信息安全工程师当天每日一练试题地址：http://www.cnitpm.com/exam/ExamDay.aspx?t1=6

往期信息安全工程师每日一练试题汇总：http://www.cnitpm.com/class27-6-1.aspx

信息安全工程师每日一练试题（2018/2/28）在线测试：http://www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2018/2/28

信息安全工程师每日一练试题内容（2018/2/28）

试题1：

软件架构是降低成本、改进质量、按时和按需交付产品的关键因素。以下关于软件架构的描述，错误的是（）。
A.根据用户需求，能够确定一个最佳的软件架构，指导整个软件的开发过程
B.软件架构设计需要满足系统的质量属性，如性能、安全性和可修改性等
C.软件架构设计需要确定组件之间的依赖关系，支持项目计划和管理活动
D.软件架构能够指导设计人员和实现人员的工作

试题解析与讨论：http://www.cnitpm.com/st/126812305.html
试题参考答案：A

试题2： 入侵检测系统执行的主要任务不包括（）。
A、监视、分析用户及系统活动，审计系统构造和弱点
B、统计分析异常行为模式
C、评估重要系统和数据文件的完整性
D、发现所维护信息系统存在的安全漏洞
试题解析与讨论：http://www.cnitpm.com/st/127991422.html
试题参考答案：D

试题3： 系统间进行异步串行通信时，数据的串/并和并/串转换一般是通过（）实现的。
A.I/O指令
B.专用的数据传送指令
C.CPU中有移位功能的数据寄存器
D.接口中的移位寄存器
试题解析与讨论：http://www.cnitpm.com/st/1291422413.html
试题参考答案：D

试题4： 虚拟存储器发生页面失效时，需要进行外部地址变换，即实现（）的变换。
A.虚地址到主存地址
B.主存地址到Cache地址
C.主存地址到辅存物理地址
D.虚地址到辅存物理地址
试题解析与讨论：http://www.cnitpm.com/st/1297112092.html
试题参考答案：D

试题5： 某公司欲开发一个门户网站，将公司的各个分公司及办事处信息进行整合。现决定采用Composite设计模式来实现公司的组织结构关系，并设计了如下图所示的UML类图。图中与Composite模式中的“Component”角色相对应的类是（1），与“Composite”角色相对应的类是（2）。

(1)A. Company
B. FinanceDepartment
C. HRDepartment
D.ConcreteCompany
(2)A. Company
B. FinanceDepartment
C. HRDepartment
D.ConcreteCompany
试题解析与讨论：http://www.cnitpm.com/st/1298917285.html
试题参考答案：D、A

试题6： 以下关于IPsec协议的描述中，正确的是（）。
A. IPsec认证头（AH）不提供数据加密服务
B. IPsec封装安全负荷（ESP）用于数据完整性认证和数据源认证
C. IPsec的传输模式对原来的IP数据报进行了封装和加密，再加上了新IP头
D. IPsec通过应用层的Web服务建立安全连接
试题解析与讨论：http://www.cnitpm.com/st/1873128533.html
试题参考答案：A

试题7： 以下关于软件架构风格与系统性能关系的叙述，错误的是（）。
A. 对于采用层次化架构风格的系统，划分的层次越多，系统的性能越差
B. 对于采用管道-过滤器架构风格的系统，可以通过引入过滤器的数据并发处理提高系统性能
C. 对于采用面向对象架构风格的系统，可以通过减少功能调用层次提高系统性能
D. 对于采用过程调用架构风格的系统，可以通过将显式调用策略替换为隐式调用策略提高系统性能。
试题解析与讨论：http://www.cnitpm.com/st/1881213863.html
试题参考答案：D

试题8： 某系统中的文本显示类（TextView）和图片显示类（PictureView）都继承了组件类（Component），分别显示文本和图片内容，现需要构造带有滚动条或者带有黑色边框，或者既有滚动条又有黑色边框的文本显示控件和图片显示控件，但希望最多只增加3个类。
那么采用设计模式（1）可实现该需求，其优点是（2）。
(1)A．外观
B．单体
C．装饰
D．模板方法
(2)A．比静态继承具有更大的灵活性
B．提高已有功能的重复使用性
C．可以将接口与实现相分离
D．为复杂系统提供了简单接口
试题解析与讨论：http://www.cnitpm.com/st/1884626262.html
试题参考答案：C、A

试题9： 系统建议方案中不应该包含的内容是（）。
A．问题陈述
B．项目范围
C．候选方案及其可行性分析
D．系统详细设计方案
试题解析与讨论：http://www.cnitpm.com/st/1888011881.html
试题参考答案：D

试题10： 以下关于三重DES加密的叙述中，正确的是（）。
A．三重DES加密使用一个密钥进行三次加密
B．三重DES加密使用两个密钥进行三次加密
C．三重DES加密使用三个密钥进行三次加密
D．三重DES加密的密钥长度是DES密钥长度的3倍。
试题解析与讨论：http://www.cnitpm.com/st/239457643.html
试题参考答案：B