信息安全工程师当天每日一练试题地址：www.cnitpm.com/exam/ExamDay.aspx?t1=6

往期信息安全工程师每日一练试题汇总：www.cnitpm.com/class27-6-1.aspx

信息安全工程师每日一练试题（2018/12/30）在线测试：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2018/12/30

信息安全工程师每日一练试题内容（2018/12/30）

试题1：

包过滤防火墙通过 （ ） 来确定数据包是否能通过。
A、路由表 
B、ARP 表 
C、NAT 表 
D、过滤规则 

试题解析与讨论：www.cnitpm.com/st/72362491.html
试题参考答案：D

试题2：

Needham-Schroeder协议是基于  （ ）  的认证协议。
A、共享密钥
B、公钥
C、报文摘要
D、数字证书

试题解析与讨论：www.cnitpm.com/st/87573015.html
试题参考答案：A

试题3： 静态分析通过解析程序文本从而识别出程序语句中可能存在的缺陷和异常之处；静态分析所包含的阶段中，（）的主要工作是找出输入变量和输出变量之间的依赖关系。
A.控制流分析
B.数据使用分析
C.接口分析
D.信息流分析
试题解析与讨论：www.cnitpm.com/st/1299525028.html
试题参考答案：D

试题4： 支持安全Web应用的协议是（） 。
A. HTTPS    
B. HTTPD   
C. SOAP   
D. HTTP
试题解析与讨论：www.cnitpm.com/st/1862412570.html
试题参考答案：A

试题5： 企业信息集成按照组织范围分为企业内部的信息集成和外部的信息集成。在企业内部的信息集成中，（1）实现了不同系统之间的互操作，使得不同系统之间能够实现数据和方法的共享：（2）实现了不同应用系统之间的连接、协调运作和信息共享。
(1)A．技术平台集成
B．数据集成
C．应用系统集成
D．业务过程集成
(2)A．技术平台集成
B．数据集成
C．应用系统集成
D．业务过程集成
试题解析与讨论：www.cnitpm.com/st/1883715584.html
试题参考答案：C、D

试题6： 计算机网络系统中，入侵检测一般分为3个步骤，依次为（）。
  ①数据分析  ②响应  ③信息收集
A . ③①② 
B. ②③①
C. ③②①
D. ②①③
试题解析与讨论：www.cnitpm.com/st/1893023435.html
试题参考答案：A

试题7： 企业主页上的内容是提供企业的相关消息供大家访问，这时不需要保护消息的 ( )  。
A．可靠性
B．完整性
C．保密性
D．真实性
试题解析与讨论：www.cnitpm.com/st/2295120168.html
试题参考答案：C

试题8：

用户B收到用户A带数字签名的消息M，为了验证M的真实性，首先需要从CA获取用户A的数字证书，并利用（1）验证该证书的真伪，然后利用（2）验证M的真实性。
（1）A．CA的公钥
B．B的私钥
C．A的公钥
D．B的公钥
（2） A．CA的公钥
B．B的私钥
C．A的公钥
D．B的公钥

试题解析与讨论：www.cnitpm.com/st/2480323970.html
试题参考答案：A、C

试题9：

软件集成测试将已通过单元测试的模块集成在一起，主要测试模块之间的协作性。从组装策略而言，可以分为（  ）。集成测试计划通常是在（  ）阶段完成，集成测试一般采用黑盒测试方法。
1.A．批量式组装和增量式组装
B．自顶向下和自底向上组装
C．一次性组装和增量式组装
D．整体性组装和混合式组装
2.A．软件方案建议
B．软件概要设计
C．软件详细设计
D．软件模块集成

试题解析与讨论：www.cnitpm.com/st/28698541.html
试题参考答案：C、B

试题10：

某软件公司欲开发一个绘图软件，要求使用不同的绘图程序绘制不同的图形。在明确用户需求后，该公司的架构师决定采用Bridge模式实现该软件，并设计UML类图如下图所示。图中与Bridge模式中的“Abstraction”角色相对应的类是（），与“Implementor”角色相对应的类是（）。

（1）A．Shape
B．Drawing
C．Rectangle
D．V2Drawing
（2）A．Shape
B．Drawing
C．Rectangle
D．V2Drawing

试题解析与讨论：www.cnitpm.com/st/289316992.html
试题参考答案：A、B