信息安全工程师当天每日一练试题地址：www.cnitpm.com/exam/ExamDay.aspx?t1=6

往期信息安全工程师每日一练试题汇总：www.cnitpm.com/class27-6-1.aspx

信息安全工程师每日一练试题（2018/7/1）在线测试：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2018/7/1

信息安全工程师每日一练试题内容（2018/7/1）

试题1：

1985年美国国防部所属的国家计算机安全中心发布的可信计算机安全评估准则将计算机系统的安全可信性分为4个等级。只提供无条件的访问控制，具有识别和授权责任的安全可信性属于（  ）安全等级。
A、C类
B、A类
C、D类
D、B类

试题解析与讨论：www.cnitpm.com/st/1978681.html
试题参考答案：A

试题2：

关于入侵检测系统（IDS），下面说法不正确的是（  ）。
A．IDS的主要功能是对计算机和网络资源上的恶意使用行为进行识别和响应
B．IDS需要配合安全审计系统才能应用，后者为前者提供审计分析资料
C．IDS主要用于检测来自外部的入侵行为
D．IDS可用于发现合法用户是否滥用特权

试题解析与讨论：www.cnitpm.com/st/34431186.html
试题参考答案：B

试题3：

（ ） 无法有效防御DDoS攻击。
A、根据IP地址对数据包进行过滤
B、为系统访问提供更高级别的身份认证
C、安装防病毒软件
D、使用工具软件检测不正常的高流量

试题解析与讨论：www.cnitpm.com/st/86252970.html
试题参考答案：C

试题4：

软件开发环境是支持软件产品开发的软件系统，它由软件工具集和环境集成机制构成。环境集成机制包括：提供统一的数据模式和数据接口规范的数据集成机制；支持各开发活动之间通信、切换、调度和协同的（1）；为统一操作方式提供支持的（2）。
（1）A.操作集成机制
B.控制集成机制
C.平台集成机制
D.界面集成机制
（2）A.操作集成机制
B.控制集成机制
C.平台集成机制
D.界面集成机制

试题解析与讨论：www.cnitpm.com/st/126708628.html
试题参考答案：B、D

试题5： （）不属于我国著作权法所保护的内容。
A.为保护其软件著作权而采取的技术措施
B.软件权利电子信息
C.通过信息网络传播的软件
D.采用反编译技术获得的软件
试题解析与讨论：www.cnitpm.com/st/1296027401.html
试题参考答案：D

试题6： 识别风险点、非风险点、敏感点和权衡点是软件架构评估过程中的关键步骤。针对某系统所作的架构中，“系统需要支持的最大并发用户数量直接影响传输协议和数据格式”描述了系统架构设计中的一个（1）；“由于系统的业务逻辑目前尚不清楚，因此现有系统三层架构中的第二层可能会出现功能重复，这会影响系统的可修改性”描述了系统架构设计中的一个（2）。
(1)A.敏感点
B.风险点
C.非风险点
D.权衡点
(2)A.敏感点
B.风险点
C.非风险点
D.权衡点
试题解析与讨论：www.cnitpm.com/st/1301024339.html
试题参考答案：D、A

试题7： Information systems design is defined as those tasks that focus on the specification of a detailed computer-based solution. Typically, there are four systems design tasks for in-house development.
1) The first task is to specify (1), which defines the technologies to be used by one, more , or all information systems in terms of their data, process, interfaces, and network components. This task is accomplished by analyzing the data models and process models that are initially created during requirements analysis.
2) The next systems design task is to develop the (2). The purpose of this task is to prepare technical design specifications for a database that will be adaptable to future requirements and expansion.
3) Once the database prototype has been built, the systems designer can work closely with system users to develop input, output and dialogue specifications. The (3) must be specified to ensure that the outputs are not lost, misrouted, misused, or incomplete.
4) The fourth design task involves packaging all the specifications from the previous design tasks into a set of specifications that will guide the (4) activities during the following phases of the systems development methodology.
Finally, we should (5) and update the project plan accordingly. The key deliverable should include a detailed plan for the construction phase that should follow.
(1)A. an application architecture
B. a distributed system
C. a system scope
D. a system physical model

(2)A. database design specifications
B. database organization decisions
C. data structure specifications
D. data distribution decisions

(3)A. format and layout
B. transaction details
C. additional instructions
D. internal controls

(4)A. system administrator’s
B. system analyst’s
C. computer programmer’s
D. system designer’s

(5)A. adjust the project schedule
B. reevaluate project feasibility
C. evaluate vendor proposals
D. select the best vendor proposal
试题解析与讨论：www.cnitpm.com/st/1301828054.html
试题参考答案：C、A、B、D、B

试题8： 2014年1月，由于DNS根服务器被攻击，国内许多互联网用户无法访问.com域名网站，这种恶意攻击可能造成的危害是（）。
A. 创造条件，攻击相应的服务器
B. 快速入侵互联网用户的计算机
C. 将正常网站的域名解析到错误的地址
D. 以上都是
试题解析与讨论：www.cnitpm.com/st/1877824376.html
试题参考答案：C

试题9： 软件商标权的保护对象是指（）。
A．商业软件
B．软件商标
C．软件注册商标
D．已使用的软件商标
试题解析与讨论：www.cnitpm.com/st/1890522555.html
试题参考答案：C

试题10： Kerberos是一种（）。
A．加密算法
B．签名算法
C．认证服务
D．病毒
试题解析与讨论：www.cnitpm.com/st/2394423199.html
试题参考答案：C