信息安全工程师当天每日一练试题地址：www.cnitpm.com/exam/ExamDay.aspx?t1=6

往期信息安全工程师每日一练试题汇总：www.cnitpm.com/class27-6-1.aspx

信息安全工程师每日一练试题（2019/11/24）在线测试：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2019/11/24

信息安全工程师每日一练试题内容（2019/11/24）

试题1：

要成功实施信息系统安全管理并进行维护，应首先对系统（ ）进行评估鉴定。
A.风险
B.资产
C.威胁
D.脆弱性

试题解析与讨论：www.cnitpm.com/st/19267.html
试题参考答案：D

试题2：

信息系统安全属性分为三个方面，以下选项不属于安全属性的是（ ） 。
A、可用性
B、保密性
C、系统性
D、完整性

试题解析与讨论：www.cnitpm.com/st/52181797.html
试题参考答案：C

试题3：

某公司欲开发一个语音识别系统，语音识别的主要过程包括分割原始语音信号、识别音素、产生候选词、判定语法片断、提供语义解释等。每个过程都需要进行基于先验知识的条件判断并进行相应的识别动作。针对该系统的特点，采用（）架构风格最为合适。
A.解释器
B.面向对象
C.黑板
D.隐式调用

试题解析与讨论：www.cnitpm.com/st/1268828743.html
试题参考答案：C

试题4： 基于构件的开发模型包括软件的需求分析定义、（1）、（2）、（3）以及测试和发布5个顺序执行的阶段。
（1）A.构件接口设计
B.体系结构设计
C.元数据设计
D.集成环境设计
（2）A.数据库建模
B.业务过程建模
C.对象建模
D.构件库建立
（3）A.应用软件构建
B.构件配置管理
C.构件单元测试
D.构件编码实现
试题解析与讨论：www.cnitpm.com/st/129332711.html
试题参考答案：B、D、A

试题5： 识别风险点、非风险点、敏感点和权衡点是ATAM方法中的关键步骤。己知针对某系统所做的架构设计中，提高其加密子系统的加密级别将对系统的安全性和性能都产生非常大的影响，则该子系统一定属于（）。
A.风险点和敏感点
B.权衡点和风险点
C.权衡点和敏感点
D.风险点和非风险点
试题解析与讨论：www.cnitpm.com/st/1295610168.html
试题参考答案：C

试题6： 以下关于利用三重DES进行加密的说法，（）是正确的。
A．三重DES的密钥长度是56位
B．三重DES使用三个不同的密钥进行三次加密
C．三重DES的安全性高于DES
D．三重DES的加密速度比DES加密速度快
试题解析与讨论：www.cnitpm.com/st/1867926606.html
试题参考答案：C

试题7： 架构权衡分析方法（Architecture Tradeoff Analysis Method，ATAM）是一种系统架构评估方法，主要在系统开发之前，针对性能、（1）、安全性和可修改性等质量属性进行评价和折中。ATAM可以分为4个主要的活动阶段，包括需求收集、（2）描述、属性模型构造和分析、架构决策与折中，整个评估过程强调以（3）作为架构评估的核心概念。
某软件公司采用ATAM进行软件架构评估，在评估过程中识别出了多个关于质量属性的描述。其中，“系统在进行文件保存操作时，应该与Windows系统的操作方式保持一致，主要与（4）质量属性相关：“系统应该提供一个开放的API接口，支持远程对系统的行为进行控制与调试，主要与（5）质量属性相关。在识别出上述描述后，通常采用（6）对质量属性的描述进行刻画与排序。在评估过程中，（7）是一个会影响多个质量属性的架构设计决策。
(1)A．可测试性
B．可移植性
C．可用性
D．易用性
(2)A．架构视图
B．架构排序
C．架构风格
D．架构策略
(3)A．用例
B．视图
C．属性
D．模型
(4)A．可测试性
B．互操作性
C．可移植性
D．易用性
(5)A．可测试性
B．互操作性
C．可移植性
D．易用性
(6)A．期望管理矩阵
B．决策表
C．优先队列
D．效用树
(7)A．风险点
B．决策点
C．权衡点
D．敏感点
试题解析与讨论：www.cnitpm.com/st/1885611199.html
试题参考答案：C、A、C、D、A、D、C

试题8：

IETF定义的区分服务（DiffServ）模型要求每个IP分组都要根据IPv4协议头中的（  ）字段加上一个DS码点，然后内部路由器根据DS码点的值对分组进行调度和转发。
A．数据报生存期
B．服务类型
C．段偏置值
D．源地址  

试题解析与讨论：www.cnitpm.com/st/2867823171.html
试题参考答案：B

试题9：

项目的成本管理中，（  ）将总的成本估算分配到各项活动和工作包上，来建立一个成本的基线。
A．成本估算
B．成本预算
C．成本跟踪
D．成本控制

试题解析与讨论：www.cnitpm.com/st/2868422786.html
试题参考答案：B

试题10： 在客户机上运行 nslookup 查询某服务器名称时能解析出 IP 地址，查询 IP 地址时却不能解析出服务器名称，解决这一问题的方法是（ ）。
A.清除 DNS 缓存
B.刷新 DNS 缓存
C.为该服务器创建 PTR 记录
D.重启 DNS 服务
试题解析与讨论：www.cnitpm.com/st/4058717255.html
试题参考答案：C