信息安全工程师当天每日一练试题地址：www.cnitpm.com/exam/ExamDay.aspx?t1=6

往期信息安全工程师每日一练试题汇总：www.cnitpm.com/class27-6-1.aspx

信息安全工程师每日一练试题（2018/9/25）在线测试：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2018/9/25

信息安全工程师每日一练试题内容（2018/9/25）

试题1：

小张的U盘中存储有企业的核心数据。针对该U盘，以下有关信息安全风险评估的描述中，不正确的是（ ）。
A．风险评估首先要确定资产的重要性，由于该U盘中存储有核心数据，安全性要求高，因此该U盘重要性赋值就高
B．如果公司制定了U盘的安全使用制度，小张的U盘就不具有脆弱性
C．如果小张的计算机在接入U盘时没断网线，木马病毒就构成对该U盘的威胁
D．风险分析要同时考虑资产的重要性、威胁概率和脆弱性严重程度

试题解析与讨论：www.cnitpm.com/st/707244.html
试题参考答案：B

试题2：

以下不属于物理访问控制要点的是 （ ） 。
A、硬件设施在合理范围内是否能防止强制入侵
B、计算机设备的钥匙是否具有良好的控制
C、计算机设备电源供应是否能适当控制在合理的规格范围内
D、计算机设备在搬动时是否需要设备授权通行的证明

试题解析与讨论：www.cnitpm.com/st/55301904.html
试题参考答案：C

试题3：

按照RSA算法，若选两奇数p=5，q=3，公钥e=7，则私钥d为　（ ）　。
A、6
B、7
C、8
D、9

试题解析与讨论：www.cnitpm.com/st/91353145.html
试题参考答案：B

试题4：

若操作系统文件管理程序正在将修改后的（）文件写回磁盘时系统发生崩溃，对系统的影响相对较大。
A.用户数据
B.用户程序
C.系统目录
D.空闲块管理

试题解析与讨论：www.cnitpm.com/st/1264616886.html
试题参考答案：C

试题5：

需求管理是CMM可重复级中的6个关键过程域之一，其主要目标是（）。
A.对于软件需求，必须建立基线以进行控制，软件计划、产品和活动必须与软件需求保持一致
B.客观地验证需求管理活动符合规定的标准、程序和要求
C.策划软件需求管理的活动，识别和控制已获取的软件需求
D.跟踪软件需求管理的过程、实际结果和执行情况

试题解析与讨论：www.cnitpm.com/st/126675703.html
试题参考答案：A

试题6： 网络设计过程包括逻辑网络设计和物理网络设计两个阶段，下面的选项中，（）应该属于逻辑网络设计阶段的任务。
A.选择路由协议
B.设备选型
C.结构化布线
D.机房设计
试题解析与讨论：www.cnitpm.com/st/1297519017.html
试题参考答案：A

试题7：

传输经过SSL 加密的网页所采用的协议是（）
A.HTTP    
B. HTTPS    
C．S -HTTP
D. HTTP-S

试题解析与讨论：www.cnitpm.com/st/253149683.html
试题参考答案：B

试题8：

某航空公司机票销售系统有n个售票点，该系统为每个售票点创建一个进程Pi（i=1，2，…，n）管理机票销售。假设Tj（j=1，2，…，m）单元存放某日某航班的机票剩余票数，Temp为Pi进程的临时工作单元，x为某用户的订票张数。初始化时系统应将信号量S赋值为（）。Pi进程的工作流程如下图所示，若用P操作和V操作实现进程间的同步与互斥，则图中空(a)，空(b)和空(c)处应分别填入（）。

（1）A．0
B．1
C．2
D．3
（2）A．P(S),V(S)和V(S)
B．P(S),P(S)和V(S)
C．V(S),P(S)和P(S)
D．V(S),V(S)和P(S)

试题解析与讨论：www.cnitpm.com/st/2890817349.html
试题参考答案：B、A

试题9：

某公司拟开发一个地面清洁机器人。机器人的控制者首先定义清洁任务和任务之间的关系，机器人接受任务后，需要响应外界环境中触发的一些突发事件，根据自身状态进行动态调整，最终自动完成任务。针对上述需求，该机器人应该采用（）架构风格最为合适。
A．面向对象
B．主程序-子程序  
C．规则系统  
D．管道-过滤器

试题解析与讨论：www.cnitpm.com/st/289402334.html
试题参考答案：C

试题10：

某高校欲构建财务系统，使得用户可通过校园网访问该系统。根据需求，公司给出如下2套方案。
方案一：
1)出口设备采用1台配置防火墙板卡的核心交换机，并且使用防火墙策略将需要对校园网做应用的服务器进行地址映射；
2)采用4台高性能服务器实现整体架构，其中3台作为财务应用服务器、1台作为数据备份管理服务器；
3)通过备份管理软件的备份策略将3台财务应用服务器的数据进行定期备份。
方案二：
1)出口设备采用1台配置防火墙板卡的核心交换机，并且使用防火墙策略将需要对校园网做应用的服务器进行地址映射；
2)采用2台高性能服务器实现整体架构，服务器采用虚拟化技术，建多个虚拟机满足财务系统业务需求。当一台服务器出现物理故障时将业务迁移到另外一台物理服务器上。
与方案一相比，方案二的优点是（）。方案二还有一些缺点，下列不属于其缺点的是（）。
（1）A．网络的安全性得到保障
B．数据的安全性得到保障
C．业务的连续性得到保障
D．业务的可用性得到保障
（2）A．缺少企业级磁盘阵列，不能将数据进行统一的存储与管理
B．缺少网闸，不能实现财务系统与Internet的物理隔离
C．缺少安全审计，不便于相关行为的记录、存储与分析
D．缺少内部财务用户接口，不便于快速管理与维护

试题解析与讨论：www.cnitpm.com/st/289526427.html
试题参考答案：C、B