信息安全工程师当天每日一练试题地址：http://www.cnitpm.com/exam/ExamDay.aspx?t1=6

往期信息安全工程师每日一练试题汇总：http://www.cnitpm.com/class27-6-1.aspx

信息安全工程师每日一练试题（2018/1/28）在线测试：http://www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2018/1/28

信息安全工程师每日一练试题内容（2018/1/28）

试题1：

某公司网管员对核心数据的访问进行控制时，针对每个用户指明能够访问的资源，对于不在指定资源列表中的对象不允许访问。该访问控制策略属于（ ）。
A．自主访问控制（DAC）
B．强制访问控制（MAC）
C．基于角色的访问控制（RBAC）
D．访问控制列表方式（ACL）

试题解析与讨论：http://www.cnitpm.com/st/708244.html
试题参考答案：A

试题2：

以下有关防火墙的说法中，错误的是（ ）。
A、防火墙可以提供对系统的访问控制 
B、防火墙可以实现对企业内部网的集中安全管理 
C、防火墙可以隐藏企业网的内部IP地址 
D、防火墙可以防止病毒感染程序（或文件）的传播
 

试题解析与讨论：http://www.cnitpm.com/st/50591742.html
试题参考答案：D

试题3：

公钥体系中，私钥用于  （1）  ，公钥用于  （2）  。
（1）A、解密和签名  
B、加密和签名  
C、解密和认证  
D、加密和认证
（2）A、解密和签名 
B、加密和签名  
C、解密和认证  
D、加密和认证
 

试题解析与讨论：http://www.cnitpm.com/st/83722883.html
试题参考答案：A、D

试题4：

采用Kerberos系统进行认证时，可以在报文中加入 （ ） 来防止重放攻击。
A、会话密钥
B、时间戳
C、用户ID
D、私有密钥

试题解析与讨论：http://www.cnitpm.com/st/86972994.html
试题参考答案：B

试题5：

IPSec的加密和认证过程中所使用的密钥由 （ ） 机制来生成和分发。
A、ESP  
B、IKE  
C、TGS  
D、AH

试题解析与讨论：http://www.cnitpm.com/st/90183105.html
试题参考答案：B

试题6： 进程P1、P2、P3、P4和P5的前趋图如下：

若用PV操作控制进程P1～P5并发执行过程，则需要设置5个信号量S1、S2、S3、S4和S5，进程间同步所使用的信号量标注在上图中的边上，且信号量S1～S5的初始值都等于零，初始状态下从进程P1开始执行。下图中a、b和c处应分别填写(1)；d和e处应分别填写（2），f和g处应分别填写（3）。

（1）A. V（S1）V（S2）、P（S1）和V（S3） V（S4）
B. P（S1）V（S2）、P（S1）和P（S2） V（S1）
C. V（S1）V（S2）、P（S1）和P（S3） P（S4）
D. P（S1）P（S2）、V（S1）和P（S3） V（S2）
（2）A. P（S1） 和V（S5）
B. V（S1） 和P（S5）
C. P（S2） 和V（S5）
D. V（S2） 和P（S5）
（3）A. P（S3）和V（S4） V（S5）
B. P（S3）和P（S4） P（S5）
C. V（S3）和V（S4） V（S5）
D. V（S3）和P（S4） P（S5）
试题解析与讨论：http://www.cnitpm.com/st/1296615202.html
试题参考答案：A、C、B

试题7： 某企业内部现有的主要业务功能已经封装为Web服务。为了拓展业务范围，需要将现有的业务功能进行多种组合，形成新的业务功能。针对业务灵活组合这一要求，采用（）架构风格最为合适。
A.管道-过滤器
B.解释器
C.显式调用
D.黑板
试题解析与讨论：http://www.cnitpm.com/st/1300220949.html
试题参考答案：B

试题8： M公司的程序员在不影响本职工作的情况下，在L公司兼职并根据公司项目开发出一项与M公司业务无关的应用软件。该应用软件的著作权应由（）享有。
A.M公司
B.L公司
C.L公司与M公司共同
D.L公司与程序员共同
试题解析与讨论：http://www.cnitpm.com/st/1301516458.html
试题参考答案：B

试题9： 采用以架构为核心的软件开发方法，在建立软件架构的初期，首要任务是选择一个合适的（1），在此基础上，开发人员通过架构模型，可以获得关于（2）的理解，为将来的架构实现与演化过程建立了目标。
(1)A. 分析模式
B. 设计模式
C. 架构风格
D. 架构标准
(2)A. 架构需求
B. 架构属性
C. 架构优先级
D. 架构约束
试题解析与讨论：http://www.cnitpm.com/st/187947183.html
试题参考答案：C、B

试题10： Kerberos是一种（）。
A．加密算法
B．签名算法
C．认证服务
D．病毒
试题解析与讨论：http://www.cnitpm.com/st/2394423199.html
试题参考答案：C