信息安全工程師當天每日一練試題地址：www.xiexiliangjiufa.com/exam/ExamDay.aspx?t1=6

往期信息安全工程師每日一練試題匯總：www.xiexiliangjiufa.com/class27-6-1.aspx

信息安全工程師每日一練試題（2019/1/20）在線測試：www.xiexiliangjiufa.com/exam/ExamDay.aspx?t1=6&day=2019/1/20

信息安全工程師每日一練試題內容（2019/1/20）

試題1：

下列選項中，防范網(wǎng)絡監(jiān)聽最有效的方法是  （ ）  。
A、安裝防火墻
B、采用無線網(wǎng)絡傳輸
C、數(shù)據(jù)加密
D、漏洞掃描

試題解析與討論：www.xiexiliangjiufa.com/st/83272867.html
試題參考答案：C

試題2：

某網(wǎng)站向CA申請了數(shù)字證書。用戶通過 （1） 來驗證網(wǎng)站的真?zhèn)?。在用戶與網(wǎng)站進行安全通信時，用戶可以通過 （2） 進行加密和驗證，該網(wǎng)站通過 （3） 進行解密和簽名。
（1）A、CA的簽名
B、證書中的公鑰
C、網(wǎng)站的私鑰
D、用戶的公鑰
（2）A、CA的簽名
B、證書中的公鑰
C、網(wǎng)站的私鑰
D、用戶的公鑰
（3）A、CA的簽名
B、證書中的公鑰
C、網(wǎng)站的私鑰
D、用戶的公鑰

試題解析與討論：www.xiexiliangjiufa.com/st/90173105.html
試題參考答案：A、B、C

試題3： 一個大型軟件系統(tǒng)的需求通常是會發(fā)生變化的。以下關于需求變更策略的敘述中，錯誤的是（）。
A.所有需求變更必須遵循變更控制過程
B.對于未獲得核準的變更，不應該做變更實  
C.完成了對某個需求的變更之后，就可以刪除或者修改變更請求的原始文檔
D.每一個集成的需求變更必須能追溯到一個經(jīng)核準的變更請求
試題解析與討論：www.xiexiliangjiufa.com/st/129259617.html
試題參考答案：C

試題4： 識別風險點、非風險點、敏感點和權衡點是ATAM方法中的關鍵步驟。己知針對某系統(tǒng)所做的架構設計中，提高其加密子系統(tǒng)的加密級別將對系統(tǒng)的安全性和性能都產(chǎn)生非常大的影響，則該子系統(tǒng)一定屬于（）。
A.風險點和敏感點
B.權衡點和風險點
C.權衡點和敏感點
D.風險點和非風險點
試題解析與討論：www.xiexiliangjiufa.com/st/1295610168.html
試題參考答案：C

試題5： 虛擬存儲器發(fā)生頁面失效時，需要進行外部地址變換，即實現(xiàn)（）的變換。
A.虛地址到主存地址
B.主存地址到Cache地址
C.主存地址到輔存物理地址
D.虛地址到輔存物理地址
試題解析與討論：www.xiexiliangjiufa.com/st/1297112092.html
試題參考答案：D

試題6： ERP是對企業(yè)物流資源，資金流資源和信息流資源進行全面集成管理的管理信息系統(tǒng)。在ERP五個層次的計劃中，（1）根據(jù)經(jīng)營計劃的生產(chǎn)目標制定，是對企業(yè)經(jīng)營計劃的細化；（2）說明了在一定時期內生產(chǎn)什么，生產(chǎn)多少和什么時候交貨，它的編制是ERP的主要工作內容；（3）能夠幫助企業(yè)盡早發(fā)現(xiàn)企業(yè)生產(chǎn)能力的瓶頸，為實現(xiàn)企業(yè)的生產(chǎn)任務提供能力方面的保障。
(1)A．銷售管理計劃
B．生產(chǎn)預測計劃
C．生產(chǎn)計劃大綱
D．主生產(chǎn)計劃
(2)A．經(jīng)營計劃
B．車間作業(yè)計劃
C．物料需求計劃
D．主生產(chǎn)計劃
(3)A．采購與庫存計劃
B．能力需求計劃
C．物料需求計劃
D．質量管理計劃
試題解析與討論：www.xiexiliangjiufa.com/st/188774691.html
試題參考答案：C、D、B

試題7： 在構件組裝過程中需要檢測并解決架構失配問題。其中（1）失配主要包括由于系統(tǒng)對構件基礎設施、控制模型和數(shù)據(jù)模型的假設存在沖突引起的失配。（2）失配包括由手系統(tǒng)對構件交互協(xié)議、構件連接時數(shù)據(jù)格式的假設存在沖突引起的失配。
(1)A．構件
B．模型
C．協(xié)議
D．連接子
(2)A．構件
B．模型
C．協(xié)議
D．連接子
試題解析與討論：www.xiexiliangjiufa.com/st/1889423160.html
試題參考答案：A、D

試題8： 甲公司接受乙公司委托開發(fā)了一項應用軟件，雙方?jīng)]有訂立任何書面合同。在此情況下，（）享有該軟件的著作權。
A．甲公司
B．甲、乙共用
C．乙公司
D．甲、乙均不
試題解析與討論：www.xiexiliangjiufa.com/st/1890427893.html
試題參考答案：A

試題9：

防火墻通常分為內外網(wǎng)和DMZ三個區(qū)域，按照受保護程度，從高到低正確的排列次序為（）。
A．內網(wǎng)、外網(wǎng)和DMZ
B．外網(wǎng)、內網(wǎng)和DMZ
C．DMZ、內網(wǎng)和外網(wǎng)
D．內網(wǎng)、DMZ和外網(wǎng)

試題解析與討論：www.xiexiliangjiufa.com/st/248654134.html
試題參考答案：D

試題10： 軟件過程是制作軟件產(chǎn)品的一組活動以及結果，這些活動主要由軟件人員來完成，主要包括（26）。軟件過程模型是軟件開發(fā)實際過程的抽象與概括，它應該包括構成軟件過程的各種活動。軟件過程有各種各樣的模型，其中，（27）的活動之間存在因果關系，前一階段工作的結果是后一段階段工作的輸入描述。
（26）A.軟件描述、軟件開發(fā)和軟件測試
B.軟件開發(fā)、軟件有效性驗證和軟件測試
C.軟件描述、軟件設計、軟件實現(xiàn)和軟件測試
D.軟件描述、軟件開發(fā)、軟件有效性驗證和軟件進化
（27）A.瀑布模型
B.原型模型
C.螺旋模型
D.基于構建的模型
試題解析與討論：www.xiexiliangjiufa.com/st/3931313604.html
試題參考答案：D、A