信息安全工程师当天每日一练试题地址：www.cnitpm.com/exam/ExamDay.aspx?t1=6

往期信息安全工程师每日一练试题汇总：www.cnitpm.com/class27-6-1.aspx

信息安全工程师每日一练试题（2019/8/3）在线测试：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2019/8/3

信息安全工程师每日一练试题内容（2019/8/3）

试题1：

下面关于防火墙的说法，正确的是 （ ） 。
A、防火墙一般由软件以及支持该软件运行的硬件系统构成
B、防火墙只能防止未经授权的信息发送到内网
C、防火墙能准确地检测出攻击来自哪一台计算机
D、防火墙的主要支撑技术是加密技术

试题解析与讨论：www.cnitpm.com/st/53451841.html
试题参考答案：A

试题2： 项目管理工具用来辅助项目经理实施软件开发过程中的项目管理活动，它不能（1）。（2）就是一种典型的项目管理工具。
（1）A.覆盖整个软件生存周期
B.确定关键路径、松弛时间、超前时间和滞后时间
C.生成固定格式的报表和裁剪项目报告
D.指导软件设计人员按软件生存周期各个阶段的适用技术进行设计工作
（2）A.需求分析工具
B.成本估算工具
C.软件评价工具
D.文档分析工具
试题解析与讨论：www.cnitpm.com/st/1292826378.html
试题参考答案：D、B

试题3： 某软件公司正在设计一个通用的嵌入式数据处理平台，需要支持各种数据处理芯片之间的数据传递与交换。该平台的核心功能之一要求能够屏蔽芯片之间的数据交互，使其耦合松散，并且可以独立改变芯片之间的交互过程。针对上述需求，采用（）最为合适。
A.抽象工厂模式
B.策略模式
C.中介者模式
D.状态模式
试题解析与讨论：www.cnitpm.com/st/130042887.html
试题参考答案：C

试题4： 下列安全协议中（）是应用层安全协议。
A．IPSec
B．L2TP
C．PAP
D．HTTPS
试题解析与讨论：www.cnitpm.com/st/1890711758.html
试题参考答案：D

试题5： 黑客小张企图入侵某公司网络，窃取机密信息。为快速达到目的，他做的第一步通常是(1)；第二步通常是(2)。在成功入侵该公司网络某台主机并取得该主机的控制权后，通常还需(3);在窃取到机密信息后，最后还会(4)。为了预防黑客入侵的第一步，该公司网络应该采取的预防措施为(5);针对第二步的预防措施为(6)。为了能及时发现上述入侵，该公司网络需要配备(7)  。
(1)A．收集目标网络的所在位置及流量信息
B．到网上去下载常用的一些攻击软件
C．捕获跳板主机，利用跳板主机准备入侵
D．通过端口扫描等软件收集目标网站的IP地址、开放端口和安装的软件版本等信息
(2)A．了解目标网络的所在位置的周围情况及流量规律，选择流量小的时间发起攻击
B．下载攻击软件，直接发起攻击
C．向目标网络发起拒绝服务攻击
D．根据收集的开放端口和安装的软件版本等信息，到网络查找相关的系统漏洞，下载相应的攻击工具软件?
(3)A．修改该主机的root或管理员口令，方便后续登录
B．在该主机上安装木马或后门程序，方便后续登录
C．在该主机上启动远程桌面程序，方便后续登录
D．在该主机上安装网络蠕虫程序以便入侵公司网络中的其他主机
(4)A．尽快把机密数据发送出去
B．在主机中留一份机密信息的副本，以后方便时来取
C．删除主机系统中的相关日志信息，以免被管理员发现
D．删除新建用户，尽快退出，以免被管理员发现
(5)A．尽量保密公司网络的所在位置和流量信息
B．尽量减少公司网络对外的网络接口
C．尽量关闭主机系统上不需要的服务和端口
D．尽量降低公司网络对外的网络接口速率
(6)A．安装网络防病毒软件，防止病毒和木马的入侵
B．及时对网络内部的主机系统进行安全扫描并修补相关的系统漏洞
C．加大公司网络对外的网络接口速率
D．在公司网络中增加防火墙设备
(7)  A．入侵检测系统
B．VPN系统
C．安全扫描系统
D．防火墙系统
试题解析与讨论：www.cnitpm.com/st/229592419.html
试题参考答案：D、D、B、C、C、B、A

试题6： ( )不属于防火墙的核心技术。
A．（静态／动态）包过滤技术
B．NAT技术
C．应用代理技术
D．状态监测
试题解析与讨论：www.cnitpm.com/st/2349124825.html
试题参考答案：B

试题7：

IDS是一类重要的安全技术，其基本思想是　（1）　，与其它网络安全技术相比，IDS的最大特点是　（2）　。
（1）A．过滤特定来源的数据包
B．过滤发往特定对象的数据包
C．利用网闸等隔离措施
D．通过网络行为判断是否安全
（2）A．准确度高
B．防木马效果最好
C．能发现内部误操作
D．能实现访问控制

试题解析与讨论：www.cnitpm.com/st/2622425541.html
试题参考答案：D、C

试题8：

假设某证券公司的股票交易系统中有正在运行的事务，此时，若要转储该交易系统数据库中的全部数据，则应采用（  ）方式。
A．静态全局转储
B．动态全局转储
C．静态增量转储
D．动态增量转储

试题解析与讨论：www.cnitpm.com/st/2867712264.html
试题参考答案：B

试题9：

若系统中存在n个等待事务Ti（i =0,1，2，…，n-1），其中：T0正等待被T1锁住的数据项A1，T1正等待被T2锁住的数据项A2，…，Ti正等待被Ti+1锁住的数据项Ai+1，…，Tn-1正等待被T0锁住的数据项A0，则系统处于（）状态。
A．封锁
B．死锁  
C．循环
D．并发处理

试题解析与讨论：www.cnitpm.com/st/2891013993.html
试题参考答案：B

试题10：

处理流程设计是系统设计的重要内容。以下关于处理流程设计工具的叙述中，不正确的是（）。
A．程序流程图（PFD）用于描述系统中每个模块的输入，输出和数据加工
B．N-S图容易表示嵌套关系和层次关系，并具有强烈的结构化特征
C．IPO图的主体是处理过程说明，可以采用流程图、判定树/表等来进行描述
D．问题分析图（PAD）包含5种基本控制结构，并允许递归使用

试题解析与讨论：www.cnitpm.com/st/2892925166.html
试题参考答案：A