信息安全工程师当天每日一练试题地址：www.cnitpm.com/exam/ExamDay.aspx?t1=6

往期信息安全工程师每日一练试题汇总：www.cnitpm.com/class27-6-1.aspx

信息安全工程师每日一练试题（2019/8/14）在线测试：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2019/8/14

信息安全工程师每日一练试题内容（2019/8/14）

试题1： 以下关于防火墙工作模式的描述，正确的是（）。
A、工作于路由模式时，防火墙各网口所接的局域网须是相同的网段
B、对于透明模式的防火墙，如果将它加入一个已经形成的网咯中，可以不用修改其周边网络设备的配置
C．防火墙工作模式包括路由模式、透明模式、混合模式，使用时根据实际情况人工切换
D、工作于路由模式的防火墙，不具有NAT转换的功能
试题解析与讨论：www.cnitpm.com/st/59112035.html
试题参考答案：B

试题2：

在数据库管理系统中， （  ） 不属于安全性控制机制。
A、完整性约束
B、视图
C、密码验证
D、用户授权

试题解析与讨论：www.cnitpm.com/st/80242763.html
试题参考答案：A

试题3： 某类产品n种品牌在某地区的市场占有率常用概率向量u=(u1,u2,…,un)表示（各分量分别表示各品牌的市场占有率，值非负，且总和为1）。市场占有率每隔一定时间的变化常用转移矩阵Pn*n表示。设初始时刻的市场占有率为向量u，则下一时刻的市场占有率就是uP，再下一时刻的市场占有率就是uP2，…。如果在相当长时期内，该转移矩阵的元素均是常数，则市场占有率会逐步稳定到某个概率向量z，即出现ZP=Z。这种稳定的市场占有率体现了转移矩阵的特征，与初始时刻的市场占有率无关。
    假设占领某地区市场的冰箱品牌A与B,每月市场占有率的变化可用如一下常数转移矩
阵来描述：

  则冰箱品牌A与B在该地区最终将逐步稳定到市场占有率（）。
A.（1/4，3/4）
B.（1/3，2/3）
C.（1/2，1/2）
D.（2/3，1/3）
试题解析与讨论：www.cnitpm.com/st/129632952.html
试题参考答案：D

试题4： 基于场景的架构分析方法（Scenarios-based Architecture Analysis Method，SAAM）是卡耐基梅隆大学软件工程研究所的Kazman等人于1983年提出的一种非功能质量属性的架构分析方法，是最早形成文档并得到广泛应用的软件架构分析方法。SAAM的主要输入是问题描述、（1）和架构描述文档，其分析过程主要包括场景开发、（2）、单个场景评估、场景交互和总体评估。
(1)A. 问题说明
B. 问题建模
C. 需求说明
D. 需求建模
(2)A. 架构需求
B. 架构描述
C. 架构设计
D. 架构实现
试题解析与讨论：www.cnitpm.com/st/1878820247.html
试题参考答案：C、B

试题5： 下列关于联合需求计划(Joint Requirement Planning, JRP)的叙述中，不正确的是（）。
A．在JRP实施之前，应制定详细的议程，并严格遵照议程进行
B．在讨论期间尽量避免使用专业术语
C．JRP是一种相对来说成本较高但十分有效的需求获取方法
D．JRP的主要目的是对需求进行分析和验证
试题解析与讨论：www.cnitpm.com/st/1888127710.html
试题参考答案：D

试题6：

SSL主要利用数据加密技术，以确保数据在网络传输过程中不会被截取及窃听。该协议运行在网络的（）。
A．数据链路层   
B．传输层与应用层之间
C．传输层   
D．应用层与会话层之间

试题解析与讨论：www.cnitpm.com/st/2320912983.html
试题参考答案：B

试题7： 根据《关于信息安全等级保护工作的实施意见》的规定，信息系统受到破损后，会对社会秩序和公共利益造成较大的损害，或者对国家安全造成损害，该信息系统应实施（ ）的信息安全保护
A、第一级
B、第二级
C、第三级
D、第四级
试题解析与讨论：www.cnitpm.com/st/32621391.html
试题参考答案：C

试题8： 信息系统安全技术中，关于信息认证、加密、数字签名的描述，正确的是( )。
A、数字签名具备发送方不能抵赖、接收方不能伪造的能力
B、数字签名允许收发双方互相验证其真实性，不准许第三方验证
C、认证允许收发双方和第三方验证
D、认证中用来鉴别对象真实性的数据是公开的
试题解析与讨论：www.cnitpm.com/st/3870728492.html
试题参考答案：A

试题9： 下面可提供安全电子邮件服务的是（ ）。
A.RSA
B.SSL
C.SET
D.S/MIME
试题解析与讨论：www.cnitpm.com/st/3930326745.html
试题参考答案：D

试题10： 以下关于需求陈述的描述中,（ ）是不正确的。
A.每一项需求都必须完整、准确地描述即将要开发的功能
B.需求必须能够在系统及其运行环境的能力和约束条件内实现
C.每一项需求记录的功能都必须是用户的真正的需要
D.在良好的需求陈述中，所有需求都应被视为同等重要
试题解析与讨论：www.cnitpm.com/st/3931129127.html
试题参考答案：D