分享到微信
信息安全工程师当天每日一练试题地址：www.cnitpm.com/exam/ExamDay.aspx?t1=6
往期信息安全工程师每日一练试题汇总：www.cnitpm.com/class27-6-1.aspx
信息安全工程师每日一练试题（2018/6/15）在线测试：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2018/6/15
信息安全工程师每日一练试题内容（2018/6/15）
试题1： 3DES 在DES 的基础上，使用两个56 位的密钥K1 和K2，发送方用K1 加密，K2 解密，再用K1 加密。接受方用K1 解密，K2 加密，再用K1 解密，这相当于使用（ ）倍于DES 的密钥长度的加密效果。
A．1
B．2
C．3
D．6
试题参考答案：B
试题2：
以下关于入侵检测系统的描述中，说法错误的是（ ）。
A. 入侵检测系统能够对网络活动进行监视
B. 入侵检测能简化管理员的工作，保证网络安全运行
C. 入侵检测是一种主动保护网络免受攻击的安全技术
D. 入侵检测是一种被动保护网络免受攻击的安全技术
试题参考答案：D
试题3：
系统运行安全的关键是管理，下列关于日常安全管理的做法，不正确的是（ ）。
A.系统开发人员和系统操作人员应职责分离
B.信息化部门领导安全管理组织，一年进行一次安全检查
C.用户权限设定应遵循“最小特权”原则
D.在数据转储、维护时要有专职安全人员进行监督
试题参考答案：B
试题4：
用户A从CA处获取了用户B的数字证书，用户A通过 （ ） 可以确认该数字证书的有效性。
A、用户B的公钥
B、用户B的私钥
C、CA的公钥
D、用户A的私钥
试题参考答案：C
试题5：
在实际的项目开发中，人们总是希望使用自动工具来执行需求变更控制过程。下列描述中，（）不是这类工具所具有的功能。
A.可以定义变更请求的数据项以及变更请求生存期的状态转换图
B.记录每一种状态变更的数据，确认做出变更的人员
C.可以加强状态转换图使经授权的用户仅能做出所允许的状态变更
D.定义变更控制计划，并指导设计人员按照所制定的计划实施变更
试题参考答案：D
试题6：
某软件公司开发某种软件产品时花费的固定成本为16万元，每套产品的可变成本为2元，设销售单价为10元，则需要销售（）套才能达到盈亏平衡点。
A.13000
B.16000
C.18000
D.20000
试题参考答案：D
试题7： 信息安全策略应该全面地保护信息系统整体的安全，网络安全体系设计是网络逻辑设计工作的重要内容之一，可从物理线路安全、网络安全、系统安全、应用安全等方面来进行安全体系的设计与规划。其中，数据库的容灾属于（）的内容。
A.物理线路安全与网络安全
B.网络安全与系统安全
C.物理线路安全与系统安全
D.系统安全与应用安全
试题解析与讨论：www.cnitpm.com/st/1295718959.html
试题参考答案：D
试题8： 某公司欲开发一个在线交易系统，在架构设计阶段，公司的架构师识别出3个核心质量属性场景。其中“当系统面临断电故障后，需要在1小时内切换至备份站点并恢复正常运行”主要与（1）质量属性相关，通常可采用（2）架构策略实现该属性；“在并发用户数量为1000人时，用户的交易请求需要在0.5秒内得到响应”主要与（3）质量属性相关，通常可采用（4）架构策略实现该属性；“对系统的消息中间件进行替换时，替换工作需要在5人/月内完成”主要与（5）质量属性相关，通常可采用（6）架构策略实现该属性。
(1)A．性能
B．安全性
C．可用性
D．可修改性
(2)A．操作隔离
B．资源调度
C．心跳
D．内置监控器
(3)A．性能
B．易用性
C．可用性
D．互操作性
(4)A．主动冗余
B．资源调度
C．抽象接口
D．记录/回放
(5)A．可用性
B．安全性
C．可测试性
D．可修改性
(6)A．接口-实现分离
B．记录/回放
C．内置监控器
D．追踪审计
试题解析与讨论：www.cnitpm.com/st/189009193.html
试题参考答案：C、C、A、B、D、A
试题9：
在嵌入式操作系统中，板级支持包BSP作为对硬件的抽象，实现了（）。
A．硬件无关性，操作系统无关性
B．硬件有关性，操作系统有关性
C．硬件无关性，操作系统有关性
D．硬件有关性，操作系统无关性
试题参考答案：B
试题10：
软件架构是降低成本、改进质量、按时和按需交付产品的关键因素。软件架构设计需满足系统的（），如性能、安全性和可修改性等，并能够指导设计人员和实现人员的工作。
A．功能需求
B．性能需求
C．质量属性
D．业务属性
试题参考答案：C
扫码关注公众号
温馨提示：因考试政策、内容不断变化与调整，信管网网站提供的以上信息仅供参考，如有异议，请以权威部门公布的内容为准！
信管网致力于为广大信管从业人员、爱好者、大学生提供专业、高质量的课程和服务，解决其考试证书、技能提升和就业的需求。
信管网软考课程由信管网依托10年专业软考教研倾力打造，官方教材参编作者和资深讲师坐镇，通过深研历年考试出题规律与考试大纲，深挖核心知识与高频考点，为学员考试保驾护航。面授、直播＆录播，多种班型灵活学习，满足不同学员考证需求，降低课程学习难度，使学习效果事半功倍。
相关内容
| 发表评论 查看完整评论 | |
考试新手指南
学习计划攻略
精华备考资料
案例论文干货
章节模拟试题
免费试听课程
考试信息推送