信息安全工程师当天每日一练试题地址：www.cnitpm.com/exam/ExamDay.aspx?t1=6

往期信息安全工程师每日一练试题汇总：www.cnitpm.com/class27-6-1.aspx

信息安全工程师每日一练试题（2019/9/5）在线测试：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2019/9/5

信息安全工程师每日一练试题内容（2019/9/5）

试题1：

某商业银行在A地新增一家机构，根据《计算机信息安全保护等级划分准则》，其新成立机构的信息安全保护等级属于（ ）。
A．用户自主保护级
B．系统审计保护级
C．结构化保护级
D．安全标记保护级

试题解析与讨论：www.cnitpm.com/st/563194.html
试题参考答案：D

试题2：

某Web网站向CA申请了数字证书。用户登录该网站时，通过验证  （1）  ，可确认该数字证书的有效性，从而 （2） 。
（1）A、CA的签名
B、网站的签名
C、会话密钥
D、DES密码
（2）A、向网站确认自己的身份
B、获取访问网站的权限
C、和网站进行双向认证
D、验证该网站的真伪

试题解析与讨论：www.cnitpm.com/st/79312731.html
试题参考答案：A、D

试题3： 信息安全的威胁有多种，其中（）是指通过对系统进行长期监听，利用统计分析方法对诸如通信频度、通信的信息流向、通信总量的变化等参数进行研究，从中发现有价值的信息和规律。
A. 窃听
B. 信息泄露
C. 旁路控制
D. 业务流分析
试题解析与讨论：www.cnitpm.com/st/128841272.html
试题参考答案：D

试题4：

商业智能是指利用数据挖掘、知识发现等技术分析和挖掘结构化的、面向特定领域的存储与数据仓库的信息。它可以帮助用户认清发展趋势、获取决策支持并得出结论。
以下（）活动，并不属于商业智能范畴。
A.某大型企业通过对产品销售数据进行挖掘，分析客户购买偏好
B.某大型企业查询数据仓库中某种产品的总体销售数量
C.某大型购物网站通过分析用户的购买历史记录，为客户进行商品推荐
D.某银行通过分析大量股票交易的历史数据，做出投资决策

试题解析与讨论：www.cnitpm.com/st/129208813.html
试题参考答案：B

试题5： 中国M公司与美国L公司分别在各自生产的平板电脑产品上使用iPad商标，且分别享有各自国家批准的商标专用权。中国Y手电筒经销商，在其经销的手电筒高端产品上也使用iPad商标，并取得了注册商标。以下说法正确的是（）。
A. L公司未经M公司许可在中国市场销售其产品不属于侵权行为
B. L公司在中国市场销售其产品需要取得M公司和Y经销商的许可
C. L公司在中国市场销售其产品需要向M公司支付注册商标许可使用费
D. Y经销商在其经销的手电筒高端产品上使用iPad商标属于侵权行为
试题解析与讨论：www.cnitpm.com/st/1878617060.html
试题参考答案：C

试题6： 采用以架构为核心的软件开发方法，在建立软件架构的初期，首要任务是选择一个合适的（1），在此基础上，开发人员通过架构模型，可以获得关于（2）的理解，为将来的架构实现与演化过程建立了目标。
(1)A. 分析模式
B. 设计模式
C. 架构风格
D. 架构标准
(2)A. 架构需求
B. 架构属性
C. 架构优先级
D. 架构约束
试题解析与讨论：www.cnitpm.com/st/187947183.html
试题参考答案：C、B

试题7： 活动定义是项目时间管理中的过程之一，（）是进行活动定义时通常使用的一种工具。
A．Gantt图
B．活动图
C．工作分解结构（WBS）
D．PERT图
试题解析与讨论：www.cnitpm.com/st/1884016407.html
试题参考答案：C

试题8： 下列关于用户界面设计的叙述中，错误的是（）。
A．界面交互模型应经常进行修改
B．界面的视觉布局应该尽量与真实世界保持一致
C．所有可视信息的组织需要按照统一的设计标准
D．确保用户界面操作和使用的一致性
试题解析与讨论：www.cnitpm.com/st/188848112.html
试题参考答案：A

试题9： 在构件组装过程中需要检测并解决架构失配问题。其中（1）失配主要包括由于系统对构件基础设施、控制模型和数据模型的假设存在冲突引起的失配。（2）失配包括由手系统对构件交互协议、构件连接时数据格式的假设存在冲突引起的失配。
(1)A．构件
B．模型
C．协议
D．连接子
(2)A．构件
B．模型
C．协议
D．连接子
试题解析与讨论：www.cnitpm.com/st/1889423160.html
试题参考答案：A、D

试题10： 某公司的人员流动比较频繁，网络信息系统管理员为了减少频繁的授权变动，其访问控制模型应该采用()  。
A．自主型访问控制
B．强制型访问控制
C．基于角色的访问控制
D．基于任务的访问控制
试题解析与讨论：www.cnitpm.com/st/229549396.html
试题参考答案：C