信息安全工程师当天每日一练试题地址：www.cnitpm.com/exam/ExamDay.aspx?t1=6

往期信息安全工程师每日一练试题汇总：www.cnitpm.com/class27-6-1.aspx

信息安全工程师每日一练试题（2018/10/10）在线测试：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2018/10/10

信息安全工程师每日一练试题内容（2018/10/10）

试题1：

信息安全策略的设计与实施步骤是（ ）
A.定义活动目录角色、确定组策略管理安全性、身份验证、访问控制和管理委派
B.确定标准性、规范性、可控性、整体性、最小影响、保密性原则，确定公钥基本结构
C.确定安全需求、制订可实现的安全目标、制订安全规划、制订系统的日常维护计划
D.确定安全需求、确定安全需求的范围、制订安全规划、制订系统的日常维护计划

试题解析与讨论：www.cnitpm.com/st/293101.html
试题参考答案：C

试题2：

很多银行网站在用户输入密码时要求使用软键盘，这是为了 （ ） 。
A、防止木马记录键盘输入的密码
B、防止密码在传输过程中被窃取
C、保证密码能够加密输入
D、验证用户密码的输入过程

试题解析与讨论：www.cnitpm.com/st/53591845.html
试题参考答案：A

试题3：

网络安全设计是保证网络安全运行的基础，网络安全设计有其基本的设计原则，以下关于网络安全设计原则的描述，错误的是 （ ） 。
A、网络安全的“木桶原则”强调对信息均衡、全面地进行保护 
B、良好的等级划分，是实现网络安全的保障 
C、网络安全系统设计应独立进行，不需要考虑网络结构 
D、网络安全系统应该以不影响系统正常运行为前提 

试题解析与讨论：www.cnitpm.com/st/71212452.html
试题参考答案：C

试题4：

某服务器软件系统能够正确运行并得出计算结果，但存在“系统出错后不能在要求的时间内恢复到正常状态”和“对系统进行二次开发时总要超过半年的时间”两个问题，上述问题依次与质量属性中的（）相关。
A.可用性和性能
B.性能和可修改性
C.性能和可测试性
D.可用性和可修改性

试题解析与讨论：www.cnitpm.com/st/1269111009.html
试题参考答案：D

试题5： 软件架构文档是对软件架构的正式描述，能够帮助与系统有关的开发人员更好地理解软件架构。软件架构文档的写作应该遵循一定的原则。以下关于软件架构文档写作原则的叙述中，错误的是（）。
A.架构文档应该从架构设计者的角度进行编写
B.应该保持架构文档的即时更新，但更新不要过于频繁
C.架构文档中的描述应该尽量避免不必要的重复
D.每次架构文档修改，都应该记录修改的原则
试题解析与讨论：www.cnitpm.com/st/1294524638.html
试题参考答案：A

试题6： 识别风险点、非风险点、敏感点和权衡点是软件架构评估过程中的关键步骤。针对某系统所作的架构中，“系统需要支持的最大并发用户数量直接影响传输协议和数据格式”描述了系统架构设计中的一个（1）；“由于系统的业务逻辑目前尚不清楚，因此现有系统三层架构中的第二层可能会出现功能重复，这会影响系统的可修改性”描述了系统架构设计中的一个（2）。
(1)A.敏感点
B.风险点
C.非风险点
D.权衡点
(2)A.敏感点
B.风险点
C.非风险点
D.权衡点
试题解析与讨论：www.cnitpm.com/st/1301024339.html
试题参考答案：D、A

试题7： 以下关于网络存储的叙述，正确的是（）。
A. DAS支持完全跨平台文件共享，支持所有的操作系统
B. NAS通过SCSI连接至服务器，通过服务器网卡在网络上传输数据
C. FC SAN的网络介质为光纤通道，而IP SAN使用标准的以太网 
D. SAN设备有自己的文件管理系统，NAS中的存储设备没有文件管理系统
试题解析与讨论：www.cnitpm.com/st/1881328368.html
试题参考答案：C

试题8： A system's architecture is a representation of a system in which there is a mapping of（1）onto hardware and software components, a mapping of the（2）onto the hardware architecture. and a concern for the human interaction with these components. That is, system architecture is concerned with a total system, including hardware. software, and humans.
Software architectural structures can be divided into three major categories, depending on the broad nature of the elements they show.1）（3）embody decisions as a set of code or data units that have to be constructed or procured.2）（4）embody decisions as to how the system is to be structured as set of elements that have runtime behavior and interactions.3）（5）embody decisions as to how the system will relate to nonsoftware structures in its
environment(such as CPUs, file systems, networks, development teams, etc.).
(1)A．attributes
B．constraint
C．functionality
D．requirements
(2)A．physical components
B．network architecture
C．software architecture
D．interface architecture
(3)A．Service structures
B．Module structures
C．Deployment structures
D．Work assignment structures
(4)A．Decompostion structures
B．Layer structures
C．Implementation structures
D．Component-and-connector structures
(5)A．Allocation structures
B．Class structures
C．Concurrency structures
D．Uses structures
试题解析与讨论：www.cnitpm.com/st/188644420.html
试题参考答案：C、C、B、D、A

试题9： 下列关于用户界面设计的叙述中，错误的是（）。
A．界面交互模型应经常进行修改
B．界面的视觉布局应该尽量与真实世界保持一致
C．所有可视信息的组织需要按照统一的设计标准
D．确保用户界面操作和使用的一致性
试题解析与讨论：www.cnitpm.com/st/188848112.html
试题参考答案：A

试题10： 以下关于VPN的叙述中，不正确的是：( )。
A．通常情况下，VPN网关采取双网卡结构，外网卡使用公网IP接入Internet
B．VPN属于远程访问技术，简单地说就是利用公用网络架设专用网络
C．VPN称为虚拟专用两络，实质上就是利用加密技术在公网上封装出一个数据通讯隧道
D．隧道两端的VPN网关只要有一端知道VPN目标地址和与此对应的远端VPN
试题解析与讨论：www.cnitpm.com/st/234789327.html
试题参考答案：D