層次化網(wǎng)絡(luò)設(shè)計原則的敘述中，錯誤的是（）。
A．一般將網(wǎng)絡(luò)劃分為核心層、匯聚層、接入層三個層次
B．應(yīng)當首先設(shè)計核心層，再根據(jù)必要的分析完成其他層次設(shè)計
C．為了保證網(wǎng)絡(luò)的層次性，不能在設(shè)計中隨意加入額外連接
D．除去接入層，其他層次應(yīng)盡量采用模塊化方式，模塊間邊界應(yīng)非常清晰
試題解析與討論：m.xiexiliangjiufa.com/st/1883126002.html
試題參考答案：B

試題5：

（  ）不屬于可修改性考慮的內(nèi)容。
A．可維護性
B．可擴展性
C．結(jié)構(gòu)重構(gòu)
D．可變性

試題解析與討論：m.xiexiliangjiufa.com/st/287017237.html
試題參考答案：D

試題6：

一個大型軟件系統(tǒng)的需求總是有變化的。為了降低項目開發(fā)的風險，需要一個好的變更控制過程。如下圖所示的需求變更管理過程中，①②③處對應(yīng)的內(nèi)容應(yīng)是（）；自動化工具能夠幫助變更控制過程更有效地運作，（）是這類工具應(yīng)具有的特性之一。


（1）A．問題分析與變更描述，變更分析與成本計算，變更實現(xiàn)
B．變更描述與變更分析，成本計算，變更實現(xiàn)
C．問題分析與變更描述，變更分析，變更實現(xiàn)
D．變更描述，變更分析，變更實現(xiàn)
（2）A．自動維護系統(tǒng)的不同版本
B．支持系統(tǒng)文檔的自動更新
C．自動判定變更是否能夠?qū)嵤?br />D．記錄每一個狀態(tài)變更的日期及變更者

試題解析與討論：m.xiexiliangjiufa.com/st/2892824828.html
試題參考答案：A、D

試題7：

特定領(lǐng)域軟件架構(gòu)（Domain Specific Software Architecture, DSSA）以一個特定問題領(lǐng)域為對象，形成由領(lǐng)域參考模型，參考需求，（）等組成的開發(fā)基礎(chǔ)架構(gòu)，支持一個特定領(lǐng)域中多個應(yīng)用的生成。DSSA的基本活動包括領(lǐng)域分析、領(lǐng)域設(shè)計和領(lǐng)域?qū)崿F(xiàn)。其中領(lǐng)域分析的主要目的是獲得（），從而描述領(lǐng)域中系統(tǒng)之間共同的需求，即領(lǐng)域需求；領(lǐng)域設(shè)計的主要目標是獲得（），從而描述領(lǐng)域模型中表示需求的解決方案；領(lǐng)域?qū)崿F(xiàn)的主要目標是開發(fā)和組織可重用信息，并實現(xiàn)基礎(chǔ)軟件架構(gòu)。
（1）A．參考設(shè)計
B．參考規(guī)約
C．參考架構(gòu)
D．參考實現(xiàn)
（2）A．領(lǐng)域邊界
B．領(lǐng)域信息
C．領(lǐng)域?qū)ο?
D．領(lǐng)域模型
（3）A．特點領(lǐng)域軟件需求
B．特定領(lǐng)域軟件架構(gòu)
C．特定領(lǐng)域軟件設(shè)計模型
D．特定領(lǐng)域軟件重用模型

試題解析與討論：m.xiexiliangjiufa.com/st/2894626636.html
試題參考答案：C、D、B

試題8： 某工程包括A、B、C、D四個作業(yè)，其銜接關(guān)系、正常進度下所需天數(shù)和所需直接費用、趕工進度下所需的最少天數(shù)和每天需要增加的直接費用見下表。該工程的間接費用為每天5萬元。據(jù)此，可以估算出完成該工程最少需要費用（69）萬元，以此最低費用完成該工程需要（70）天。
（69）A.106
B.108
C.109
D.115
（70）A.7
B.9
C.10
D.12
試題解析與討論：m.xiexiliangjiufa.com/st/3934215998.html
試題參考答案：A、A

試題9： The architecture design specifies the overall architecture and the placement of software and hardware that will be used. Architecture design is a very complex process that is often left to experienced architecture designers and consultants. The first step is to refine the (71) into more detailed requirements that are then employed to help select the architecture to be used and the software components to be placed on each device. In a (72), one also has to decide whether to use a two-tier, three-tier,or n-tier architecture. Then the requirements and the architecture design are used to develop the hardware and software specification. There are four primary types of nonfunctional requirements that can be important in designing the architecture. (73) specify the operating environment(s) in which the system must perform and how those may change over time. (74) focus on the nonfunctional requirements issues such as response time,capacity,and reliability. (75) are the abilities to protect the information system from disruption and data loss, whether caused by an intentional act. Cultural and political requirements are specific to the countries in which the system will be used.
（71）A.functional requirements
B.nonfunctional requirements
C.system constraint
D.system operational environment
（72）A.client-based architecture
B.server-based architecture
C.network architecture
D.client-server architecture
（73）A.Operational requirements
B.Speed requirement
C.Access control requirements
D.Customization requirements
（74）A.Environment requirements
B.Maintainability requirements
C.Performance requirements
D.Virus control requirements
（75）A.Safety requirements
B.Security requirements
C.Data management requirements
D.System requirements
試題解析與討論：m.xiexiliangjiufa.com/st/3936428375.html
試題參考答案：B、D、A、C、B

試題10： 需求管理是一個對系統(tǒng)需求變更、了解和控制的過程。以下活動中，（ ）不屬于需求管理的主要活動。
A.文檔管理
B.需求跟蹤
C.版本控制
D.變更控制
試題解析與討論：m.xiexiliangjiufa.com/st/405932492.html
試題參考答案：A