信息安全工程师当天每日一练试题地址：www.cnitpm.com/exam/ExamDay.aspx?t1=6

往期信息安全工程师每日一练试题汇总：www.cnitpm.com/class27-6-1.aspx

信息安全工程师每日一练试题（2019/7/15）在线测试：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2019/7/15

信息安全工程师每日一练试题内容（2019/7/15）

试题1：

在（ ）中，①用于防止信息抵赖；②用于防止信息被窃取；③用于防止信息被篡改；④用于防止信息被假冒。
A. ①加密技术②数字签名③完整性技术④认证技术
B. ①完整性技术②认证技术③加密技术④数字签名
C. ①数字签名②完整性技术③认证技术④加密技术
D. ①数字签名②加密技术③完整性技术④认证技术

试题解析与讨论：www.cnitpm.com/st/294102.html
试题参考答案：D

试题2：

关于入侵检测系统（IDS），下面说法不正确的是（  ）。
A．IDS的主要功能是对计算机和网络资源上的恶意使用行为进行识别和响应
B．IDS需要配合安全审计系统才能应用，后者为前者提供审计分析资料
C．IDS主要用于检测来自外部的入侵行为
D．IDS可用于发现合法用户是否滥用特权

试题解析与讨论：www.cnitpm.com/st/34431186.html
试题参考答案：B

试题3：

正确识别风险点、非风险点、敏感点和权衡点是进行软件架构评价的关键步骤。其中（1）是实现一个特定质量属性的关键特征，该特征为一个或多个软件构件所共有。
“改变加密的级别可能会对安全性和性能都产生显著的影响”，这是一个对系统（2）的描述。
（1）A.风险点
B.非风险点
C敏感点
D.权衡点
（2）A.风险点
B.非风险点
C.敏感点
D.权衡点

试题解析与讨论：www.cnitpm.com/st/1269515463.html
试题参考答案：C、D

试题4： 系统输入设计中应尽可能考虑人的因素，以下关于输入设计的一般原理中，错误的是（）。
A.只让用户输入变化的数据
B.使用创新的模式吸引用户的眼球
C.表格中各个数据项应有提示信息
D.尽可能使用选择而不是键盘输入的方式获取数据
试题解析与讨论：www.cnitpm.com/st/1293820792.html
试题参考答案：B

试题5： 以下关于Cache的叙述中，正确的是 （） 。
A. 在容量确定的情况下，替换算法的时间复杂度是影响Cache命中率的关键因素
B. Cache的设计思想是在合理的成本下提高命中率
C. Cache的设计目标是容量尽可能与主存容量相等
D. CPU中的Cache容量应大于CPU之外的Cache容量
试题解析与讨论：www.cnitpm.com/st/1297011911.html
试题参考答案：B

试题6： 下列关于软件需求管理或需求开发的叙述中，正确的是（）
A.所谓需求管理是指对需求开发的管理
B.需求管理包括：需求获取、需求分析、需求定义和需求验证
C.需求开发是将用户需求转化为应用系统成果的过程
D.在需求管理中，要求维持对用户原始需求和所有产品构件需求的双向跟踪
试题解析与讨论：www.cnitpm.com/st/1298422334.html
试题参考答案：D

试题7： 某商场商品数据库的商品关系模式P（商品代码，商品名称，供应商，联系方式，库存量），函数依赖集F={商品代码→商品名称，（商品代码，供应商）→库存量，供应商→联系方式}。商品关系模式P达到（1）；该关系模式分解成（2）后，具有无损连接的特性，并能够保持函数依赖。
(1)A. 1NF
B. 2NF
C. 3NF
D. BCNF
(2)A. P1（商品代码，联系方式），P2（商品名称，供应商，库存量）
B. P1（商品名称，联系方式），P2（商品代码，供应商，库存量）
C. P1（商品代码，商品名称，联系方式），P2（供应商，库存量）
D. P1（商品代码，商品名称），P2（商品代码，供应商，库存量），P3（供应商，联系方式）
试题解析与讨论：www.cnitpm.com/st/1882010887.html
试题参考答案：A、D

试题8： 在对一个软件系统的架构进行设计与确认之后，需要进行架构复审。架构复审的目的是为了标识潜在的风险，及早发现架构设计中的缺陷和错误。在架构复审过程电，主要由（）决定架构是否满足需求、质量需求是否在设计中得到体现。
A．系统分析师与架构师
B．用户代表与领域专家
C．系统拥有者与项目经理
D．系统开发与测试人员
试题解析与讨论：www.cnitpm.com/st/1889922208.html
试题参考答案：B

试题9：

（  ）是关于项目开发管理正确的说法。
A．需求文档、设计文档属于项目管理和机构支撑过程域产生的文档
B．配置管理是指一个产品在其生命周期各个阶段所产生的各种形式和各种版本的文档、计算机程序、部件及数据的集合
C．项目时间管理中的过程包括活动定义、活动排序、活动的资源估算、活动历时估算、制定进度计划以及进度控制
D．操作员指南属于系统文档

试题解析与讨论：www.cnitpm.com/st/2868526707.html
试题参考答案：C

试题10： 项目范围管理中，范围定义的输入包括（ ）。
A.项目章程、项目范围管理计划、产品范围说明书和变更申请
B.项目范围描述、产品范围说明书、生产项目计划和组织过程资产
C.项目章程、项目范围管理计划、组织过程资产和批准的变更申请
D.生产项目计划、项目可交付物说明、信息系统要求说明和项目质量标准
试题解析与讨论：www.cnitpm.com/st/3930925433.html
试题参考答案：C