信息安全工程师当天每日一练试题地址：www.cnitpm.com/exam/ExamDay.aspx?t1=6

往期信息安全工程师每日一练试题汇总：www.cnitpm.com/class27-6-1.aspx

信息安全工程师每日一练试题（2019/5/23）在线测试：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2019/5/23

信息安全工程师每日一练试题内容（2019/5/23）

试题1：

灾难恢复目标的设置不包括（）
A、关键业务功能及恢复的优先顺序 
B、RTO 
C、RPO 
D、灾难环境 

试题解析与讨论：www.cnitpm.com/st/56461944.html
试题参考答案：D

试题2：

多形病毒指的是 （ ） 的计算机病毒。
A、可在反病毒检测时隐藏自己
B、每次感染都会改变自己
C、可以通过不同的渠道进行传播
D、可以根据不同环境造成不同破坏

试题解析与讨论：www.cnitpm.com/st/79872750.html
试题参考答案：B

试题3：

HTTPS采用  （ ）  协议实现安全网站访问。
A、SSL
B、IPSec
C、PGP
D、SET

试题解析与讨论：www.cnitpm.com/st/90723124.html
试题参考答案：A

试题4：

采用微内核结构的操作系统提高了系统的灵活性和可扩展性，（）。
A.并增强了系统的可靠性和可移植性，可运行于分布式系统中
B.并增强了系统的可靠性和可移植性，但不适用于分布式系统
C.但降低了系统的可靠性和可移植性，可运行于分布式系统中
D.但降低了系统的可靠性和可移植性，不适用于分布式系统

试题解析与讨论：www.cnitpm.com/st/1264517388.html
试题参考答案：A

试题5：

《GB 8567-88计算机软件产品开发文件编制指南》是（）标准，违反该标准而造成不良后果时，将依法根据情节轻重受到行政处罚或追究刑事责任。
A.强制性国家
B.推荐性国家
C.强制性软件行业
D.推荐性软件行业

试题解析与讨论：www.cnitpm.com/st/126988785.html
试题参考答案：A

试题6： 支持安全Web应用的协议是（） 。
A. HTTPS    
B. HTTPD   
C. SOAP   
D. HTTP
试题解析与讨论：www.cnitpm.com/st/1862412570.html
试题参考答案：A

试题7： 与电子政务相关的行为主体主要有三个，即（），政府的业务活动也主要围绕着这三个行为主体展开。
A．政府、数据及电子政务系统
B．政府、企（事）业单位及中介
C．政府、服务机构及企事业单位
D．政府、企（事）业单位及公民
试题解析与讨论：www.cnitpm.com/st/1883528829.html
试题参考答案：D

试题8： A system's architecture is a representation of a system in which there is a mapping of（1）onto hardware and software components, a mapping of the（2）onto the hardware architecture. and a concern for the human interaction with these components. That is, system architecture is concerned with a total system, including hardware. software, and humans.
Software architectural structures can be divided into three major categories, depending on the broad nature of the elements they show.1）（3）embody decisions as a set of code or data units that have to be constructed or procured.2）（4）embody decisions as to how the system is to be structured as set of elements that have runtime behavior and interactions.3）（5）embody decisions as to how the system will relate to nonsoftware structures in its
environment(such as CPUs, file systems, networks, development teams, etc.).
(1)A．attributes
B．constraint
C．functionality
D．requirements
(2)A．physical components
B．network architecture
C．software architecture
D．interface architecture
(3)A．Service structures
B．Module structures
C．Deployment structures
D．Work assignment structures
(4)A．Decompostion structures
B．Layer structures
C．Implementation structures
D．Component-and-connector structures
(5)A．Allocation structures
B．Class structures
C．Concurrency structures
D．Uses structures
试题解析与讨论：www.cnitpm.com/st/188644420.html
试题参考答案：C、C、B、D、A

试题9： 关于入侵检测系统的描述，下列叙述中错误的是()  。
A．监视分析用户及系统活动
B．发现并阻止一些已知的攻击活动
C．检测违反安全策略的行为
D．识别已知进攻模式并报警
试题解析与讨论：www.cnitpm.com/st/2295627970.html
试题参考答案：B

试题10：

（  ）是关于需求管理正确的说法。
A．为达到过程能力成熟度模型第二级，组织机构必须具有3个关键过程域
B．需求的稳定性不属于需求属性
C．需求变更的管理过程遵循变更分析和成本计算、问题分析和变更描述、变更实现的顺序
D．变更控制委员会对项目中任何基线工作产品的变更都可以做出决定

试题解析与讨论：www.cnitpm.com/st/2868745.html
试题参考答案：D