信息安全工程师当天每日一练试题地址：www.cnitpm.com/exam/ExamDay.aspx?t1=6

往期信息安全工程师每日一练试题汇总：www.cnitpm.com/class27-6-1.aspx

信息安全工程师每日一练试题（2019/3/31）在线测试：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2019/3/31

信息安全工程师每日一练试题内容（2019/3/31）

试题1：

在Kerberor认证系统中，用户首先向  (1)  申请初始票据，然后从  (2)  获得会话密钥。
（1）A、域名服务器DNS
B、认证服务器AS
C、票据授予服务器TGS
D、认证中心CA
（2）A、域名服务器DNS
B、认证服务器AS
C、票据授予服务器TGS
D、认证中心CA

试题解析与讨论：www.cnitpm.com/st/92033169.html
试题参考答案：B、C

试题2： 公司总部与分部之间需要传输大量数据，在保障数据安全的同时又要兼顾密钥算法效率，最合适的加密算法是（）。
A. RC-5 
B. RSA 
C. ECC 
D. MD5
试题解析与讨论：www.cnitpm.com/st/1295828412.html
试题参考答案：A

试题3： 某公司研发一种语音识别软件系统，需要对用户的语音指令进行音节分割、重音判断、语法分析和语义分析，最终对用户的意图进行推断。针对上述功能需求，该语音识别软件系统应该采用（）架构风格最为合适。
A.隐式调用
B.管道-过滤器
C.解释器
D.黑板
试题解析与讨论：www.cnitpm.com/st/1300117328.html
试题参考答案：B

试题4： 在军事演习中，张司令希望将不对尽快从A地通过公路网（间下图）运送到F地：

图中标出了各路段上的最大运量（单位：千人/时）。根据该图可以算出，从A地到F地的最大运量是（）千人/小时。
A.20
B.21
C.22
D.23
试题解析与讨论：www.cnitpm.com/st/1301621673.html
试题参考答案：C

试题5： 给定员工关系EMP（EmpID，Ename，sex，age，tel，DepID），其属性含义分别为：员工号、姓名、性别、年龄、电话、部门号；部门关系DEP(DepID，Dname，Dtel，DEmpID)，其属性含义分别为：部门号、部门名、电话，负责人号。若要求DepID参照部门关系DEP的主码DepID，则可以在定义EMP时用（1）进行约束。若要查询开发部的负责人姓名、年龄，则正确的关系代数表达式为（2）。
(1)A．Primary Key(DepID)On DEP(DepID)
B．Primary Key(DepID)On EMP(DepID)
C．Foreign Key(DepID)References DEP(DepID)
D．Foreign Key(DepID)References EMP(DepID)
(2)A．π2,4 (σ8='开发部'(EMP×DEP))
B．π2,4 (σ1=9(EMP σ2='开发部'(DEP)))
C．π2,3 (EMP×σ2='开发部'(DEP))
D．π2,3 (π1,2,4,6(EMP) σ2='开发部'(DEP))
试题解析与讨论：www.cnitpm.com/st/18826809.html
试题参考答案：C、B

试题6： Software architecture reconstruction is an interpretive, jnteractive, and iterative process including many activities. （1） involves analyzing a system's existing design and implementation artifacts to construct a model of it. The result is used in the following activities to construct a view of the system. The database construction activity converts the （2） contained in the view into a standard format for storage in a database. The （3） activity involves defining and manipulating the information stored in database to reconcile, augment, and establish connections between the elements. Reconstruction consists of two primary activities: （4） and （5）. The former provides a mechanism for the user to manipulate architectural elements, and the latter provides facilities for architecture reconstruction.
(1)A．Reverse engineering
B．Information extraction
C．Requirements analysis
D．Source code analysis
(2)A．actors and use cases
B．processes and data
C．elements and relations
D．schemas and tables
(3)A．database normalization
B．schema definition
C．database optimization
D．view fusion
(4)A．architecture analysis and design
B．domain analysis and static modeling
C．visualization and interaction
D．user requirements modeling
(5)A．pattern definition and recognition
B．architecture design and implementation
C．system architecture modeling
D．dynamic modeling and reconstruction
试题解析与讨论：www.cnitpm.com/st/1891024591.html
试题参考答案：B、D、D、C、A

试题7：

信息的（  ）要求采用的安全技术保证信息接收者能够验证在传送过程中信息没有被修改，并能防范入侵者用假信息代替合法信息
A、隐蔽性
B、机密性
C、完整性
D、可靠性

试题解析与讨论：www.cnitpm.com/st/2114118328.html
试题参考答案：C

试题8： 网闸，即安全隔离与信息交换系统。以下关于网闸的叙述中，（  ）是正确的。
A．网闸具有超强的隔离功能，可以取代防火墙
B．安全隔离网闸通常布置在安全级别相同的两个网络之间
C．安全隔离网闸支持交互式访问
D．安全隔离网闸能够实现两个网络间的自动的安全适度的信息交换
试题解析与讨论：www.cnitpm.com/st/2357214171.html
试题参考答案：D

试题9： （）不能保障公司内部网络边界的安全
A、在公司网络与Internet或外界其他接口处设置防火墙
B、公司以外网络上用户要访问公司网时，使用认证授权系统
C、禁止公司员工使用公司外部的电子邮件服务器
D、禁止公司内部网络的用户私自设置拨号上网
试题解析与讨论：www.cnitpm.com/st/3255029467.html
试题参考答案：C

试题10： 应用系统构建中可以采用多种不同的技术，（39）可以将软件某种形式的描述转换为更高级的抽象表现形式，而利用这些获取的信息，（40）能够对现有系统进行修改或重构，从而产生系统的一个新版本。
（39）A.逆向工程（(Reverse Engineering)
B.系统改进 (System Improvement)
C.设计恢复 (DesignRecovery )
D.再工程 (Re-engineering)
（40）A.逆向工程（(Reverse Engineering)
B.系统改进 (System Improvement)
C.设计恢复 (Design Recovery )
D.再工程 (Re-engineering)
试题解析与讨论：www.cnitpm.com/st/3932215801.html
试题参考答案：A、D