信息安全工程师当天每日一练试题地址：http://www.cnitpm.com/exam/ExamDay.aspx?t1=6

往期信息安全工程师每日一练试题汇总：http://www.cnitpm.com/class27-6-1.aspx

信息安全工程师每日一练试题（2018/1/25）在线测试：http://www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2018/1/25

信息安全工程师每日一练试题内容（2018/1/25）

试题1：

WindowsNT和Windows2000系统能设置为在若干次无效登录后锁定账号，此技术可以防止（  ）。
A、暴力攻击
B、木马病毒
C、缓存溢出攻击
D、IP欺骗

试题解析与讨论：http://www.cnitpm.com/st/787271.html
试题参考答案：A

试题2：

两个公司希望通过Internet进行安全通信，保证从信息源到目的地之间的数据传输 以密文形式出现，而且公司不希望由于在中间节点使用特殊的安全单元而增加开支，᳔ 合适的加密方式是  （1）  ，使用的会话密钥算法应该是  （2）  。
 
（1）A、 链路加密        
B、 节点加密        
C、 端－端加密        
D、 混合加密
（2）A、 RSA 
B、 RC-5 
C、 MD5 
D、 ECC
 

试题解析与讨论：http://www.cnitpm.com/st/48961686.html
试题参考答案：C、B

试题3：

某公司欲开发一个软件系统的在线文档帮助系统，用户可以在任何一个查询上下文中输入查询关键字，如果当前查询环境下没有相关内容，则系统会将查询按照一定的顺序转发给其他查询环境。基于上述需求，采用（）最为合适。
A.责任链模式
B.桥接模式
C.装饰模式
D.适配器模式

试题解析与讨论：http://www.cnitpm.com/st/1269218001.html
试题参考答案：A

试题4： 系统应用架构设计中，网络架构数据流图的主要作用是将处理器和设备分配到网络中。（）不属于网络架构数据流图的内容。
A.服务器、客户端及其物理位置
B.处理器说明信息
C.单位时间的数据流大小
D.传输协议
试题解析与讨论：http://www.cnitpm.com/st/12937162.html
试题参考答案：C

试题5： 中国M公司与美国L公司分别在各自生产的平板电脑产品上使用iPad商标，且分别享有各自国家批准的商标专用权。中国Y手电筒经销商，在其经销的手电筒高端产品上也使用iPad商标，并取得了注册商标。以下说法正确的是（）。
A. L公司未经M公司许可在中国市场销售其产品不属于侵权行为
B. L公司在中国市场销售其产品需要取得M公司和Y经销商的许可
C. L公司在中国市场销售其产品需要向M公司支付注册商标许可使用费
D. Y经销商在其经销的手电筒高端产品上使用iPad商标属于侵权行为
试题解析与讨论：http://www.cnitpm.com/st/1878617060.html
试题参考答案：C

试题6： 以下关于嵌入式系统开发的叙述，正确的是（）。
A. 宿主机与目标机之间只需要建立逻辑连接
B. 宿主机与目标机之间只能采用串口通信方式
C. 在宿主机上必须采用交叉编译器来生成目标机的可执行代码
D. 调试器与被调试程序必须安装在同一台机器上
试题解析与讨论：http://www.cnitpm.com/st/1881819368.html
试题参考答案：C

试题7： 软件系统架构是关于软件系统的结构、（1）和属性的高级抽象。在描述阶段，主要描述直接构成系统的抽象组件以及各个组件之间的连接规则，特别是相对细致地描述组件的（2）。在实现阶段，这些抽象组件被细化为实际的组件，比如具体类或者对象。软件系统架构不仅指定了软件系统的组织和（3）结构，而且显示了系统需求和组件之间的对应关系，包括设计决策的基本方法和基本原理。
(1)A．行为
B．组织
C．性能
D．功能
(2)A．交互关系
B．实现关系
C．数据依赖
D．功能依赖
(3)A．进程
B．拓扑
C．处理
D．数据
试题解析与讨论：http://www.cnitpm.com/st/1885022424.html
试题参考答案：A、A、B

试题8： “编译器”是一种非常重要的基础软件，其核心功能是对源代码形态的单个或一组源程序依次进行预处理、词法分析、语法分析、语义分析、代码生成、代码优化等处理，最终生成目标机器的可执行代码。考虑以下与编译器相关的软件架构设计场景：传统的编译器设计中，上述处理过程都以独立功能模块的形式存在，程序源代码作为一个整体，依次在不同模块中进行传递，最终完成编译过程。针对这种设计思路，传统的编译器采用（1）架构风格比较合适。
随着编译、链接、调试、执行等开发过程的一体化趋势发展，集成开发环境（IDE）随之出现。IDE集成了编译器、连接器、调试器等多种工具，支持代码的增量修改与处理，能够实现不同工具之间的信息交互，覆盖整个软件开发生命周期。针对这种需求，IDE采用（2）架构风格比较合适。IDE强调交互式编程，用户在修改程序代码后，会同时触发语法高亮显示、语法错误提示、程序结构更新等多种功能的调用与结果呈现，针对这种需求，通常采用（3）架构风格比较合适。
某公司已经开发了一款针对某种嵌入式操作系统专用编程语言的IDE，随着一种新的嵌入式操作系统上市并迅速占领市场，公司决定对IDE进行适应性改造，支持采用现有编程语言进行编程，生成符合新操作系统要求的运行代码，并能够在现有操作系统上模拟出新操作系统的运行环境，以支持代码调试工作。针对上述要求，为了使IDE能够生成符合新操作系统要求的运行代码，采用基于（4）的架构设计策略比较合适；为了模拟新操作系统的运行环境，通常采用（5）架构风格比较合适。
(1)A．管道-过滤器
B．顺序批处理
C．过程控制
D．独立进程
(2)A．规则引擎
B．解释器
C．数据共享
D．黑板
(3)A．隐式调用
B．显式调用
C．主程序-子程序
D．层次结构
(4)A．代理
B．适配
C．包装
D．模拟
(5)A．隐式调用
B．仓库结构
C．基于规则
D．虚拟机
试题解析与讨论：http://www.cnitpm.com/st/1885419046.html
试题参考答案：B、C、A、B、D

试题9： 以下关于为撰写学术论文引用他人资料的叙述中，错误的是（）。
A．既可引用发表的作品，也可引用未发表的作品
B．只能限于介绍、评论或为了说明某个问题引用作品
C．只要不构成自己作品的主要部分，可引用资料的部分或全部
D．不必征得著作权人的同意，不向原作者支付合理的报酬
试题解析与讨论：http://www.cnitpm.com/st/1885911155.html
试题参考答案：A

试题10： 在对一个软件系统的架构进行设计与确认之后，需要进行架构复审。架构复审的目的是为了标识潜在的风险，及早发现架构设计中的缺陷和错误。在架构复审过程电，主要由（）决定架构是否满足需求、质量需求是否在设计中得到体现。
A．系统分析师与架构师
B．用户代表与领域专家
C．系统拥有者与项目经理
D．系统开发与测试人员
试题解析与讨论：http://www.cnitpm.com/st/1889922208.html
试题参考答案：B