信息安全工程师当天每日一练试题地址：www.cnitpm.com/exam/ExamDay.aspx?t1=6

往期信息安全工程师每日一练试题汇总：www.cnitpm.com/class27-6-1.aspx

信息安全工程师每日一练试题（2018/12/11）在线测试：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2018/12/11

信息安全工程师每日一练试题内容（2018/12/11）

试题1：

ARP 攻击造成网络无法跨网段通信的原因是  （ ）  。
A、送大量 ARP 报文造成网络拥塞
B、伪造网关 ARP 报文使得数据包无法发送到网关
C、ARP 攻击破坏了网络的物理连通性
D、RP 攻击破坏了网关设备

试题解析与讨论：www.cnitpm.com/st/83262867.html
试题参考答案：B

试题2：

某web网站向CA申请了数字证书。用户登录该网站时，通过验证  （1）  ，可确认该数字证书的有效性，从而  （2）  。
（1）A、CA的签名
B、网站的签名
C、会话密钥
D、DES密码
（2）A、向网站确认自己的身份
B、获取访问网站的权限
C、和网站进行双向认证
D、验证该网站的真伪

试题解析与讨论：www.cnitpm.com/st/87583015.html
试题参考答案：A、D

试题3：

下面关于ARP木马的描述中，错误的是  （ ）  。
A、ARP木马利用ARP协议漏洞实施破坏
B、ARP木马发作时可导致网络不稳定甚至瘫痪
C、ARP木马破坏网络的物理连接
D、ARP木马把虚假的网关MAC地址发给受害主机

试题解析与讨论：www.cnitpm.com/st/89663087.html
试题参考答案：C

试题4：

分布式系统开发中，通常需要将任务分配到不同的逻辑计算层。业务数据的综合计算分析任务属于（）。
A.表示逻辑层
B.应用逻辑层
C.数据处理层
D.数据层

试题解析与讨论：www.cnitpm.com/st/1267715341.html
试题参考答案：B

试题5： 以下关于计算机性能改进的叙述中，正确的是（）。
A.如果某计算机系统的CPU利用率已经达到100%则该系统不可能再进行性能改进
B.使用虚存的计算机系统如果主存太小，则页面交换的频率将增加，CPU的使用效率就会降低，因此应当增加更多的内存
C.如果磁盘存取速度低，引起排队，此时应安装更快的CPU.以提高性能
D.多处理机的性能正比于CPU的数目，增加CPU是改进性能的主要途径
试题解析与讨论：www.cnitpm.com/st/1291923021.html
试题参考答案：B

试题6： 软件架构文档是对软件架构的正式描述，能够帮助与系统有关的开发人员更好地理解软件架构。软件架构文档的写作应该遵循一定的原则。以下关于软件架构文档写作原则的叙述中，错误的是（）。
A.架构文档应该从架构设计者的角度进行编写
B.应该保持架构文档的即时更新，但更新不要过于频繁
C.架构文档中的描述应该尽量避免不必要的重复
D.每次架构文档修改，都应该记录修改的原则
试题解析与讨论：www.cnitpm.com/st/1294524638.html
试题参考答案：A

试题7： Architecture Tradeoff Analysis Method (ATAM）是一种软件架构的评估方法，以下关于该方法的叙述中，正确的是（）。
A. ATAM是一种代码评估方法
B. ATAM需要评估软件的需求是否准确
C. ATAM需要对软件系统进行测试
D. ATAM不是一种精确的评估工具
试题解析与讨论：www.cnitpm.com/st/129555021.html
试题参考答案：D

试题8： 在面向对象设计中，用于描述目标软件与外部环境之间交互的类被称为（1），它可以（2）。
(1)A.实体类
B.边界类
C.模型类
D.控制类
(2)A.表示目标软件系统中具有持久意义的信息项及其操作
B.协调、控制其他类完成用例规定的功能或行为
C.实现目标软件系统与外部系统或外部设备之间的信息交流和互操作
D.分解任务并把子任务分派给适当的辅助类
试题解析与讨论：www.cnitpm.com/st/1298628415.html
试题参考答案：B、C

试题9： 以下关于软件架构设计重要性的描述，（）是错误的。
A．软件架构设计能够满足系统的性能、安全性、可维护性等品质
B．软件架构设计能够帮助项目干系入(Stakeholder)更好地理解软件结构
C．软件架构设计能够帮助架构师更好地捕获和细化系统需求
D．软件架构设计能够有效地管理系统的复杂性，并降低系统维护费用
试题解析与讨论：www.cnitpm.com/st/1889211424.html
试题参考答案：C

试题10： 一个好的变更控制过程，给项目风险承担者提供了正式的建议变更机制。如下图所示的需求变更管理过程中，①②③处对应的内容应分别是( )。
A.问题分析与变更描述、变更分析与成本计算、变更实现
B.变更描述与成本计算、变更分析、变更实现
C.问题分析与变更分析、成本计算、变更实现
D.变更描述、变更分析与变更实现、成本计算
试题解析与讨论：www.cnitpm.com/st/393121695.html
试题参考答案：A