信息安全工程師當天每日一練試題地址：www.jazzmuze.com/exam/ExamDay.aspx?t1=6

往期信息安全工程師每日一練試題匯總：www.jazzmuze.com/class27-6-1.aspx

信息安全工程師每日一練試題（2019/1/13）在線測試：www.jazzmuze.com/exam/ExamDay.aspx?t1=6&day=2019/1/13

信息安全工程師每日一練試題內(nèi)容（2019/1/13）

試題1：

根據(jù)統(tǒng)計顯示，80%的網(wǎng)絡攻擊源于內(nèi)部網(wǎng)絡，因此，必須加強對內(nèi)部網(wǎng)絡的安全控制和防范。下面的措施中，無助于提高同一局域網(wǎng)內(nèi)安全性的措施是（ ）。
A.  使用防病毒軟件
B. 使用日志審計系統(tǒng)
C. 使用入侵檢測系統(tǒng)
D. 使用防火墻防止內(nèi)部攻擊

試題解析與討論：www.jazzmuze.com/st/7627.html
試題參考答案：D

試題2：

信息安全保障系統(tǒng)可以用一個宏觀的三維空間來表示，第一維是OSI網(wǎng)絡參考模型，第二維是安全機制，第三維是安全服務，該安全空間的五個要素分別是（）
A、應用層、傳輸層、網(wǎng)絡層、數(shù)據(jù)鏈路層和物理層
B、基礎設施安全、平臺安全、數(shù)據(jù)安全、通信安全和應用安全
C、對等實體服務、訪問控制服務、數(shù)據(jù)保密服務、數(shù)據(jù)完整性服務和物理安全服務
D、認證、權(quán)限、完整、加密和不可否認

試題解析與討論：www.jazzmuze.com/st/42361459.html
試題參考答案：D

試題3：

HTTPS是一種安全的HTTP協(xié)議，它使用 （1） 來保證信息安全，使用 （2）來發(fā)送和接收報文。
（1）A、IPSec
B、SSL
C、SET
D、SSH
（2）A、TCP的443端口
B、UDP的443端口
C、TCP的80端口
D、UDP的80端口

試題解析與討論：www.jazzmuze.com/st/84622914.html
試題參考答案：B、A

試題4：  嵌入式系統(tǒng)中采用中斷方式實現(xiàn)輸入輸出的主要原因是（1）。在中斷時，CPU斷點信息一般保存到（2）中。
（1）A.速度最快
B. CPU不參與操作
C.實現(xiàn)起來比較容易
D.能對突發(fā)事件做出快速響應
（2）A.通用寄存器
B.堆
C.棧
D.I/O接口
試題解析與討論：www.jazzmuze.com/st/129138156.html
試題參考答案：D、C

試題5：

構(gòu)建信息安全系統(tǒng)需要一個宏觀的三維空間，如下圖所示，請根據(jù)改圖指出X軸是指（）

A、安全防范體系
B、管理安全
C、安全機制
D、安全策略

試題解析與討論：www.jazzmuze.com/st/139604835.html
試題參考答案：C

試題6： 防火墻的工作層次是決定防火墻效率及安全的主要因素，下面的敘述中正確的是（）。
A. 防火墻工作層次越低，則工作效率越高，同時安全性越高
B. 防火墻工作層次越低，則工作效率越低，同時安全性越低
C. 防火墻工作層次越高，則工作效率越高，同時安全性越低
D. 防火墻工作層次越高，則工作效率越低，同時安全性越高
試題解析與討論：www.jazzmuze.com/st/1873225520.html
試題參考答案：D

試題7： A system's architecture is a representation of a system in which there is a mapping of（1）onto hardware and software components, a mapping of the（2）onto the hardware architecture. and a concern for the human interaction with these components. That is, system architecture is concerned with a total system, including hardware. software, and humans.
Software architectural structures can be divided into three major categories, depending on the broad nature of the elements they show.1）（3）embody decisions as a set of code or data units that have to be constructed or procured.2）（4）embody decisions as to how the system is to be structured as set of elements that have runtime behavior and interactions.3）（5）embody decisions as to how the system will relate to nonsoftware structures in its
environment(such as CPUs, file systems, networks, development teams, etc.).
(1)A．a(chǎn)ttributes
B．constraint
C．functionality
D．requirements
(2)A．physical components
B．network architecture
C．software architecture
D．interface architecture
(3)A．Service structures
B．Module structures
C．Deployment structures
D．Work assignment structures
(4)A．Decompostion structures
B．Layer structures
C．Implementation structures
D．Component-and-connector structures
(5)A．Allocation structures
B．Class structures
C．Concurrency structures
D．Uses structures
試題解析與討論：www.jazzmuze.com/st/188644420.html
試題參考答案：C、C、B、D、A

試題8：

信息安全的級別劃分為不同的維度，在下列劃分中，正確的是（）
A、系統(tǒng)運行安全和保密有5個層次，包括設備級安全、系統(tǒng)級安全、資源訪問安全、功能性安全和數(shù)據(jù)安全。
B、機房分為4個級別：A級、B級、C級、D級
C、根據(jù)系統(tǒng)處理數(shù)據(jù)的重要性，系統(tǒng)可靠性分A級和B級
D、根據(jù)系統(tǒng)處理數(shù)據(jù)劃分系統(tǒng)保密登記為絕密、機密和秘密

試題解析與討論：www.jazzmuze.com/st/1935515868.html
試題參考答案：D

試題9：

數(shù)字證書被撤銷后存放于( )
A. CA
B.CRL
C. ACL
D.RA

試題解析與討論：www.jazzmuze.com/st/2300729980.html
試題參考答案：B

試題10：

在圖A-l 所示PKI 系統(tǒng)緯構(gòu)中，負責生成和簽署數(shù)字證書的是（1）負責驗證用戶身份的是(2 )

(1) A. 證書機構(gòu)CA
B. 注冊機構(gòu)RA
C 證書發(fā)布系統(tǒng)
D. PKl 策略
(2) A. 證書機構(gòu)CA
B. 注冊機構(gòu)RA
C 證書發(fā)布系統(tǒng)
D. PKl 策略

試題解析與討論：www.jazzmuze.com/st/2300815016.html
試題參考答案：A、B