信息安全工程师当天每日一练试题地址：www.cnitpm.com/exam/ExamDay.aspx?t1=6

往期信息安全工程师每日一练试题汇总：www.cnitpm.com/class27-6-1.aspx

信息安全工程师每日一练试题（2018/7/5）在线测试：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2018/7/5

信息安全工程师每日一练试题内容（2018/7/5）

试题1：

在X．509标准 中，数字证书一般不包含（ ）
A．版本号
B．序列号
C．有效期
D．密钥

试题解析与讨论：www.cnitpm.com/st/493170.html
试题参考答案：D

试题2：

下列安全协议中， （ ） 能保证交易双方无法抵赖。
A、SET 
B、SHTTP 
C、PGP 
D、MOSS 

试题解析与讨论：www.cnitpm.com/st/74052550.html
试题参考答案：A

试题3：

对象管理组织（OMG ）基于CORBA基础设施定义了四种构件标准。其中，（）的状态信息是由构件自身而不是由容器维护。
A.实体构件
B.加工构件
C.服务构件
D.会话构件

试题解析与讨论：www.cnitpm.com/st/1267613129.html
试题参考答案：D

试题4： 某计算机系统中有一个CPU、一台扫描仪和一台打印机。现有三个图像任务，每个任务有三个程序段：扫描Si，图像处理Ci和打印Pi (i=1,2,3)。下图为三个任务各程序段并发执行的前驱图，其中，（1）可并行执行，（2）的直接制约，（3）的间接制约。

（1）A.“C1S2”，“P1C2S3”，“P2C3”
B.“C1S1”，“S2C2P2”，“C3P3”
C.“S1C1P1”，“S2C2P2”，“S3C3P3”
D.“S1S2S3”，“C1C2C3”，“P1P2P3”
（2）A. S1受到S2和S3、C1受到C2和C3、P1受到P2和P3
B. S2和S3受到S1、C2和C3受到C1、P2和P3受到P1
C. C1和P1受到S1、C2和P2受到S2、C3和 P3受到S3
D. C1和S1受到P1、C2和S2受到P2、C3和S3受到P3
（3）A. S1受到S2和S3、C1受到C2和C3、P1受到P2和P3
B. S2和S3受到S1、C2和C3受到C1、P2和P3受到P1
C. C1和P1受到S1、C2和P2受到S2、C3和P3受到S3
D. C1和S，受到P1、C2和S2受到P2、C3和S3受到P3
试题解析与讨论：www.cnitpm.com/st/1290923137.html
试题参考答案：A、C、B

试题5： 软件开发环境应支持多种集成机制。根据功能不同，可以将集成机制分为三个部分：（1），用以存储与系统开发有关的信息，并支持信息的交流与共享；（2），是实现过程集成和控制集成的基础；（3），它的统一性和一致性是软件开发环境的重要特征。
(1)A. 算法模型库
B. 环境信息库
C. 信息模型库
D. 用户界面库
(2)A. 工作流与日志服务器
B. 进程通信与数据共享服务器
C. 过程控制与消息服务器
D. 同步控制与恢复服务器
(3)A. 底层数据结构
B. 数据处理方法
C. 业务过程模型
D. 环境用户界面
试题解析与讨论：www.cnitpm.com/st/188009009.html
试题参考答案：B、C、D

试题6： 识别风险、非风险、敏感点和权衡点是进行软件架构评估的重要过程。“改变业务数据编码方式会对系统的性能和安全性产生影响”是对（1）的描述，“假设用户请求的频率为每秒1个，业务处理时间小于30毫秒，则将请求响应时间设定为1秒钟是可以接受的”是对（2）的描述。
(1)A．风险点
B．非风险
C．敏感点
D．权衡点
(2)A．风险点
B．非风险
C．敏感点
D．权衡点
试题解析与讨论：www.cnitpm.com/st/1890120926.html
试题参考答案：D、B

试题7：

在信息系统安全保护中，信息安全策略控制用户对文件、数据库表等客体的访问属于（）安全管理
A、安全审计
B、入侵检测
C、访问控制
D、人员行为

试题解析与讨论：www.cnitpm.com/st/2312324922.html
试题参考答案：C

试题8： 为了弥补WEP协议的安全缺陷，WPA安全认证方案增加的机制是（）。
A．共享密钥认证
B．临时密钥完整性协议
C．较短的初始化向量
D．采用更强的加密算法
试题解析与讨论：www.cnitpm.com/st/2395214498.html
试题参考答案：B

试题9：

从认证中心CA获取用户B的数字证书，该证书用（）作数字签名；从用户B的数字证书中可以获得B的公钥。
A．CA的公钥
B．CA的私钥
C．B的公钥
D．B的私钥

试题解析与讨论：www.cnitpm.com/st/2467729269.html
试题参考答案：B

试题10：

基于架构的软件开发(Architecture Based Software Development，ABSD)强调由商业、质量和功能需求的组合驱动软件架构设计。它强调采用（）描述软件架构，用（）来描述需求。
（1）A．类图和序列图
B．视角与视图
C．构建和类图
D．构建与功能
（2）A．用例与类图
B．用例与视角
C．用例与质量场景
D．视角与质量场景

试题解析与讨论：www.cnitpm.com/st/2893910675.html
试题参考答案：B、C