信息安全工程师当天每日一练试题地址：www.cnitpm.com/exam/ExamDay.aspx?t1=6

往期信息安全工程师每日一练试题汇总：www.cnitpm.com/class27-6-1.aspx

信息安全工程师每日一练试题（2019/8/1）在线测试：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2019/8/1

信息安全工程师每日一练试题内容（2019/8/1）

试题1：

CA安全认证中心可以（ ）。
A、用于在电子商务交易中实现身份认证
B、完成数据加密，保护内部关键信息
C、支持在线销售和在线谈判，认证用户的订单
D、提供用户接入线路，保证线路的安全性

试题解析与讨论：www.cnitpm.com/st/50601742.html
试题参考答案：A

试题2：

为保障Web服务器的安全运行，对用户要进行身份验证。关于Windows Server 2003中的“集成Windows 身份验证”，下列说法错误的是 （ ） 。
A、在这种身份验证方式中，用户名和密码在发送前要经过加密处理，所以是一种安全的身份验证方案。
B、这种身份验证方案结合了Windows NT 质询/响应身份验证和Kerberos v5 身份验证两种方式。
C、如果用户系统在域控制器中安装了活动目录服务，而且浏览器支持Kerberos v5身份认证协议，则使用Kerberos v5身份验证。
D、客户机通过代理服务器建立连接时，可采用集成Windows身份验证方案进行验证。

试题解析与讨论：www.cnitpm.com/st/86312972.html
试题参考答案：D

试题3： 下面关于防火墙的说法中，正确的是（）。
A、防火墙可以解决来自内部网络的玫击
B、防火墙可以防止受病毒感染的文件的传输
C、防火墙会减弱计算机网络系统的性能
D、防火墙可以防止错误配置引起的安全威胁
试题解析与讨论：www.cnitpm.com/st/1280023455.html
试题参考答案：C

试题4： 下面关于钓鱼网站的说法中错误的是（）。 
A. 钓鱼网站仿冒真实网站的URL地址 
B. 钓鱼网站通过向真实网站植入木马程序以达到网络攻击的目的
C. 钓鱼网站用于窃取访问者的机密信息
D. 钓鱼网站可以通过E-mail传播网址
试题解析与讨论：www.cnitpm.com/st/1862328099.html
试题参考答案：B

试题5： 基于UML的需求分析过程的基本步骤为：利用（1）表示需求；利用（2）表示目标软件系统的总体架构。
(1)A. 用例及用例图
B. 包图及类图
C. 剧情及序列图
D. 组件图及部署图
(2)A. 用例及用例图
B. 包图及类图
C. 剧情及序列图
D. 组件图及部署图
试题解析与讨论：www.cnitpm.com/st/188034281.html
试题参考答案：A、B

试题6： 1路和2路公交车都将在10分钟内均匀随机地到达同一车站，则它们相隔4分钟内到达该站的概率为（）。
A．0.36
B．0.48
C．0.64
D．0.76
试题解析与讨论：www.cnitpm.com/st/188633694.html
试题参考答案：C

试题7：

利用报文摘要算法生成报文摘要的目的是（）。
A．验证通信对方的身份，防止假冒
B．对传输数据进行加密，防止数据被窃听
C．防止发送方否认发送过数据
D．防止发送的报文被篡改

试题解析与讨论：www.cnitpm.com/st/248647969.html
试题参考答案：D

试题8：

某公司拟开发一个语音识别系统，其语音识别的主要过程包括分割原始语音信号、识别音素、产生候选词、判定语法片断、提供语义解释等，每个过程都需要进行基于先验知识的条件判断并进行相应的识别动作。针对该系统的特点，采用（）架构风格最为合适。
A．解释器
B．面向对象    
C．黑板    
D．隐式调用

试题解析与讨论：www.cnitpm.com/st/2894114384.html
试题参考答案：C

试题9： 为了使一个接口的规范和实现该接口的构件得到广泛应用，需要实现接口的标准化。接口标准化是对（ ）的标准化。
A.保证接口唯一性的命名方案
B.接口中消息模式、格式和协议
C.接口中所接收的数据格式
D.接口消息适用语境
试题解析与讨论：www.cnitpm.com/st/393209198.html
试题参考答案：B

试题10： The architecture design specifies the overall architecture and the placement of software and hardware that will be used. Architecture design is a very complex process that is often left to experienced architecture designers and consultants. The first step is to refine the (71) into more detailed requirements that are then employed to help select the architecture to be used and the software components to be placed on each device. In a (72), one also has to decide whether to use a two-tier, three-tier,or n-tier architecture. Then the requirements and the architecture design are used to develop the hardware and software specification. There are four primary types of nonfunctional requirements that can be important in designing the architecture. (73) specify the operating environment(s) in which the system must perform and how those may change over time. (74) focus on the nonfunctional requirements issues such as response time,capacity,and reliability. (75) are the abilities to protect the information system from disruption and data loss, whether caused by an intentional act. Cultural and political requirements are specific to the countries in which the system will be used.
（71）A.functional requirements
B.nonfunctional requirements
C.system constraint
D.system operational environment
（72）A.client-based architecture
B.server-based architecture
C.network architecture
D.client-server architecture
（73）A.Operational requirements
B.Speed requirement
C.Access control requirements
D.Customization requirements
（74）A.Environment requirements
B.Maintainability requirements
C.Performance requirements
D.Virus control requirements
（75）A.Safety requirements
B.Security requirements
C.Data management requirements
D.System requirements
试题解析与讨论：www.cnitpm.com/st/3936428375.html
试题参考答案：B、D、A、C、B