信息安全工程师当天每日一练试题地址：www.cnitpm.com/exam/ExamDay.aspx?t1=6

往期信息安全工程师每日一练试题汇总：www.cnitpm.com/class27-6-1.aspx

信息安全工程师每日一练试题（2019/5/2）在线测试：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2019/5/2

信息安全工程师每日一练试题内容（2019/5/2）

试题1：

小张的U盘中存储有企业的核心数据。针对该U盘，以下有关信息安全风险评估的描述中，不正确的是（ ）。
A．风险评估首先要确定资产的重要性，由于该U盘中存储有核心数据，安全性要求高，因此该U盘重要性赋值就高
B．如果公司制定了U盘的安全使用制度，小张的U盘就不具有脆弱性
C．如果小张的计算机在接入U盘时没断网线，木马病毒就构成对该U盘的威胁
D．风险分析要同时考虑资产的重要性、威胁概率和脆弱性严重程度

试题解析与讨论：www.cnitpm.com/st/707244.html
试题参考答案：B

试题2：

某Web网站向CA申请了数字证书。用户登录该网站时，通过验证  （1）  ，可确认该数字证书的有效性，从而 （2） 。
（1）A、CA的签名
B、网站的签名
C、会话密钥
D、DES密码
（2）A、向网站确认自己的身份
B、获取访问网站的权限
C、和网站进行双向认证
D、验证该网站的真伪

试题解析与讨论：www.cnitpm.com/st/79312731.html
试题参考答案：A、D

试题3：

网络安全设计是保证网络安全运行的基础，网络安全设计有其基本的设计原则，以下有关于网络安全设计原则的描述，错误的是 （ ） 。
A、网络安全的“木桶原则”强调对信息均衡、全面地进行保护
B、良好的等级划分，是实现网络安全的保障
C、网络安全系统设计应独立进行，不需要考虑网络结构
D、网络安全系统应该以不影响系统正常运行为前提

试题解析与讨论：www.cnitpm.com/st/85892957.html
试题参考答案：C

试题4：

采用CRC进行差错校验，生成多项式为G(X)=X4+X+1，信息码字为10111，则计算出的CRC校验码是  （ ）  。
A、0000
B、0100
C、0010
D、1100

试题解析与讨论：www.cnitpm.com/st/90553118.html
试题参考答案：D

试题5： 逆向工程导出的信恳可以分为4个抽象层次，其中（1）可以抽象出程序的抽象语法树、符号表等信息；（2）可以抽象出反映程序段功能及程序段之间关系的信息。 
（1）A.实现级
B.结构级
C.功能级
D.领域级
（2）A.实现级
B.结构级
C.功能级
D.领域级
试题解析与讨论：www.cnitpm.com/st/129296020.html
试题参考答案：A、C

试题6：

为防止www服务器与浏览器之间传输的信息被窃听，可以采取（）来防止该事件的发生。
A．禁止浏览器运行Active X控件
B．索取wvrw服务器的CA证书
C．将www服务器地址放入浏览器的可信站点区域
D．使用ssL对传输的信息进行加密

试题解析与讨论：www.cnitpm.com/st/2516625508.html
试题参考答案：D

试题7： 用于管理信息系统规划的方法有很多，其中（18）将整个过程看成是一个“信息集合”，并将组织的战略目标转变为管理信息系统的战略目标。（19）通过自上而下地识别企业目标、企业过程和数据，然后对数据进行分析，自下而上地设计信息系统。
（18）A.关键成功因素法
B.战略目标集转化法
C.征费法
D.零线预算法
（19）A.企业信息分析与集成法
B.投资回收法
C.企业系统规划法
D.阶石法
试题解析与讨论：www.cnitpm.com/st/3930717116.html
试题参考答案：B、C

试题8： 结构化程序设计采用自顶向下、逐步求精及模块化的程序设计方法，通过（ ）三种基本的控制结构可以构造出任何单入口单出口的程序。
A.顺序、选择和嵌套
B.顺序、分支和循环
C.分支、并发和循环
D.跳转、选择和并发
试题解析与讨论：www.cnitpm.com/st/3931725505.html
试题参考答案：B

试题9： 软件确认测试也称为有效性测试，主要验证（42）。确认测试计划通常是在需求分析阶段完成的。根据用户的参与程度不同，软件确认测试通常包括（43）。
（42）A.系统中各个单元模块之间的协作性
B.软件与硬件在实际运行环境中能否有效集成
C.软件功能、性能及其它特性是否与用户需求一致
D.程序模块能否正确实现详细设计说明中的功能、性能和设计约束等要求
（43）A.黑盒测试和白盒测试
B.一次性组装测试和增量式组装测试
C.内部测试、Alpha、Beta 和验收测试
D.功能测试、性能测试、用户界面测试和安全性测试
试题解析与讨论：www.cnitpm.com/st/3932410671.html
试题参考答案：C、C

试题10： 在如下线性约束条件下：2x+3y<=30；x+2y>=10；x>=y；x>=5；y>=0，目标函数 2x+3y 的极小值为（ ）。
A.16.5
B.17.5
C.20
D.25
试题解析与讨论：www.cnitpm.com/st/406187880.html
试题参考答案：B