信息安全工程师当天每日一练试题地址：www.cnitpm.com/exam/ExamDay.aspx?t1=6

往期信息安全工程师每日一练试题汇总：www.cnitpm.com/class27-6-1.aspx

信息安全工程师每日一练试题（2018/10/26）在线测试：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2018/10/26

信息安全工程师每日一练试题内容（2018/10/26）

试题1：

安全审计系统是保障计算机系统安全的重要手段之一，其作用不包括 （ ） 。
A、检测对系统的入侵
B、发现计算机的滥用情况
C、提供系统运行的日志，从而能发现系统入侵行为和潜在的漏洞
D、保证可信网络内部信息不外泄

试题解析与讨论：www.cnitpm.com/st/74572568.html
试题参考答案：D

试题2：

张某是M国际运输有限公司计算机系统管理员。任职期间，根据公司的业务要求开发了“空运出口业务系统”，并由公司使用。随后，张某向国家版权局申请了计算机软件著作权登记，并取得了《计算机软件著作权登一记证书》，证书明确软件名称是“空运出口业务系统V1.0”，著作权人为张某。以下说法中，正确的是（）。
A.空运出口业务系统V1.0的著作权属于张某
B.空运出口业务系统V1.0的著作权属于M公司
C.空运出口业务系统V1.0的著作权属于张某和M公司
D.张某获取的软件著作权登记证是不可以撤销的

试题解析与讨论：www.cnitpm.com/st/1270012074.html
试题参考答案：A

试题3： 某计算机系统中有一个CPU、一台扫描仪和一台打印机。现有三个图像任务，每个任务有三个程序段：扫描Si，图像处理Ci和打印Pi (i=1,2,3)。下图为三个任务各程序段并发执行的前驱图，其中，（1）可并行执行，（2）的直接制约，（3）的间接制约。

（1）A.“C1S2”，“P1C2S3”，“P2C3”
B.“C1S1”，“S2C2P2”，“C3P3”
C.“S1C1P1”，“S2C2P2”，“S3C3P3”
D.“S1S2S3”，“C1C2C3”，“P1P2P3”
（2）A. S1受到S2和S3、C1受到C2和C3、P1受到P2和P3
B. S2和S3受到S1、C2和C3受到C1、P2和P3受到P1
C. C1和P1受到S1、C2和P2受到S2、C3和 P3受到S3
D. C1和S1受到P1、C2和S2受到P2、C3和S3受到P3
（3）A. S1受到S2和S3、C1受到C2和C3、P1受到P2和P3
B. S2和S3受到S1、C2和C3受到C1、P2和P3受到P1
C. C1和P1受到S1、C2和P2受到S2、C3和P3受到S3
D. C1和S，受到P1、C2和S2受到P2、C3和S3受到P3
试题解析与讨论：www.cnitpm.com/st/1290923137.html
试题参考答案：A、C、B

试题4： 一个大型软件系统的需求通常是会发生变化的。以下关于需求变更策略的叙述中，错误的是（）。
A.所有需求变更必须遵循变更控制过程
B.对于未获得核准的变更，不应该做变更实  
C.完成了对某个需求的变更之后，就可以删除或者修改变更请求的原始文档
D.每一个集成的需求变更必须能追溯到一个经核准的变更请求
试题解析与讨论：www.cnitpm.com/st/129259617.html
试题参考答案：C

试题5： 王某原是X公司的项目经理，在X公司任职期间主持开发了某软件，但未与X公司签定劳动合同及相应的保密协议。X公司对该软件进行了软件著作权登记并获准。王某随后离职并将其在X公司任职期间掌握的该软件技术信息、客户需求及部分源程序等秘密信息提供给另一软件公司。王某的行为（）。
A.既侵犯了科技公司的商业秘密权，又侵犯了科技公司的软件著作权
B.既未侵犯科技公司的商业秘密权，又未侵犯科技公司的软件著作权
C.侵犯了科技公司的商业秘密权
D.侵犯了科技公司的软件著作权
试题解析与讨论：www.cnitpm.com/st/1296125944.html
试题参考答案：D

试题6： 利用需求跟踪能力链（traceability link）可以跟踪一个需求使用的全过程，也就是从初始需求到实现的前后生存期。需求跟踪能力链有4类，如下图所示：
其中的①和②分别是（）.
A.客户需求、软件需求
B.软件需求、客户需求
C.客户需求、当前工作产品
D.软件需求、当前工作产品
试题解析与讨论：www.cnitpm.com/st/1298229129.html
试题参考答案：A

试题7： 下列关于各种软件开发方法的叙述中，错误的是（）。
A.结构化开发方法的缺点是开发周期较长，难以适应需求变化
B.可以把结构化方法和面向对象方法结合起来进行系统开发，使用面向对象方法进行自顶向下的划分，自底向上地使用结构化方法开发系统
C.与传统方法相比，敏捷开发方法比较适合需求变化较大或者开发前期需求不是很清晰的项目，以它的灵活性来适应需求的变化
D.面向服务的方法以粗粒度、松耦合和基于标准的服务为基础，增强了系统的灵活性、可复用性和可演化性
试题解析与讨论：www.cnitpm.com/st/129887951.html
试题参考答案：B

试题8： 以下关于软件架构风格与系统性能关系的叙述，错误的是（）。
A. 对于采用层次化架构风格的系统，划分的层次越多，系统的性能越差
B. 对于采用管道-过滤器架构风格的系统，可以通过引入过滤器的数据并发处理提高系统性能
C. 对于采用面向对象架构风格的系统，可以通过减少功能调用层次提高系统性能
D. 对于采用过程调用架构风格的系统，可以通过将显式调用策略替换为隐式调用策略提高系统性能。
试题解析与讨论：www.cnitpm.com/st/1881213863.html
试题参考答案：D

试题9： 1路和2路公交车都将在10分钟内均匀随机地到达同一车站，则它们相隔4分钟内到达该站的概率为（）。
A．0.36
B．0.48
C．0.64
D．0.76
试题解析与讨论：www.cnitpm.com/st/188633694.html
试题参考答案：C

试题10： 某文件系统文件存储采用文件索引节点法。假设磁盘索引块和磁盘数据块大小均为1KB，每个文件的索引节点中有8个地址项iaddr[0]～iaddr[7]，每个地址项大小为4字节，其中iaddr[0]～iaddr[5]为直接地址索引，iaddr[6]是一级间接地址索引，iaddr[7]是二级间接地址索引。如果要访问icwutil.dll文件的逻辑块号分别为0、260和518，则系统应分别采用（1）。该文件系统可表示的单个文件最大长度是（2）KB。
(1)A．直接地址索引、一级间接地址索引和二级间接地址索引
B．直接地址索引、二级间接地址索引和二级间接地址索引
C．一级间接地址索引、一级间接地址索引和二级间接地址索引
D．一级间接地址索引、二级间接地址索引和二级间接地址索引
(2)A．518
B．1030
C．16514
D．65798
试题解析与讨论：www.cnitpm.com/st/1886626149.html
试题参考答案：A、D