信息安全工程师当天每日一练试题地址：www.cnitpm.com/exam/ExamDay.aspx?t1=6

往期信息安全工程师每日一练试题汇总：www.cnitpm.com/class27-6-1.aspx

信息安全工程师每日一练试题（2019/1/10）在线测试：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2019/1/10

信息安全工程师每日一练试题内容（2019/1/10）

试题1：

为保障Web服务器的安全运行，对用户要进行身份验证。关于Windows Server 2003中的“集成Windows 身份验证”，下列说法错误的是 （ ） 。
A、在这种身份验证方式中，用户名和密码在发送前要经过加密处理，所以是一种安全的身份验证方案。
B、这种身份验证方案结合了Windows NT 质询/响应身份验证和Kerberos v5 身份验证两种方式。
C、如果用户系统在域控制器中安装了活动目录服务，而且浏览器支持Kerberos v5身份认证协议，则使用Kerberos v5身份验证。
D、客户机通过代理服务器建立连接时，可采用集成Windows身份验证方案进行验证。

试题解析与讨论：www.cnitpm.com/st/86312972.html
试题参考答案：D

试题2：

杀毒软件报告发现病毒Macro.Melissa，由该病毒名称可以推断出病毒类型是  （1）  ，这类病毒主要感染目标是  （2）  。
（1）A、文件型
B、引导型
C、目录型
D、宏病毒
（2）A、EXE或COM可执行文件
B、WORD或EXCEL文件
C、DLL系统文件
D、磁盘引导区

试题解析与讨论：www.cnitpm.com/st/90733124.html
试题参考答案：D、B

试题3：

某磁盘磁头从一个磁道移至另一个磁道需要10ms。文件在磁盘上非连续存放，逻辑上相邻数据块的平均移动距离为10个磁道，每块的旋转延迟时间及传输时间分别为100ms和2ms,则读取一个100块的文件需要（）ms的时间。
A.10200
B.11000
C.11200
D.20200

试题解析与讨论：www.cnitpm.com/st/126534239.html
试题参考答案：D

试题4： 项目管理工具用来辅助项目经理实施软件开发过程中的项目管理活动，它不能（1）。（2）就是一种典型的项目管理工具。
（1）A.覆盖整个软件生存周期
B.确定关键路径、松弛时间、超前时间和滞后时间
C.生成固定格式的报表和裁剪项目报告
D.指导软件设计人员按软件生存周期各个阶段的适用技术进行设计工作
（2）A.需求分析工具
B.成本估算工具
C.软件评价工具
D.文档分析工具
试题解析与讨论：www.cnitpm.com/st/1292826378.html
试题参考答案：D、B

试题5： 用例（use case）用来描述系统对事件做出响应时所采取的行动。用例之间是具有相关性的。在一个“订单输人子系筑”中，创建新订单和更新订单都需要核查用户帐号是否正确。用例“创建新订单”、“更新订单” 与用例“核查客户帐号”之间是（）关系。
A.包含（include） 
B.扩展（extend）
C.分类（classification） 
D.聚集（aggregation）
试题解析与讨论：www.cnitpm.com/st/129317985.html
试题参考答案：A

试题6： 以下叙述，（）不是软件架构的主要作用。
A．在设计变更相对容易的阶段，考虑系统结构的可选方案
B．便于技术人员与非技术人员就软件设计进行交互
C．展现软件的结构、属性与内部交互关系
D．表达系统是否满足用户的功能性需求
试题解析与讨论：www.cnitpm.com/st/1885217809.html
试题参考答案：D

试题7：

用于保护通信过程的初级密钥在分配和传输过程中，通常的形式是　（1）　。利用其加密或解密时，应实施的操作是　（2）　。
（1）A．一次一密的明文
B．一次一密的密文
C．可多次使用的密文
D．不限次数的密文
（2）A．利用二级密钥解密出原始密钥
B．利用主密钥解密出原始密钥
C．利用二级密钥和主密钥解密出原始密钥
D．利用自身私钥解密出原始密钥

试题解析与讨论：www.cnitpm.com/st/262275637.html
试题参考答案：A、A

试题8：

项目的成本管理中，（  ）将总的成本估算分配到各项活动和工作包上，来建立一个成本的基线。
A．成本估算
B．成本预算
C．成本跟踪
D．成本控制

试题解析与讨论：www.cnitpm.com/st/2868422786.html
试题参考答案：B

试题9： 应用系统运行中涉及的安全和保密层次包括系统级安全、资源访问安全、数据域安全等。以下描述不正确的是：(    )。
A.按粒度从大到小排序为系统级安全、资源访问安全、数据域安全
B.系统级安全是应用系统的第一道防线
C.功能性安全会对程序流程产生影响
D.数据域安全可以细分为文本级数据域安全和字段级数据域安全
试题解析与讨论：www.cnitpm.com/st/389181253.html
试题参考答案：D

试题10： 项目范围管理中，范围定义的输入包括（ ）。
A.项目章程、项目范围管理计划、产品范围说明书和变更申请
B.项目范围描述、产品范围说明书、生产项目计划和组织过程资产
C.项目章程、项目范围管理计划、组织过程资产和批准的变更申请
D.生产项目计划、项目可交付物说明、信息系统要求说明和项目质量标准
试题解析与讨论：www.cnitpm.com/st/3930925433.html
试题参考答案：C