信息安全工程师当天每日一练试题地址：www.cnitpm.com/exam/ExamDay.aspx?t1=6

往期信息安全工程师每日一练试题汇总：www.cnitpm.com/class27-6-1.aspx

信息安全工程师每日一练试题（2018/10/21）在线测试：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2018/10/21

信息安全工程师每日一练试题内容（2018/10/21）

试题1：

安全审计是保障计算机系统安全的重要手段之一，其作用不包括（ ）。
A. 检测对系统的入侵
B. 发现计算机的滥用情况
C. 发现系统入侵行为和潜在的漏洞
D. 保证可信网络内部信息不外泄

试题解析与讨论：www.cnitpm.com/st/412142.html
试题参考答案：D

试题2：

系统运行安全的关键是管理，下列关于日常安全管理的做法，不正确的是（ ）。
A.系统开发人员和系统操作人员应职责分离
B.信息化部门领导安全管理组织，一年进行一次安全检查
C.用户权限设定应遵循“最小特权”原则
D.在数据转储、维护时要有专职安全人员进行监督

试题解析与讨论：www.cnitpm.com/st/1046361.html
试题参考答案：B

试题3：

根据《信息安全技术 信息系统安全通用性技术要求GB/T 27201-2006》，信息系统安全的技术体系包括（ ）。
A.物理安全、运行安全、数据安全
B.物理安全、网络安全、运行安全
C.人类安全、资源安全、过程安全
D.方法安全、过程安全、工具安全

试题解析与讨论：www.cnitpm.com/st/2833976.html
试题参考答案：A

试题4：

假设A和B之间要进行加密通信，则正确的非对称加密流程是（ ）。
① A和B都要产生一对用于加密和解密的加密密钥和解密密钥
② A将公钥传送给B，将私钥自己保存，B将公钥传送给A，将私钥自己保存
③ A发送消息给B时，先用B的公钥对信息进行加密，再将密文发送给B
④ B收到A发来的消息时，用自己的私钥解密
A.①②③④           B.①③④②         C.③①②④         D.②③①④

试题解析与讨论：www.cnitpm.com/st/34411185.html
试题参考答案：A

试题5：

以下有关防火墙的说法中，错误的是（ ）。
A、防火墙可以提供对系统的访问控制
B、防火墙可以实现对企业内部网的集中安全管理
C、防火墙可以隐藏企业网的内部IP地址
D、防火墙可以防止病毒感染程序（或文件）的传播

试题解析与讨论：www.cnitpm.com/st/50591742.html
试题参考答案：D

试题6： 某软件公司基于面向对象技术开发了一套图形界面显示构件库VisualComponent。在使用该库构建某图形界面时，用户要求为界面定制一些特效显示效果，如带滚动条、能够显示艺术字体的透明窗体等。针对这种需求，公司采用（）最为灵活。
A.桥接模式
B.命令模式
C.组合模式
D.装饰模式
试题解析与讨论：www.cnitpm.com/st/129532586.html
试题参考答案：D

试题7： An architectural style defines as a family of such systems in terms of a（1）of structural organization．More specifically, an architectural style defines a vocabulary of （2）and connector types, and a set of （3） on how they can be combined. For many styles there may also exist one or more （4）that specify how to determine a system's overall properties from the properties of its parts．Many of architectural styles have been developed over the years.
The best-known examples of（5）architectures are programs written in the Unix shell.
（1）A. pattern
B. data flow
C. business process
D. position level
（2）A. metadata
B. components
C. models
D. entities
（3）A. functions
B. code segments
C. interfaces
D. constraints
（4）A. semantic models
B. weak entities
C. data schemas
D. business models
（5）A. event-based
B. object-oriented

C. pipe-and-filter
D. layered

试题解析与讨论：www.cnitpm.com/st/129643982.html
试题参考答案：A、B、D、A、C

试题8： 企业战略数据模型可分为两种类型：（1）描述日常事务处理中的数据及其关系；（2）描述企业业务管理决策者所需信息及其关系。
(1)A.元数据模型
B.数据模型
C.数据仓库模型
D.组织架构模型
(2)A.元数据模型
B.数据模型
C.数据仓库模型
D.组织架构模型
试题解析与讨论：www.cnitpm.com/st/1299029237.html
试题参考答案：D、C

试题9： 架构权衡分析方法（ATAM）是一种常用的软件架构评估方法，下列关于该方法的叙述中，正确的是（）。
A.ATAM需要对代码的质量进行评估
B.ATAM需要对软件系统需求的正确性进行评价
C.ATAM需要对软件系统进行集成测试
D.ATAM需要对软件质量属性进行优先级排序
试题解析与讨论：www.cnitpm.com/st/130093426.html
试题参考答案：D

试题10： 结构化布线系统分为六个子系统，其中水平子系统（）。
A．由各种交叉连接设备以及集线器和交换机等设备组成
B．连接了干线子系统和工作区子系统，
C．由终端设备到信息插座的整个区域组成
D．实现各楼层设备间子系统之间的互连
试题解析与讨论：www.cnitpm.com/st/1887421092.html
试题参考答案：B