信息安全工程师当天每日一练试题地址：www.cnitpm.com/exam/ExamDay.aspx?t1=6

往期信息安全工程师每日一练试题汇总：www.cnitpm.com/class27-6-1.aspx

信息安全工程师每日一练试题（2019/10/19）在线测试：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2019/10/19

信息安全工程师每日一练试题内容（2019/10/19）

试题1：

3DES 在DES 的基础上，使用两个56 位的密钥K1 和K2，发送方用K1 加密，K2 解密，再用K1 加密。接受方用K1 解密，K2 加密，再用K1 解密，这相当于使用（ ）倍于DES 的密钥长度的加密效果。
A．1
B．2
C．3
D．6

试题解析与讨论：www.cnitpm.com/st/114.html
试题参考答案：B

试题2：

包过滤防火墙通过 （ ） 来确定数据包是否能通过。
A、路由表
B、ARP表
C、NAT表
D、过滤规则

试题解析与讨论：www.cnitpm.com/st/86982995.html
试题参考答案：D

试题3：

项目时间管理包括使项目按时完成所必需的管理过程，活动定义是其中的一个重要过程。通常可以使用（）来进行活动定义。
A.鱼骨图
B.工作分解结构（WBS）
C.层次分解结构
D.功能分解图

试题解析与讨论：www.cnitpm.com/st/1266525815.html
试题参考答案：B

试题4：

构建信息安全系统需要一个宏观的三维空间，如下图所示，请根据改图指出X轴是指（）

A、安全防范体系
B、管理安全
C、安全机制
D、安全策略

试题解析与讨论：www.cnitpm.com/st/139604835.html
试题参考答案：C

试题5： 以下关于黑盒测试用例设计方法的叙述，错误的是（）。
A. 边界值分析通过选择等价类边界作为测试用例，不仅重视输入条件边界，而且也必须考虑输出域边界
B. 因果图方法是从用自然语言书写的程序规格说明的描述中找出因（输入条件）和果（输出或程序状态的改变），可以通过因果图转换为判定表
C. 正交试验设计法，就是使用已经造好了的正交表格来安排试验并进行数据分析的一种方法，目的是用最少的测试用例达到最高的测试覆盖率
 D. 等价类划分法根据软件的功能说明，对每一个输入条件确定若干个有效等价类和无效等价类，但只能为有效等价类设计测试用例
试题解析与讨论：www.cnitpm.com/st/1879810832.html
试题参考答案：D

试题6： 快速应用开发（Rapid Application Development，RAD）通过使用基于（1）的开发方法获得快速开发。当（2）时，最适合于采用RAD方法。
(1)A. 用例
B. 数据结构
C. 剧情
D. 构件
(2)A. 一个新系统要采用很多新技术
B. 新系统与现有系统有较高的互操作性
C. 系统模块化程度较高
D. 用户不能很好地参与到需求分析中
试题解析与讨论：www.cnitpm.com/st/1880220362.html
试题参考答案：D、C

试题7： 基于UML的需求分析过程的基本步骤为：利用（1）表示需求；利用（2）表示目标软件系统的总体架构。
(1)A. 用例及用例图
B. 包图及类图
C. 剧情及序列图
D. 组件图及部署图
(2)A. 用例及用例图
B. 包图及类图
C. 剧情及序列图
D. 组件图及部署图
试题解析与讨论：www.cnitpm.com/st/188034281.html
试题参考答案：A、B

试题8： （）不是反映嵌入式实时操作系统实时性的评价指标。
A. 任务执行时间  
B. 中断响应和延迟时间
C. 任务切换时间        
D. 信号量混洗时间
试题解析与讨论：www.cnitpm.com/st/188169361.html
试题参考答案：A

试题9： 需求管理是一个对系统需求变更、了解和控制的过程。以下活动中，（ ）不属于需求管理的主要活动。
A.文档管理
B.需求跟踪
C.版本控制
D.变更控制
试题解析与讨论：www.cnitpm.com/st/405932492.html
试题参考答案：A

试题10： 构件组装成软件系统的过程可以分为三个不同的层次：（ ）。
A．初始化、互连和集成
B.连接、集成和演化
C.定制、集成和扩展
D.集成、扩展和演化
试题解析与讨论：www.cnitpm.com/st/406026970.html
试题参考答案：C