信息安全工程师当天每日一练试题地址：www.cnitpm.com/exam/ExamDay.aspx?t1=6

往期信息安全工程师每日一练试题汇总：www.cnitpm.com/class27-6-1.aspx

信息安全工程师每日一练试题（2019/7/10）在线测试：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2019/7/10

信息安全工程师每日一练试题内容（2019/7/10）

试题1：

Windows2000有两种认证协议，即Kerberos和PKI，下面有关这两种认证协议的描述中，正确的是 （1） 在使用Kerberos认证时，首先向密钥分发中心发送初始票据 （2） ，请求一个会话票据，以便获取服务器提供的服务。
（1）A、Kerberos和PKI都是对称密钥
B、Kerberos和PKI都是非对称密钥
C、Kerberos是对称密钥，而PKI是非对称密钥
D、Kerberos是非对称密钥，而PKI是对称密钥
（2）A、RSA
B、TGT
C、DES
D、LSA

试题解析与讨论：www.cnitpm.com/st/84642914.html
试题参考答案：C、B

试题2：

许多黑客利用软件实现中的缓冲区溢出漏洞进行攻击，对于这一威胁，最可靠的解决方案是 （ ） 。
A、安装防火墙
B、安装用户认证系统
C、安装相关的系统补丁软件
D、安装防病毒软件

试题解析与讨论：www.cnitpm.com/st/86242969.html
试题参考答案：C

试题3：

下列选项中，同属于报文摘要算法的是  ( )  。
A、DES和MD5
B、MD5和SHA-1
C、RSA和SHA-1
D、DES和RSA

试题解析与讨论：www.cnitpm.com/st/92003168.html
试题参考答案：B

试题4：

计算机系统中，在（）的情况下一般应采用异步传输方式。
A. CPU访问内存
B. CPU与I/O接口交换信息
C. CPU与PCI总线交换信息
D. I/O接口与打印机交换信息

试题解析与讨论：www.cnitpm.com/st/1265415730.html
试题参考答案：D

试题5：

基于软件架构的设计（Architecture Based Software Development. ABSD）强调由商业、质量和功能需求的组合驱动软件架构设计。它强调采用（1）来描述软件架构，采用（2）来描述需求。
（1）A.类图和序列图
B.视角与视图
C.构件和类图
D.构件与功能
（2）A.用例与类图
B.用例与视角
C.用例与质量场景
D.视角与质量场景

试题解析与讨论：www.cnitpm.com/st/1268316784.html
试题参考答案：B、C

试题6： 设关系模式R(U, F），其中R上的属性集U={A, B, C, D, E}，R上的函数依赖集F=｛A→B,DE→B,CB→E，E→A，B→D｝。（1）为关系R的候选关键字。分解（2）是无损连接，并保持函数依赖的。
（1）A. AB 
B. DE 
C. CE 
D. CB
（2）A. p=｛R1(AC),R2(ED),R3(B)｝
B. p=｛R1(AC),R2(E),R3(DB)｝
C. p=｛R1(AC),R2(ED),R3(AB)｝
D. p=｛R1,(ABC),R2(ED),R3(ACE)｝
试题解析与讨论：www.cnitpm.com/st/129123365.html
试题参考答案：C、D

试题7： 公司总部与分部之间需要传输大量数据，在保障数据安全的同时又要兼顾密钥算法效率，最合适的加密算法是（）。
A. RC-5 
B. RSA 
C. ECC 
D. MD5
试题解析与讨论：www.cnitpm.com/st/1295828412.html
试题参考答案：A

试题8： 以下关于嵌入式系统开发的叙述，正确的是（）。
A. 宿主机与目标机之间只需要建立逻辑连接
B. 宿主机与目标机之间只能采用串口通信方式
C. 在宿主机上必须采用交叉编译器来生成目标机的可执行代码
D. 调试器与被调试程序必须安装在同一台机器上
试题解析与讨论：www.cnitpm.com/st/1881819368.html
试题参考答案：C

试题9： 主机PC对某个域名进行查询，最终由该域名的授权域名服务器解析并返回结果，查询过程如下图所示。这种查询方式中不合理的是（）。

A．根域名服务器采用递归查询，影响了性能
B．根域名服务器采用迭代查询，影响了性能
C．中介域名服务器采用迭代查询，加重了根域名服务器负担
D．中介域名服务器采用递归查询，加重了根域名服务器负担
试题解析与讨论：www.cnitpm.com/st/1883327824.html
试题参考答案：A

试题10： UNIX的源代码控制工具（Source Code control System，SCCS）是软件项目开发中常用的（ ）。
A.源代码静态分析工具
B.文档分析工具
C.版本控制工具
D.再工程工具
试题解析与讨论：www.cnitpm.com/st/393167748.html
试题参考答案：C