信管网每日一练

信息安全工程师当天每日一练试题地址：www.cnitpm.com/exam/ExamDay.aspx?t1=6

往期信息安全工程师每日一练试题汇总：www.cnitpm.com/class27-6-1.aspx

信息安全工程师每日一练试题（2019/11/5）在线测试：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2019/11/5

信息安全工程师每日一练试题内容（2019/11/5）

试题1：

（）是一个独立可交付的功能单元，外界通过接口访问其提供的服务。
A.面向对象系统中的对象（Object）
B.模块化程序设计中的子程序（Subroutine）
C.基于构件开发中的构件（Component）
D.系统模型中的包（Package）

试题解析与讨论：www.cnitpm.com/st/12674629.html
试题参考答案：C

试题2： 基于架构的软件设计（ABSD）强调由商业、质量和功能需求的组合驱动软件架构设计。ABSD方法有三个基础：功能分解（）和软件模板的使用。
A.对需求进行优先级排列
B.根据需求自行设计系统的总体架构
C.选择架构风格实现质量及商业需求
D.开发系统原型用于测试
试题解析与讨论：www.cnitpm.com/st/130008094.html
试题参考答案：C

试题3： 在入侵检测系统中，事件分析器接收事件信息并对其进行分析，判断是否为入侵行为或异常现象，其常用的三种分析方法中不包括（）。
A. 模式匹配 
B. 密文分析
C. 数据完整性分析   
D. 统计分析
试题解析与讨论：www.cnitpm.com/st/187336161.html
试题参考答案：B

试题4： 以下关于自顶向下开发方法的叙述中，正确的是（）。
A．自顶向下过程因为单元测试而比较耗费时间
B．自顶向下过程可以更快地发现系统性能方面的问题
C．相对于自底向上方法，自顶向下方法可以更快地得到系统的演示原型
D．在自顶向下的设计中，如发现了一个错误，通常是因为底层模块没有满足其规格说明（因为高层模块已经被测试过了）
试题解析与讨论：www.cnitpm.com/st/1884717099.html
试题参考答案：C

试题5：

信息的（  ）要求采用的安全技术保证信息接收者能够验证在传送过程中信息没有被修改，并能防范入侵者用假信息代替合法信息
A、隐蔽性
B、机密性
C、完整性
D、可靠性

试题解析与讨论：www.cnitpm.com/st/2114118328.html
试题参考答案：C

试题6： 入侵检测系统提供的基本服务功能包括（  ）。
A．异常检测、入侵检测和包过滤
B．入侵检测和攻击告警
C．异常检测和攻击告警
D．异常检测、入侵检测和攻击告警
试题解析与讨论：www.cnitpm.com/st/2357123065.html
试题参考答案：D

试题7：

项目配置管理中，配置项的状态通常包括（）。
A．草稿、正式发布和正在修改
B．草稿、技术评审和正式发布
C．草稿、评审或审批、正式发布
D．草稿、正式发布和版本变更

试题解析与讨论：www.cnitpm.com/st/289265234.html
试题参考答案：A

试题8：

基于架构的软件开发(Architecture Based Software Development，ABSD)强调由商业、质量和功能需求的组合驱动软件架构设计。它强调采用（）描述软件架构，用（）来描述需求。
（1）A．类图和序列图
B．视角与视图
C．构建和类图
D．构建与功能
（2）A．用例与类图
B．用例与视角
C．用例与质量场景
D．视角与质量场景

试题解析与讨论：www.cnitpm.com/st/2893910675.html
试题参考答案：B、C

试题9： DMA （直接存储器访问）工作方式是在（ ）之间建立起直接的数据通路。
A.CPU与外设
B.CPU与主存
C.主存与外设
D.外设与外设
试题解析与讨论：www.cnitpm.com/st/3929516294.html
试题参考答案：C

试题10： OMG接口定义语言 IDL 文件包含了六种不同的元素，（37）是一个 IDL 文件最核心的内容，（38）将映射为Java 语言中的包 (Package) 或 c++语言中的命名空间(Namespace)。
（37）A.模块定义
B.消息结构
C.接口描述
D.值类型
（38）A.模块定义
B.消息结构
C.接口描述
D.值类型
试题解析与讨论：www.cnitpm.com/st/3932111479.html
试题参考答案：D、A