信息安全工程師當天每日一練試題地址：www.jazzmuze.com/exam/ExamDay.aspx?t1=6

往期信息安全工程師每日一練試題匯總：www.jazzmuze.com/class27-6-1.aspx

信息安全工程師每日一練試題（2019/3/20）在線測試：www.jazzmuze.com/exam/ExamDay.aspx?t1=6&day=2019/3/20

信息安全工程師每日一練試題內容（2019/3/20）

試題1：

某企業(yè)應用系統(tǒng)為保證運行安全，只允許操作人員在規(guī)定的工作時間段內登錄該系統(tǒng)進行業(yè)務操作，這種安全策略屬于（ ）層次。
A．數(shù)據(jù)域安全
B．功能性安全
C．資源訪問安全
D．系統(tǒng)級安全

試題解析與討論：www.jazzmuze.com/st/1194412.html
試題參考答案：D

試題2：

為保障Web服務器的安全運行，對用戶要進行身份驗證。關于Windows Server 2003中的“集成Windows 身份驗證”，下列說法錯誤的是 （ ） 。
A、在這種身份驗證方式中，用戶名和密碼在發(fā)送前要經(jīng)過加密處理，所以是一種安全的身份驗證方案。
B、這種身份驗證方案結合了Windows NT 質詢/響應身份驗證和Kerberos v5 身份驗證兩種方式。
C、如果用戶系統(tǒng)在域控制器中安裝了活動目錄服務，而且瀏覽器支持Kerberos v5身份認證協(xié)議，則使用Kerberos v5身份驗證。
D、客戶機通過代理服務器建立連接時，可采用集成Windows身份驗證方案進行驗證。

試題解析與討論：www.jazzmuze.com/st/86312972.html
試題參考答案：D

試題3：

設置計算機的無線網(wǎng)卡，使該計算機與實驗室的無線訪問點LabAP之間的通信能夠受密碼保護，指定密鑰為2350AD9FE0，則下圖中應設置  （ ）  。

A、SSID為LabAP，網(wǎng)絡驗證為開放式，數(shù)據(jù)加密為WEP
B、SSID為2350AD9FE0，網(wǎng)絡驗證為開放式，數(shù)據(jù)加密為WEP
C、SSID為LabAP，網(wǎng)絡驗證為WEP，數(shù)據(jù)加密為開放式
D、SSID為2350AD9FE0，網(wǎng)絡驗證為WEP，數(shù)據(jù)加密為開放式

試題解析與討論：www.jazzmuze.com/st/88143035.html
試題參考答案：A

試題4：

在下面4種病毒中， （ ） 可以遠程控制網(wǎng)絡中的計算機。
A、worm.Sasser.f
B、Win32.CIH
C、Trojan.qq3344
D、Macro.Melissa

試題解析與討論：www.jazzmuze.com/st/90153104.html
試題參考答案：C

試題5：

計算機執(zhí)行程序時，在一個指令周期的過程中，為了能夠從內存中讀指令操作碼，首先是將（）的內容送到地址總線上。
A.程序計數(shù)器PC
B.指令寄存器IR
C.狀態(tài)寄存器SR
D.通用寄存器GR

試題解析與討論：www.jazzmuze.com/st/126518279.html
試題參考答案：A

試題6： 數(shù)據(jù)備份是信息系統(tǒng)運行管理時保護數(shù)據(jù)的重要措施。（）可針對上次任何一種備份進行，將上次備份后所有發(fā)生變化的數(shù)據(jù)進行備份，并將備份后的數(shù)據(jù)進行標記。
A.增量備份
B.差異備份
C.完全備份
D.按需備份
試題解析與討論：www.jazzmuze.com/st/1297725455.html
試題參考答案：A

試題7：

以下關于入侵檢測設備的敘述中，（）是不正確的。
A．不產生網(wǎng)絡流量    
B．使用在盡可能靠近攻擊源的地方．  
C．使用在盡可能接近受保護資源的地方 
D．必須跨接在鏈路上

試題解析與討論：www.jazzmuze.com/st/1404018752.html
試題參考答案：D

試題8： 若系統(tǒng)中的某子模塊需要為其他模塊提供訪問不同數(shù)據(jù)庫系統(tǒng)的功能，這些數(shù)據(jù)庫系統(tǒng)提供的訪問接口有一定的差異，但訪問過程卻都是相同的，例如，先連接數(shù)據(jù)庫，再打開數(shù)據(jù)庫，最后對數(shù)據(jù)進行查詢。針對上述需求，可以采用（1）設計模式抽象出相同的數(shù)據(jù)庫訪問過程，該設計模式（2）。
(1)A. 外觀
B.   裝飾
C. 橋接
D. 享元
(2)A. 可以動態(tài)、透明地給單個對象添加職責
B. 為子系統(tǒng)定義了一個高層接口，這個接口使得這一子系統(tǒng)更加容易使用
C. 通過運用共享技術，有效支持大量細粒度的對象
D. 將抽象部分與它的實現(xiàn)部分分離，使它們都可以獨立地變化
試題解析與討論：www.jazzmuze.com/st/1879210111.html
試題參考答案：A、B

試題9： 以下關于自頂向下開發(fā)方法的敘述中，正確的是（）。
A．自頂向下過程因為單元測試而比較耗費時間
B．自頂向下過程可以更快地發(fā)現(xiàn)系統(tǒng)性能方面的問題
C．相對于自底向上方法，自頂向下方法可以更快地得到系統(tǒng)的演示原型
D．在自頂向下的設計中，如發(fā)現(xiàn)了一個錯誤，通常是因為底層模塊沒有滿足其規(guī)格說明（因為高層模塊已經(jīng)被測試過了）
試題解析與討論：www.jazzmuze.com/st/1884717099.html
試題參考答案：C

試題10： 以下關于自頂向下開發(fā)方法的敘述中，正確的是（）。
A．自頂向下過程因為單元測試而比較耗費時間
B．自頂向下過程可以更快地發(fā)現(xiàn)系統(tǒng)性能方面的問題
C．相對于自底向上方法，自頂向下方法可以更快地得到系統(tǒng)的演示原型
D．在自頂向下的設計中，如發(fā)現(xiàn)了一個錯誤，通常是因為底層模塊沒有滿足其規(guī)格說明（因為高層模塊已經(jīng)被測試過了）
試題解析與討論：www.jazzmuze.com/st/1884717099.html
試題參考答案：C

試題11：

生產某種產品有兩個建廠方案：（1）建大廠，需要初期投資500萬元。如果產品銷路好，每年可以獲利200萬元；如果銷路不好，每年會虧損20萬元。（2）建小廠，需要初期投資200萬元。如果產品銷路好，每年可以獲利100萬元；如果銷路不好，每年只能獲利20萬元。
市揚調研表明，未來2年這種產品銷路好的概率為70%。如果這2年銷路好，則后續(xù)5年銷路好的概率上升為80%；如果這2年銷路不好，則后續(xù)5年銷路好的概率僅為10%。為取得7年最大總收益，決策者應（）。
A．建大廠，總收益超500萬元  
B．建大廠，總收益略多于300萬元
C．建小廠，總收益超500萬元    
D．建小廠，總收益略多于300萬元

試題解析與討論：www.jazzmuze.com/st/1890926133.html
試題參考答案：B

試題12：

以下關于WLAN安全機制的敘述中，（  ）是正確的
A、WPA是為建立無線網(wǎng)絡安全環(huán)境提供的第一個安全機制
B、WEP和IPSec協(xié)議一樣，其目標都是通過加密無線電波來提供安全保證
C、WEP2的初始化向量（IV）空間64位
D、WPA提供了比WEP更為安全的無線局域網(wǎng)接入方案

試題解析與討論：www.jazzmuze.com/st/2114612932.html
試題參考答案：D

試題13： 特洛伊木馬程序分為客戶端（也稱為控制端）和服務器端（也稱為被控制端）兩部分。當用戶訪問了帶有木馬的網(wǎng)頁后，木馬的( )部分就下載到用戶所在的計算機上，并自動運行。
A．客戶端
B．服務器端
C．客戶端和服務器端
D．客戶端或服務器端
試題解析與討論：www.jazzmuze.com/st/2295816458.html
試題參考答案：B

試題14： 甲利用對稱密鑰簽名體制將簽過名的文件發(fā)送給乙，甲不能抵賴、乙也不能偽造簽名的原因是  （ ）  。
A．只有甲知道他的簽名（除可信的仲裁者外），仲裁者轉發(fā)甲的簽名文件給乙時附加了唯一的聲明信息
B．只有甲和乙知道共享密鑰
C．只有仲裁者同時知道所有的密鑰
D．只有乙知道甲的密鑰
試題解析與討論：www.jazzmuze.com/st/2545115665.html
試題參考答案：A

試題15：

種植、自啟動、隱藏是木馬程序的三大關鍵技術。由于殺病毒軟件的存在，隱秘種植木馬并不容易，其中一種較好的方法是?。?）　。在Windows系統(tǒng)中，為實現(xiàn)木馬的自動啟動，通常的方法是將其放于?。?）　中。為避免用戶發(fā)現(xiàn)木馬的存在，較好的隱藏方法?。?）　。
（1）A．當用戶不在現(xiàn)場時派人安裝
B．當用戶下載合法軟件時順便下載并安裝
C．當用戶在線觀看電影時下載并安裝
D．當用戶打開郵件附件時安裝
（2）A．autoexec.bat文件
B．boot.ini文件
C．config.sys文件
D．注冊表
（3）A．不顯示自己的名稱等信息
B．把自己更名成操作系統(tǒng)中一個合法程序的名字
C．偽裝成一個系統(tǒng)服務
D．需要運行時啟動，運行完后退出

試題解析與討論：www.jazzmuze.com/st/2622921037.html
試題參考答案：D、D、B

試題16：

面向對象的分析模型主要由（  ）、用例與用例圖、領域概念模型構成；設計模型則包含以包圖表示的軟件體系結構圖、以交互圖表示的（  ）、完整精確的類圖、針對復雜對象的狀態(tài)圖和描述流程化處理過程的（  ）等。
1.A．業(yè)務活動圖
B．頂層架構圖
C．數(shù)據(jù)流模型
D．實體聯(lián)系圖
2.A．功能分解圖
B．時序關系圖
C．用例實現(xiàn)圖
D．軟件部署圖
3.A．序列圖
B．協(xié)作圖
C．流程圖
D．活動圖

試題解析與討論：www.jazzmuze.com/st/286918085.html
試題參考答案：B、C、D

試題17：

M軟件公司的軟件產品注冊商標為N，為確保公司在市場競爭中占據(jù)優(yōu)勢，對員工進行了保密約束。此情形下，（  ）的說法是錯誤的。
A．公司享有商業(yè)秘密權
B．公司享有軟件著作權
C．公司享有專利權
D．公司享有商標權

試題解析與討論：www.jazzmuze.com/st/2871326672.html
試題參考答案：C

試題18：

嵌入式軟件設計需要考慮（）以保障軟件良好的可移植性。
A．先進性
B．易用性  
C．硬件無關性  
D．可靠性

試題解析與討論：www.jazzmuze.com/st/289155232.html
試題參考答案：C

試題19：

RUP強調采用（）的方式來開發(fā)軟件，這樣做的好處是（）。
（1）A．原型和螺旋
B．螺旋和增量
C．迭代和增量
D．快速和迭代
（2）A．在軟件開發(fā)的早期就可以對關鍵的，影響大的風險進行處理
B．可以避免需求的變更
C．能夠非?？焖俚貙崿F(xiàn)系統(tǒng)的所有需求
D．能夠更好地控制軟件的質量

試題解析與討論：www.jazzmuze.com/st/289321712.html
試題參考答案：C、A

試題20： 對計算機評價的主要性能指標有時鐘頻率、(16)、運算精度和內存容量等。對數(shù)據(jù)庫管理系統(tǒng)評價的主要性能指標有（17）、數(shù)據(jù)庫所允許的索引數(shù)量和最大并發(fā)實物處理能力等。
（16）A.丟包率
B.端口吞吐量
C.可移植性
D.數(shù)據(jù)處理速率
（17）A.MIPS
B.支持協(xié)議和標準
C.最大連接數(shù)
D.時延抖動
試題解析與討論：www.jazzmuze.com/st/3930627611.html
試題參考答案：D、C