信息安全工程师当天每日一练试题地址：www.cnitpm.com/exam/ExamDay.aspx?t1=6

往期信息安全工程师每日一练试题汇总：www.cnitpm.com/class27-6-1.aspx

信息安全工程师每日一练试题（2018/7/10）在线测试：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2018/7/10

信息安全工程师每日一练试题内容（2018/7/10）

试题1：

在信息系统设计中应高度重视系统的 (  ) 设计，防止对信息的篡改、越权获取和蓄意破坏以及防止自然灾害。
A、容错 
B、结构化 
C、可靠性 
D、安全性 

试题解析与讨论：www.cnitpm.com/st/50071724.html
试题参考答案：D

试题2：

网络安全设计是保证网络安全运行的基础，网络安全设计有其基本的设计原则，以下有关于网络安全设计原则的描述，错误的是 （ ） 。
A、网络安全的“木桶原则”强调对信息均衡、全面地进行保护
B、良好的等级划分，是实现网络安全的保障
C、网络安全系统设计应独立进行，不需要考虑网络结构
D、网络安全系统应该以不影响系统正常运行为前提

试题解析与讨论：www.cnitpm.com/st/85892957.html
试题参考答案：C

试题3：

某公司欲开发一个软件系统的在线文档帮助系统，用户可以在任何一个查询上下文中输入查询关键字，如果当前查询环境下没有相关内容，则系统会将查询按照一定的顺序转发给其他查询环境。基于上述需求，采用（）最为合适。
A.责任链模式
B.桥接模式
C.装饰模式
D.适配器模式

试题解析与讨论：www.cnitpm.com/st/1269218001.html
试题参考答案：A

试题4： 用例（use case）用来描述系统对事件做出响应时所采取的行动。用例之间是具有相关性的。在一个“订单输人子系筑”中，创建新订单和更新订单都需要核查用户帐号是否正确。用例“创建新订单”、“更新订单” 与用例“核查客户帐号”之间是（）关系。
A.包含（include） 
B.扩展（extend）
C.分类（classification） 
D.聚集（aggregation）
试题解析与讨论：www.cnitpm.com/st/129317985.html
试题参考答案：A

试题5： 以下关于软件生存周期模型的叙述，正确的是（）。
A. 在瀑布模型中，前一个阶段的错误和疏漏会隐蔽地带到后一个阶段
B. 在任何情况下使用演化模型，都能在一定周期内由原型演化到最终产品
C. 软件生存周期模型的主要目标是为了加快软件开发的速度
D. 当一个软件系统的生存周期结束之后，它就进入到一个新的生存周期模型
试题解析与讨论：www.cnitpm.com/st/188056073.html
试题参考答案：A

试题6： 为了加强对企业信息资源的管理，企业应按照信息化和现代化企业管理要求设置信息管理机构，建立信息中心。信息中心的主要职能不包括（）。
A. 处理信息，确定信息处理的方法
B. 用先进的信息技术提高业务管理水平
C. 组织招聘信息资源管理员
D. 建立业务部门期望的信息系统和网络
试题解析与讨论：www.cnitpm.com/st/1880614405.html
试题参考答案：C

试题7： “编译器”是一种非常重要的基础软件，其核心功能是对源代码形态的单个或一组源程序依次进行预处理、词法分析、语法分析、语义分析、代码生成、代码优化等处理，最终生成目标机器的可执行代码。考虑以下与编译器相关的软件架构设计场景：传统的编译器设计中，上述处理过程都以独立功能模块的形式存在，程序源代码作为一个整体，依次在不同模块中进行传递，最终完成编译过程。针对这种设计思路，传统的编译器采用（1）架构风格比较合适。
随着编译、链接、调试、执行等开发过程的一体化趋势发展，集成开发环境（IDE）随之出现。IDE集成了编译器、连接器、调试器等多种工具，支持代码的增量修改与处理，能够实现不同工具之间的信息交互，覆盖整个软件开发生命周期。针对这种需求，IDE采用（2）架构风格比较合适。IDE强调交互式编程，用户在修改程序代码后，会同时触发语法高亮显示、语法错误提示、程序结构更新等多种功能的调用与结果呈现，针对这种需求，通常采用（3）架构风格比较合适。
某公司已经开发了一款针对某种嵌入式操作系统专用编程语言的IDE，随着一种新的嵌入式操作系统上市并迅速占领市场，公司决定对IDE进行适应性改造，支持采用现有编程语言进行编程，生成符合新操作系统要求的运行代码，并能够在现有操作系统上模拟出新操作系统的运行环境，以支持代码调试工作。针对上述要求，为了使IDE能够生成符合新操作系统要求的运行代码，采用基于（4）的架构设计策略比较合适；为了模拟新操作系统的运行环境，通常采用（5）架构风格比较合适。
(1)A．管道-过滤器
B．顺序批处理
C．过程控制
D．独立进程
(2)A．规则引擎
B．解释器
C．数据共享
D．黑板
(3)A．隐式调用
B．显式调用
C．主程序-子程序
D．层次结构
(4)A．代理
B．适配
C．包装
D．模拟
(5)A．隐式调用
B．仓库结构
C．基于规则
D．虚拟机
试题解析与讨论：www.cnitpm.com/st/1885419046.html
试题参考答案：B、C、A、B、D

试题8： 某广告公司的宣传产品有宣传册、文章、传单等多种形式，宣传产品的出版方式包括纸质方式、CD、DVD、在线发布等。现要求为该广告公司设计一个管理这些宣传产品的应用，采用（1）设计模式较为合适，该模式（2）。
(1)A．Decorator
B．Adapter
C．Bridge
D．Facade
(2)A．将一系列复杂的类包装成一个简单的封闭接口
B．将抽象部分与它的实现部分分离，使它们都可以独立地变化
C．可在不影响其他对象的情况下，以动态、透明的方式给单个对象添加职责
D．将一个接口转换为客户希望的另一个接口
试题解析与讨论：www.cnitpm.com/st/1888714092.html
试题参考答案：C、B

试题9：

为保障数据的存储和运输安全，防止信息泄露，需要对一些数据进行加密。由于对称密码算法（ ），所以特别适合对大量的数据进行加密。
A、比非对称密码算法更安全
B、比非对称密码算法密钥更长
C、比非对称密码算法效率更高
D、还能同时用于身份认证

试题解析与讨论：www.cnitpm.com/st/212312526.html
试题参考答案：C

试题10：

面向对象的分析模型主要由（  ）、用例与用例图、领域概念模型构成；设计模型则包含以包图表示的软件体系结构图、以交互图表示的（  ）、完整精确的类图、针对复杂对象的状态图和描述流程化处理过程的（  ）等。
1.A．业务活动图
B．顶层架构图
C．数据流模型
D．实体联系图
2.A．功能分解图
B．时序关系图
C．用例实现图
D．软件部署图
3.A．序列图
B．协作图
C．流程图
D．活动图

试题解析与讨论：www.cnitpm.com/st/286918085.html
试题参考答案：B、C、D