信息安全工程师当天每日一练试题地址：http://www.cnitpm.com/exam/ExamDay.aspx?t1=6

往期信息安全工程师每日一练试题汇总：http://www.cnitpm.com/class27-6-1.aspx

信息安全工程师每日一练试题（2018/2/21）在线测试：http://www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2018/2/21

信息安全工程师每日一练试题内容（2018/2/21）

试题1：

基于软件架构的设计（Architecture Based Software Development. ABSD）强调由商业、质量和功能需求的组合驱动软件架构设计。它强调采用（1）来描述软件架构，采用（2）来描述需求。
（1）A.类图和序列图
B.视角与视图
C.构件和类图
D.构件与功能
（2）A.用例与类图
B.用例与视角
C.用例与质量场景
D.视角与质量场景

试题解析与讨论：http://www.cnitpm.com/st/1268316784.html
试题参考答案：B、C

试题2： 项目管理工具用来辅助项目经理实施软件开发过程中的项目管理活动，它不能（1）。（2）就是一种典型的项目管理工具。
（1）A.覆盖整个软件生存周期
B.确定关键路径、松弛时间、超前时间和滞后时间
C.生成固定格式的报表和裁剪项目报告
D.指导软件设计人员按软件生存周期各个阶段的适用技术进行设计工作
（2）A.需求分析工具
B.成本估算工具
C.软件评价工具
D.文档分析工具
试题解析与讨论：http://www.cnitpm.com/st/1292826378.html
试题参考答案：D、B

试题3： 随着业务的增长，信息系统的访问量和数据流量快速增加，采用负载均衡（Load Balance）方法可避免由此导致的系统性能下降甚至崩溃。以下关于负载均衡的叙述中，错误的是（）.
A.负载均衡通常由服务器端安装的附加软件来实现
B.负载均衡并不会增加系统的吞吐量
C.负载均衡可在不同的地理位置、不同网络结构的服务器群之间进行
D.负载均衡可使用户只通过一个IP地址或域名就能访问相应的服务器试题解析与讨论：http://www.cnitpm.com/st/1297622234.html
试题参考答案：B

试题4： 基于场景的架构分析方法（Scenarios-based Architecture Analysis Method，SAAM）是卡耐基梅隆大学软件工程研究所的Kazman等人于1983年提出的一种非功能质量属性的架构分析方法，是最早形成文档并得到广泛应用的软件架构分析方法。SAAM的主要输入是问题描述、（1）和架构描述文档，其分析过程主要包括场景开发、（2）、单个场景评估、场景交互和总体评估。
(1)A. 问题说明
B. 问题建模
C. 需求说明
D. 需求建模
(2)A. 架构需求
B. 架构描述
C. 架构设计
D. 架构实现
试题解析与讨论：http://www.cnitpm.com/st/1878820247.html
试题参考答案：C、B

试题5： 某软件公司欲设计一款图像处理软件，帮助用户对拍摄的照片进行后期处理。在软件需求分析阶段，公司的系统分析师识别出了如下3个关键需求：
图像处理软件需要记录用户在处理照片时所有动作，并能够支持用户动作的撤销与重做等行为。
图像处理软件需要根据当前正在处理的照片的不同特征选择合适的处理操作，处理操作与照片特征之间具有较为复杂的逻辑关系。
图像处理软件需要封装各种图像处理算法，用户能够根据需要灵活选择合适的处理算法；软件还要支持高级用户根据一定的规则添加自定义处理算法。
在系统设计阶段，公司的架构师决定采用设计模式满足上述关键需求中对系统灵活性与扩展性的要求。具体来说，为了支持灵活的撤销与重做等行为，采用（1）最为合适；为了封装图像操作与照片特征之间的复杂逻辑关系，采用（2）最为合适；为了实现图像处理算法的灵活选择与替换，采用（3）最为合适。
(1)A. 工厂模式
B. 责任链模式
C. 中介者模式
D. 命令模式
(2)A. 状态模式
B. 适配器模式
C. 组合模式
D. 单例模式
(3)A. 模板方法模式
B. 访问者模式
C. 策略模式
D. 观察者模式
试题解析与讨论：http://www.cnitpm.com/st/1879129643.html
试题参考答案：D、A、C

试题6： 企业信息化程度是国家信息化建设的基础和关键，企业信息化方法不包括（）。
A. 业务流程重组
B. 组织机构变革
C. 供应链管理
D. 人力资本投资
试题解析与讨论：http://www.cnitpm.com/st/1880825319.html
试题参考答案：B

试题7： 以下关于嵌入式系统硬件抽象层的叙述，错误的是（）。
A. 硬件抽象层与硬件密切相关，可对操作系统隐藏硬件的多样性
B. 硬件抽象层将操作系统与硬件平台隔开
C. 硬件抽象层使软硬件的设计与调试可以并行
D. 硬件抽象层应包括设备驱动程序和任务调度
试题解析与讨论：http://www.cnitpm.com/st/18817782.html
试题参考答案：D

试题8：

访问控制是为了限制访问主体对访问客体的访问权限，从而使计算机系统在合法范围内使用的安全措施，以下关于访问控制的叙述中，（）是不正确的
A、访问控制包括2个重要的过程：鉴别和授权
B、访问控制机制分为2种：强制访问控制(MAC)和自主访问控制（DAC）
C、RBAC基于角色的访问控制对比DAC的先进之处在于用户可以自主的将访问的权限授给其它用户
D、RBAC不是基于多级安全需求的，因为基于RBAC的系统中主要关心的是保护信息的完整性，即”谁可以对什么信息执行何种动作”

试题解析与讨论：http://www.cnitpm.com/st/1926829474.html
试题参考答案：C

试题9： 网闸，即安全隔离与信息交换系统。以下关于网闸的叙述中，（  ）是正确的。
A．网闸具有超强的隔离功能，可以取代防火墙
B．安全隔离网闸通常布置在安全级别相同的两个网络之间
C．安全隔离网闸支持交互式访问
D．安全隔离网闸能够实现两个网络间的自动的安全适度的信息交换
试题解析与讨论：http://www.cnitpm.com/st/2357214171.html
试题参考答案：D

试题10：

给定关系模式R（A，B，C，D，E）、S（D，E，F，G）和π1,2,4,6（R ?S），经过自然连接和投影运算后的属性列数分别为（  ）。
A．9和4
B．7和4
C．9和7
D．7和7

试题解析与讨论：http://www.cnitpm.com/st/2867517530.html
试题参考答案：B