信管网每日一练

信息安全工程师当天每日一练试题地址：www.cnitpm.com/exam/ExamDay.aspx?t1=6

往期信息安全工程师每日一练试题汇总：www.cnitpm.com/class27-6-1.aspx

信息安全工程师每日一练试题（2019/6/4）在线测试：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2019/6/4

信息安全工程师每日一练试题内容（2019/6/4）

试题1：

下列算法中，( )属于摘要算法。
A、DES
B、MD5
C、Diffie-Hellman
D、AES

试题解析与讨论：www.cnitpm.com/st/92603188.html
试题参考答案：B

试题2：

某游戏公司欲开发一个大型多人即时战略游戏，游戏设计的目标之一是能够支持玩家自行创建战役地图，定义游戏对象的行为和之间的关系。针对该目标，公司应该采用（）架构风格最为合适。
A.管道-过滤器
B.隐式调用
C.主程序-子程序
D.解释器

试题解析与讨论：www.cnitpm.com/st/1268419260.html
试题参考答案：D

试题3： 系统应用架构设计中，网络架构数据流图的主要作用是将处理器和设备分配到网络中。（）不属于网络架构数据流图的内容。
A.服务器、客户端及其物理位置
B.处理器说明信息
C.单位时间的数据流大小
D.传输协议
试题解析与讨论：www.cnitpm.com/st/12937162.html
试题参考答案：C

试题4： 特定领域软件架构（Domain Specific Software Architecture，DSSA）是在一个特定应用领域中，为一组应用提供组织结构参考的标准软件体系结构。DSSA通常是一个具有三个层次的系统模型，包括（1）环境、领域特定应用开发环境和应用执行环境，其中（2）主要在领域特定应用开发环境中工作。
(1)A．领域需求
B．领域开发
C．领域执行
D．领域应用
(2)A．操作员
B．领域架构师
C．应用工程师
D．程序员
试题解析与讨论：www.cnitpm.com/st/188532541.html
试题参考答案：B、C

试题5： 在采用公开密钥密码体制的数字签名方案中，每个用户有一个私钥，可用它进行(1)；同时每个用户还有一个公钥，可用于(2)．。
(1)A．解密和验证
B．解密和签名
C．加密和签名
D．加密和验证
(2)A．解密和验证
B．解密和签名
C．加密和签名
D．加密和验证
试题解析与讨论：www.cnitpm.com/st/2294614178.html
试题参考答案：B、D

试题6：

利用（）可以获取某FTP服务器中是否存在可写目录的信息。
A．防火墙系统
B．漏洞扫描系统
C．入侵检测系统
D．病毒防御系统

试题解析与讨论：www.cnitpm.com/st/2467517015.html
试题参考答案：B

试题7：

（）不属于主动攻击。
A．流量分析
B．重放
C.IP地址欺骗
D.拒绝服务

试题解析与讨论：www.cnitpm.com/st/2516112637.html
试题参考答案：A

试题8： 《计算机信息系统安全保护等级划分准则》将计算机信息系统分为5个安全保护等级。其中（）适用于中央级国家机关、广播电视部门、重要物资储备单位等部门。
A、系统审计保护级
B、安全标记保护级
C、结构化保护级
D、访问验证保护级
试题解析与讨论：www.cnitpm.com/st/3921314309.html
试题参考答案：C

试题9： 系统移植也是系统构建的一种实现方法，在移植工作中，（ ）需要最终确定移植方法。
A.计划阶段
B.准备阶段
C.转换阶段
D.验证阶段
试题解析与讨论：www.cnitpm.com/st/393234535.html
试题参考答案：A

试题10： 某公司欲开发一个在线交易网站，在架构设计阶段，公司的架构师识别出 3 个核心质量属性场景。其中"网站正常运行时，用户发起的交易请求应该在 3 秒内完成" 主要与（58）质量属性相关，通常可采用（59）架构策略实现该属性; "在线交易主 站宕机后，能够在 3 秒内自动切换至备用站点并恢复正常运行"主要与（60）质量属性相关，通常可采用（61）架构策略实现该属性; "系统应该具备一定的安全保护措施， 从而能够抵挡恶意的入侵破坏行为，并对所有针对网站的攻击行为进行报警和记录"主要与（62）质量属性相关，通常可采用（63）架构策略实现该属性。
（58）A.可用性
B.性能
C.易用性
D.可修改性
（59）A.抽象接口
B.信息隐藏
C.主动冗余
D.资源调度
（60）A.可测试性
B.易用性
C.可用性
D.互操作性
（61）A.记录/回放
B.操作串行化
C.心跳
D.增加计算资源
（62）A.可用性
B.安全性
C.可测试性
D.可修改性
（63）A.追踪审计
B.Ping/Echo
C.选举
D.维护现有接口
试题解析与讨论：www.cnitpm.com/st/3933224234.html
试题参考答案：A、D、C、C、B、A