信息安全工程师当天每日一练试题地址：http://www.cnitpm.com/exam/ExamDay.aspx?t1=6

往期信息安全工程师每日一练试题汇总：http://www.cnitpm.com/class27-6-1.aspx

信息安全工程师每日一练试题（2018/5/9）在线测试：http://www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2018/5/9

信息安全工程师每日一练试题内容（2018/5/9）

试题1：

为了对计算机信息系统的安全威胁有更全面、更深刻的认识，信息应用系统安全威胁的分类方法一般用（ ）三种“综合分类”方法。
A. 高、中、低
B. 对象的价值、实施的手段、影响（结果）
C. 按风险性质、按风险结果、按风险源
D. 自然事件、人为事件、系统薄弱环节

试题解析与讨论：http://www.cnitpm.com/st/22979.html
试题参考答案：C

试题2：

支持安全WEB服务的协议是( )。
A、HTTPS
B、WINS
C、SOAP
D、HTTP

试题解析与讨论：http://www.cnitpm.com/st/92583188.html
试题参考答案：A

试题3： 信息系统安全体系应当由（）共同构成。
A、技术体系、人员体系和管理体系 
 B、人员体系、组织机构体系和管理体系 
C、技术体系、人员体系和组织机构体系 
D、技术体系、组织机构体系和管理体系 
试题解析与讨论：http://www.cnitpm.com/st/1276711103.html
试题参考答案：D

试题4： 网络开发过程中，物理网络设计阶段的任务是（）。
A.依据逻辑网络设计的功能要求，确定设备的具体物理分布和运行环境
B.分析现有网络和新网络的各类资源分布，掌握网络所处状态
C.根据需求规范和通信规范，实施资源分配和安全规划
D.理解网络应该具有的功能和性能，最终设计出符合用户需求的网络
试题解析与讨论：http://www.cnitpm.com/st/129161917.html
试题参考答案：A

试题5： 静态分析通过解析程序文本从而识别出程序语句中可能存在的缺陷和异常之处；静态分析所包含的阶段中，（）的主要工作是找出输入变量和输出变量之间的依赖关系。
A.控制流分析
B.数据使用分析
C.接口分析
D.信息流分析
试题解析与讨论：http://www.cnitpm.com/st/1299525028.html
试题参考答案：D

试题6： 计算机采用分级存储体系的主要目的是为了（）。
A．解决主存容量不足的问题
B．提高存储器读写可靠性
C．提高外设访问效率
D．解决存储的容量、价格和速度之间的矛盾
试题解析与讨论：http://www.cnitpm.com/st/188698230.html
试题参考答案：D

试题7： 某公司欲开发一个在线交易系统，在架构设计阶段，公司的架构师识别出3个核心质量属性场景。其中“当系统面临断电故障后，需要在1小时内切换至备份站点并恢复正常运行”主要与（1）质量属性相关，通常可采用（2）架构策略实现该属性；“在并发用户数量为1000人时，用户的交易请求需要在0.5秒内得到响应”主要与（3）质量属性相关，通常可采用（4）架构策略实现该属性；“对系统的消息中间件进行替换时，替换工作需要在5人/月内完成”主要与（5）质量属性相关，通常可采用（6）架构策略实现该属性。
(1)A．性能
B．安全性
C．可用性
D．可修改性
(2)A．操作隔离
B．资源调度
C．心跳
D．内置监控器
(3)A．性能
B．易用性
C．可用性
D．互操作性
(4)A．主动冗余
B．资源调度
C．抽象接口
D．记录/回放
(5)A．可用性
B．安全性
C．可测试性
D．可修改性
(6)A．接口-实现分离
B．记录/回放
C．内置监控器
D．追踪审计
试题解析与讨论：http://www.cnitpm.com/st/189009193.html
试题参考答案：C、C、A、B、D、A

试题8：

关于构件的描述，正确的是（  ）。
A．构件包含了一组需要同时部署的原子构件
B．构件可以单独部署，原子构件不能被单独部署
C．一个原子构件可以同时在多个构件家族中共享
D．一个模块可以看作带有单独资源的原子构件

试题解析与讨论：http://www.cnitpm.com/st/2869522020.html
试题参考答案：A

试题9：

软件架构风格是描述某一特定应用领域中系统组织方式的惯用模式。一个体系结构定义了一个词汇表和一组（  ）。架构风格反映领域中众多系统所共有的结构和（  ）。
1.A．约束
B．连接件
C．拓扑结构
D．规则
2.A．语义特征
B．功能需求
C．质量属性
D．业务规则

试题解析与讨论：http://www.cnitpm.com/st/2870324915.html
试题参考答案：A、A

试题10： （）不能保障公司内部网络边界的安全
A、在公司网络与Internet或外界其他接口处设置防火墙
B、公司以外网络上用户要访问公司网时，使用认证授权系统
C、禁止公司员工使用公司外部的电子邮件服务器
D、禁止公司内部网络的用户私自设置拨号上网
试题解析与讨论：http://www.cnitpm.com/st/3255029467.html
试题参考答案：C