信息安全工程师当天每日一练试题地址：www.cnitpm.com/exam/ExamDay.aspx?t1=6
往期信息安全工程师每日一练试题汇总：www.cnitpm.com/class27-6-1.aspx
信息安全工程师每日一练试题（2020/2/11）在线测试：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2020/2/11
信息安全工程师每日一练试题内容（2020/2/11）
试题
1：
在X.509标准中，不包含在数字证书中的是 （ ） 。
A、序列号
B、签名算法
C、认证机构的签名
D、私钥
试题解析与讨论：
www.cnitpm.com/st/74592568.html试题参考答案：D
试题
2：
Alice向Bob发送数字签名的消息M，则不正确的说法是 （ ） 。
A、Alice可以保证Bob收到消息M
B、Alice不能否认发送消息M
C、Bob不能编造或改变消息M
D、Bob可以验证消息M确实来源于Alice
试题解析与讨论：
www.cnitpm.com/st/89613085.html试题参考答案：A
试题
3：
某网站向CA申请了数字证书。用户通过 （1） 来验证网站的真伪。在用户与网站进行安全通信时，用户可以通过 （2） 进行加密和验证，该网站通过 （3） 进行解密和签名。
（1）A、CA的签名
B、证书中的公钥
C、网站的私钥
D、用户的公钥
（2）A、CA的签名
B、证书中的公钥
C、网站的私钥
D、用户的公钥
（3）A、CA的签名
B、证书中的公钥
C、网站的私钥
D、用户的公钥
试题解析与讨论：
www.cnitpm.com/st/90173105.html试题参考答案：A、B、C
试题
4： 以下关于层次化网络设计原则的叙述中，错误的是（）。
A．一般将网络划分为核心层、汇聚层、接入层三个层次
B．应当首先设计核心层，再根据必要的分析完成其他层次设计
C．为了保证网络的层次性，不能在设计中随意加入额外连接
D．除去接入层，其他层次应尽量采用模块化方式，模块间边界应非常清晰
试题解析与讨论：
www.cnitpm.com/st/1883126002.html试题参考答案：B
试题
5：
（ ）不属于可修改性考虑的内容。
A．可维护性
B．可扩展性
C．结构重构
D．可变性
试题解析与讨论：
www.cnitpm.com/st/287017237.html试题参考答案：D
试题
6：
一个大型软件系统的需求总是有变化的。为了降低项目开发的风险，需要一个好的变更控制过程。如下图所示的需求变更管理过程中，①②③处对应的内容应是（）；自动化工具能够帮助变更控制过程更有效地运作，（）是这类工具应具有的特性之一。
（1）A．问题分析与变更描述，变更分析与成本计算，变更实现
B．变更描述与变更分析，成本计算，变更实现
C．问题分析与变更描述，变更分析，变更实现
D．变更描述，变更分析，变更实现
（2）A．自动维护系统的不同版本
B．支持系统文档的自动更新
C．自动判定变更是否能够实施
D．记录每一个状态变更的日期及变更者
试题解析与讨论：
www.cnitpm.com/st/2892824828.html试题参考答案：A、D
试题
7：
特定领域软件架构（Domain Specific Software Architecture, DSSA）以一个特定问题领域为对象，形成由领域参考模型，参考需求，（）等组成的开发基础架构，支持一个特定领域中多个应用的生成。DSSA的基本活动包括领域分析、领域设计和领域实现。其中领域分析的主要目的是获得（），从而描述领域中系统之间共同的需求，即领域需求；领域设计的主要目标是获得（），从而描述领域模型中表示需求的解决方案；领域实现的主要目标是开发和组织可重用信息，并实现基础软件架构。
（1）A．参考设计
B．参考规约
C．参考架构
D．参考实现
（2）A．领域边界
B．领域信息
C．领域对象
D．领域模型
（3）A．特点领域软件需求
B．特定领域软件架构
C．特定领域软件设计模型
D．特定领域软件重用模型
试题解析与讨论：
www.cnitpm.com/st/2894626636.html试题参考答案：C、D、B
试题
8： 某工程包括A、B、C、D四个作业，其衔接关系、正常进度下所需天数和所需直接费用、赶工进度下所需的最少天数和每天需要增加的直接费用见下表。该工程的间接费用为每天5万元。据此，可以估算出完成该工程最少需要费用（69）万元，以此最低费用完成该工程需要（70）天。
（69）A.106
B.108
C.109
D.115
（70）A.7
B.9
C.10
D.12
试题解析与讨论：
www.cnitpm.com/st/3934215998.html试题参考答案：A、A
试题
9： The architecture design specifies the overall architecture and the placement of software and hardware that will be used. Architecture design is a very complex process that is often left to experienced architecture designers and consultants. The first step is to refine the (71) into more detailed requirements that are then employed to help select the architecture to be used and the software components to be placed on each device. In a (72), one also has to decide whether to use a two-tier, three-tier,or n-tier architecture. Then the requirements and the architecture design are used to develop the hardware and software specification. There are four primary types of nonfunctional requirements that can be important in designing the architecture. (73) specify the operating environment(s) in which the system must perform and how those may change over time. (74) focus on the nonfunctional requirements issues such as response time,capacity,and reliability. (75) are the abilities to protect the information system from disruption and data loss, whether caused by an intentional act. Cultural and political requirements are specific to the countries in which the system will be used.
（71）A.functional requirements
B.nonfunctional requirements
C.system constraint
D.system operational environment
（72）A.client-based architecture
B.server-based architecture
C.network architecture
D.client-server architecture
（73）A.Operational requirements
B.Speed requirement
C.Access control requirements
D.Customization requirements
（74）A.Environment requirements
B.Maintainability requirements
C.Performance requirements
D.Virus control requirements
（75）A.Safety requirements
B.Security requirements
C.Data management requirements
D.System requirements
试题解析与讨论：
www.cnitpm.com/st/3936428375.html试题参考答案：B、D、A、C、B
试题
10： 需求管理是一个对系统需求变更、了解和控制的过程。以下活动中，（ ）不属于需求管理的主要活动。
A.文档管理
B.需求跟踪
C.版本控制
D.变更控制
试题解析与讨论：
www.cnitpm.com/st/405932492.html试题参考答案：A
导航
