信息安全工程师当天每日一练试题地址：www.cnitpm.com/exam/ExamDay.aspx?t1=6

往期信息安全工程师每日一练试题汇总：www.cnitpm.com/class27-6-1.aspx

信息安全工程师每日一练试题（2019/1/20）在线测试：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2019/1/20

信息安全工程师每日一练试题内容（2019/1/20）

试题1：

下列选项中，防范网络监听最有效的方法是  （ ）  。
A、安装防火墙
B、采用无线网络传输
C、数据加密
D、漏洞扫描

试题解析与讨论：www.cnitpm.com/st/83272867.html
试题参考答案：C

试题2：

某网站向CA申请了数字证书。用户通过 （1） 来验证网站的真伪。在用户与网站进行安全通信时，用户可以通过 （2） 进行加密和验证，该网站通过 （3） 进行解密和签名。
（1）A、CA的签名
B、证书中的公钥
C、网站的私钥
D、用户的公钥
（2）A、CA的签名
B、证书中的公钥
C、网站的私钥
D、用户的公钥
（3）A、CA的签名
B、证书中的公钥
C、网站的私钥
D、用户的公钥

试题解析与讨论：www.cnitpm.com/st/90173105.html
试题参考答案：A、B、C

试题3： 一个大型软件系统的需求通常是会发生变化的。以下关于需求变更策略的叙述中，错误的是（）。
A.所有需求变更必须遵循变更控制过程
B.对于未获得核准的变更，不应该做变更实  
C.完成了对某个需求的变更之后，就可以删除或者修改变更请求的原始文档
D.每一个集成的需求变更必须能追溯到一个经核准的变更请求
试题解析与讨论：www.cnitpm.com/st/129259617.html
试题参考答案：C

试题4： 识别风险点、非风险点、敏感点和权衡点是ATAM方法中的关键步骤。己知针对某系统所做的架构设计中，提高其加密子系统的加密级别将对系统的安全性和性能都产生非常大的影响，则该子系统一定属于（）。
A.风险点和敏感点
B.权衡点和风险点
C.权衡点和敏感点
D.风险点和非风险点
试题解析与讨论：www.cnitpm.com/st/1295610168.html
试题参考答案：C

试题5： 虚拟存储器发生页面失效时，需要进行外部地址变换，即实现（）的变换。
A.虚地址到主存地址
B.主存地址到Cache地址
C.主存地址到辅存物理地址
D.虚地址到辅存物理地址
试题解析与讨论：www.cnitpm.com/st/1297112092.html
试题参考答案：D

试题6： ERP是对企业物流资源，资金流资源和信息流资源进行全面集成管理的管理信息系统。在ERP五个层次的计划中，（1）根据经营计划的生产目标制定，是对企业经营计划的细化；（2）说明了在一定时期内生产什么，生产多少和什么时候交货，它的编制是ERP的主要工作内容；（3）能够帮助企业尽早发现企业生产能力的瓶颈，为实现企业的生产任务提供能力方面的保障。
(1)A．销售管理计划
B．生产预测计划
C．生产计划大纲
D．主生产计划
(2)A．经营计划
B．车间作业计划
C．物料需求计划
D．主生产计划
(3)A．采购与库存计划
B．能力需求计划
C．物料需求计划
D．质量管理计划
试题解析与讨论：www.cnitpm.com/st/188774691.html
试题参考答案：C、D、B

试题7： 在构件组装过程中需要检测并解决架构失配问题。其中（1）失配主要包括由于系统对构件基础设施、控制模型和数据模型的假设存在冲突引起的失配。（2）失配包括由手系统对构件交互协议、构件连接时数据格式的假设存在冲突引起的失配。
(1)A．构件
B．模型
C．协议
D．连接子
(2)A．构件
B．模型
C．协议
D．连接子
试题解析与讨论：www.cnitpm.com/st/1889423160.html
试题参考答案：A、D

试题8： 甲公司接受乙公司委托开发了一项应用软件，双方没有订立任何书面合同。在此情况下，（）享有该软件的著作权。
A．甲公司
B．甲、乙共用
C．乙公司
D．甲、乙均不
试题解析与讨论：www.cnitpm.com/st/1890427893.html
试题参考答案：A

试题9：

防火墙通常分为内外网和DMZ三个区域，按照受保护程度，从高到低正确的排列次序为（）。
A．内网、外网和DMZ
B．外网、内网和DMZ
C．DMZ、内网和外网
D．内网、DMZ和外网

试题解析与讨论：www.cnitpm.com/st/248654134.html
试题参考答案：D

试题10： 软件过程是制作软件产品的一组活动以及结果，这些活动主要由软件人员来完成，主要包括（26）。软件过程模型是软件开发实际过程的抽象与概括，它应该包括构成软件过程的各种活动。软件过程有各种各样的模型，其中，（27）的活动之间存在因果关系，前一阶段工作的结果是后一段阶段工作的输入描述。
（26）A.软件描述、软件开发和软件测试
B.软件开发、软件有效性验证和软件测试
C.软件描述、软件设计、软件实现和软件测试
D.软件描述、软件开发、软件有效性验证和软件进化
（27）A.瀑布模型
B.原型模型
C.螺旋模型
D.基于构建的模型
试题解析与讨论：www.cnitpm.com/st/3931313604.html
试题参考答案：D、A