信息安全工程师当天每日一练试题地址：www.cnitpm.com/exam/ExamDay.aspx?t1=6

往期信息安全工程师每日一练试题汇总：www.cnitpm.com/class27-6-1.aspx

信息安全工程师每日一练试题（2018/7/13）在线测试：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2018/7/13

信息安全工程师每日一练试题内容（2018/7/13）

试题1：

根据统计显示，80%的网络攻击源于内部网络，因此，必须加强对内部网络的安全控制和防。下面的措施中，无助于提高同意局域网内安全性的措施是（ ）。
A、使用防病毒软件 
B、使用日志审计系统 
C、使用入侵检测系统 
D、使用防火墙防止内部攻击 

试题解析与讨论：www.cnitpm.com/st/70752436.html
试题参考答案：D

试题2：

设数据码字为10010011，采用海明码进行校验，则必须加入  （ ）  比特冗余位才能纠正一位错。
A、2
B、3
C、4
D、5

试题解析与讨论：www.cnitpm.com/st/89433079.html
试题参考答案：C

试题3：

报文摘要算法MD5的输出是　（1）　位，SHA-1的输出是　（2）　位。
（1）A、56
B、128
C、160
D、168
（2）A、56
B、128
C、160
D、168

试题解析与讨论：www.cnitpm.com/st/91383146.html
试题参考答案：B、C

试题4： 软件质量保证是软件项目控制的重要手段，（）是软件质量保证的主要活动之一。
A.风险评估
B.软件评审
C.需求分析
D.架构设计试题解析与讨论：www.cnitpm.com/st/1298117556.html
试题参考答案：B

试题5： 以下关于软件中间件的叙述，错误的是（）。
A. 中间件通过标准接口实现与应用程序的关联，提供特定功能的服务
B. 使用中间件可以提高应用软件可移植性
C. 使用中间件将增加应用软件设计的复杂度
D. 使用中间件有助于提高开发效率
试题解析与讨论：www.cnitpm.com/st/1881919500.html
试题参考答案：C

试题6： 软件系统架构是关于软件系统的结构、（1）和属性的高级抽象。在描述阶段，主要描述直接构成系统的抽象组件以及各个组件之间的连接规则，特别是相对细致地描述组件的（2）。在实现阶段，这些抽象组件被细化为实际的组件，比如具体类或者对象。软件系统架构不仅指定了软件系统的组织和（3）结构，而且显示了系统需求和组件之间的对应关系，包括设计决策的基本方法和基本原理。
(1)A．行为
B．组织
C．性能
D．功能
(2)A．交互关系
B．实现关系
C．数据依赖
D．功能依赖
(3)A．进程
B．拓扑
C．处理
D．数据
试题解析与讨论：www.cnitpm.com/st/1885022424.html
试题参考答案：A、A、B

试题7： 某公司欲开发一个用于分布式登录的服务端程序，使用面向连接的TCP协议并发地处理多客户端登录请求。用户要求该服务端程序运行在Linux、Solaris和WindowsNT等多种操作系统平台之上，而不同的操作系统的相关API函数和数据都有所不同。针对这种情况，公司的架构师决定采用“包装器外观(Wrapper Facade)”架构模式解决操作系统的差异问题。具体来说，服务端程序应该在包装器外观的实例上调用需要的方法，然后将请求和请求的参数发送给（1），调用成功后将结果返回。使用该模式（2）。
(1)A．客户端程序
B．操作系统API函数
C．TCP协议API函数
D．登录连接程序
(2)A．提高了底层代码访问的一致性，但降低了服务端程序的调用性能
B．降低了服务端程序功能调用的灵活性，但提高了服务端程序的调用性能
C．降低了服务端程序的可移植性，但提高了服务端程序的可维护性
D．提高了系统的可复用性，但降低了系统的可配置性
试题解析与讨论：www.cnitpm.com/st/1889719645.html
试题参考答案：B、A

试题8：

为了保护计算机机房及其设备的安全，（ ）做法是不合适的。
A、机房地板的阻止应控制在不易产生静电的范围
B、机房隔壁为卫生间或水房，一旦发生火灾便于取水灭火
C、机房的供电系统应将计算机系统供电与其他供电分开
D、机房设备应具有明显的且无法去除的标记，以防更换和便于追查

试题解析与讨论：www.cnitpm.com/st/2123022756.html
试题参考答案：B

试题9：

用户A从CA获得用户B的数字证书，并利用（）验证数字证书的真实性。
A．B的公钥
B．B的私钥
C．CA的公钥
D．CA的私钥

试题解析与讨论：www.cnitpm.com/st/2461028241.html
试题参考答案：C

试题10：

为防止www服务器与浏览器之间传输的信息被窃听，可以采取（）来防止该事件的发生。
A．禁止浏览器运行Active X控件
B．索取wvrw服务器的CA证书
C．将www服务器地址放入浏览器的可信站点区域
D．使用ssL对传输的信息进行加密

试题解析与讨论：www.cnitpm.com/st/2516625508.html
试题参考答案：D