信息安全工程师当天每日一练试题地址：http://www.cnitpm.com/exam/ExamDay.aspx?t1=6

往期信息安全工程师每日一练试题汇总：http://www.cnitpm.com/class27-6-1.aspx

信息安全工程师每日一练试题（2018/3/31）在线测试：http://www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2018/3/31

信息安全工程师每日一练试题内容（2018/3/31）

试题1：

根据统计显示，80%的网络攻击源于内部网络，因此，必须加强对内部网络的安全控制和防范。下面的措施中，无助于提高同一局域网内安全性的措施是（ ）。
A.  使用防病毒软件
B. 使用日志审计系统
C. 使用入侵检测系统
D. 使用防火墙防止内部攻击

试题解析与讨论：http://www.cnitpm.com/st/7627.html
试题参考答案：D

试题2：

某企业应用系统为保证运行安全，只允许操作人员在规定的工作时间段内登录该系统进行业务操作，这种安全策略属于（ ）层次。
A．数据域安全
B．功能性安全
C．资源访问安全
D．系统级安全

试题解析与讨论：http://www.cnitpm.com/st/1194412.html
试题参考答案：D

试题3： 物理安全技术包括机房安全和（）。 
A、数据安全                  
B、系统安全 
C、通信安全                  
D、设施安全 
试题解析与讨论：http://www.cnitpm.com/st/1276827416.html
试题参考答案：D

试题4： 以下关于Cache的叙述中，正确的是 （） 。
A. 在容量确定的情况下，替换算法的时间复杂度是影响Cache命中率的关键因素
B. Cache的设计思想是在合理的成本下提高命中率
C. Cache的设计目标是容量尽可能与主存容量相等
D. CPU中的Cache容量应大于CPU之外的Cache容量
试题解析与讨论：http://www.cnitpm.com/st/1297011911.html
试题参考答案：B

试题5： 运用信息技术进行知识的挖掘和（）的管理是企业信息化建设的重要活动。
A.业务流程
B.IT基础设施
C.数据架构
D.规章制度
试题解析与讨论：http://www.cnitpm.com/st/129911403.html
试题参考答案：A

试题6： 下列算法中，用于密钥交换的是（）。
A. DES
B. SHA-1
C. Diffie-Hellman
D. AES
试题解析与讨论：http://www.cnitpm.com/st/1862618586.html
试题参考答案：C

试题7： 特定领域软件架构（Domain Specific Software Architecture，DSSA）是在一个特定应用领域中，为一组应用提供组织结构参考的标准软件体系结构。DSSA的基本活动包括领域分析、领域设计和领域实现。其中领域分析的主要目的是获得（1），从而描述领域中系统之间共同的需求，即领域需求；领域设计的主要目标是获得（2），从而描述领域模型中表示需求的解决方案；领域实现的主要目标是开发和组织可重用信息，并对基础软件架构进行实现。
(1)A. 领域边界
B. 领域信息
C. 领域对象
D. 领域模型
(2)A. 特定领域软件需求
B. 特定领域软件架构
C. 特定领域软件设计模型
D. 特定领域软件重用模型
试题解析与讨论：http://www.cnitpm.com/st/1879010082.html
试题参考答案：D、B

试题8： 以下关于软件开发方法的叙述，错误的是（）。
A. 对于较为复杂的应用问题，适合采用形式化方法进行需求分析
B. 形式化方法的优势在于能够精确地表述和研究应用问题及其软件实现
C. 净室软件工程将正确性验证作为发现和排除错误的主要机制
D. 净室软件工程强调统计质量控制技术，包括对客户软件使用预期的测试
试题解析与讨论：http://www.cnitpm.com/st/1880118141.html
试题参考答案：A

试题9：

访问控制是为了限制访问主体对访问客体的访问权限，从而使计算机系统在合法范围内使用的安全措施，以下关于访问控制的叙述中，（）是不正确的
A、访问控制包括2个重要的过程：鉴别和授权
B、访问控制机制分为2种：强制访问控制(MAC)和自主访问控制（DAC）
C、RBAC基于角色的访问控制对比DAC的先进之处在于用户可以自主的将访问的权限授给其它用户
D、RBAC不是基于多级安全需求的，因为基于RBAC的系统中主要关心的是保护信息的完整性，即”谁可以对什么信息执行何种动作”

试题解析与讨论：http://www.cnitpm.com/st/1926829474.html
试题参考答案：C

试题10：

以下关于软件架构风格与系统性能的关系叙述中，错误的是（）。
A．对于采用层次化架构风格的系统，划分的层次越多，系统的性能越差
B．对于采用隐式调用架构风格的系统，可以通过处理函数的并发调用提高系统处理性能
C．采用面向对象架构风格的系统，可以通过引入对象管理层提高系统性能
D．对于采用解释器架构风格的系统，可以通过部分解释代码预先编译的方式提高系统性能

试题解析与讨论：http://www.cnitpm.com/st/2891925325.html
试题参考答案：C