信息安全工程师当天每日一练试题地址：www.cnitpm.com/exam/ExamDay.aspx?t1=6

往期信息安全工程师每日一练试题汇总：www.cnitpm.com/class27-6-1.aspx

信息安全工程师每日一练试题（2018/10/6）在线测试：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2018/10/6

信息安全工程师每日一练试题内容（2018/10/6）

试题1：

以下不属于主动式攻击策略的是（ ）。
A．中断
B．篡改
C．伪造
D．窃听

试题解析与讨论：www.cnitpm.com/st/897309.html
试题参考答案：D

试题2：

用户A从CA处获取了用户B的数字证书，用户A通过 （ ） 可以确认该数字证书的有效性。
A、用户B的公钥 
B、用户B的私钥 
C、CA的公钥 
D、用户A的私钥 

试题解析与讨论：www.cnitpm.com/st/75132587.html
试题参考答案：C

试题3：

某银行为用户提供网上服务，允许用户通过浏览器管理自己的银行账户信息。为保障通信的安全性，该 Web 服务器可选的协议是  （ ）  。
A、POP
B、SNMP
C、HTTP
D、HTTPS

试题解析与讨论：www.cnitpm.com/st/80472771.html
试题参考答案：D

试题4：

“TCP SYN Flooding”建立大量处于半连接状态的TCP连接，其攻击目标是网络的  （ ）  。
A、保密性
B、完整性
C、真实性
D、可用性

试题解析与讨论：www.cnitpm.com/st/89023065.html
试题参考答案：D

试题5： 以下关于软件生存周期模型的叙述，正确的是（）。
A. 在瀑布模型中，前一个阶段的错误和疏漏会隐蔽地带到后一个阶段
B. 在任何情况下使用演化模型，都能在一定周期内由原型演化到最终产品
C. 软件生存周期模型的主要目标是为了加快软件开发的速度
D. 当一个软件系统的生存周期结束之后，它就进入到一个新的生存周期模型
试题解析与讨论：www.cnitpm.com/st/188056073.html
试题参考答案：A

试题6： 以下关于嵌入式系统开发的叙述，正确的是（）。
A. 宿主机与目标机之间只需要建立逻辑连接
B. 宿主机与目标机之间只能采用串口通信方式
C. 在宿主机上必须采用交叉编译器来生成目标机的可执行代码
D. 调试器与被调试程序必须安装在同一台机器上
试题解析与讨论：www.cnitpm.com/st/1881819368.html
试题参考答案：C

试题7： 在构件组装过程中需要检测并解决架构失配问题。其中（1）失配主要包括由于系统对构件基础设施、控制模型和数据模型的假设存在冲突引起的失配。（2）失配包括由手系统对构件交互协议、构件连接时数据格式的假设存在冲突引起的失配。
(1)A．构件
B．模型
C．协议
D．连接子
(2)A．构件
B．模型
C．协议
D．连接子
试题解析与讨论：www.cnitpm.com/st/1889423160.html
试题参考答案：A、D

试题8： 漏洞扫描技术包括ping扫描、端口扫描、Os探测、脆弱点探测、防火墙扫描等，每种技术实现的目标和运用的原理各不相同。其中端口扫描、防火墙扫描工作在  ( )  。  
A．传输层
B．网络层
C．应用层
D．会话层
试题解析与讨论：www.cnitpm.com/st/2349019534.html
试题参考答案：A

试题9：

用于保护通信过程的初级密钥在分配和传输过程中，通常的形式是　（1）　。利用其加密或解密时，应实施的操作是　（2）　。
（1）A．一次一密的明文
B．一次一密的密文
C．可多次使用的密文
D．不限次数的密文
（2）A．利用二级密钥解密出原始密钥
B．利用主密钥解密出原始密钥
C．利用二级密钥和主密钥解密出原始密钥
D．利用自身私钥解密出原始密钥

试题解析与讨论：www.cnitpm.com/st/262275637.html
试题参考答案：A、A

试题10：

实时操作系统（RTOS）内核与应用程序之间的接口称为（  ）。
A．I／O接口
B．PCI
C．API
D．GUI

试题解析与讨论：www.cnitpm.com/st/2867029381.html
试题参考答案：