信息安全工程师当天每日一练试题地址：www.cnitpm.com/exam/ExamDay.aspx?t1=6

往期信息安全工程师每日一练试题汇总：www.cnitpm.com/class27-6-1.aspx

信息安全工程师每日一练试题（2019/10/30）在线测试：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2019/10/30

信息安全工程师每日一练试题内容（2019/10/30）

试题1：

在分布式环境中实现身份认证可以有多种方案，以下选项中最不安全的身份认证方案是 （ ） 。
A、用户发送口令，由通信对方指定共享密钥
B、用户发送口令，由智能卡产生解密密钥
C、用户从KDC获取会话密钥
D、用户从CA获取数字证书

试题解析与讨论：www.cnitpm.com/st/84082895.html
试题参考答案：A

试题2：

建立PPP连接以后，发送方就发出一个提问消息（Challenge Message），接收方根据提问消息计算一个散列值。 （ ） 协议采用这种方式进行用户认证。
A、ARP
B、CHAP
C、PAP
D、PPTP

试题解析与讨论：www.cnitpm.com/st/85562946.html
试题参考答案：B

试题3： 某公司采用基于架构的软件设计（Architecture-Based Software Design，ABSD）方法进行软件设计与开发。ABSD方法有三个基础，分别是对系统进行功能分解、采用（1）实现质量属性与商业需求、采用软件模板设计软件结构。
ABSD方法主要包括架构需求等6个主要活动，其中（2）活动的目标是标识潜在的风险，及早发现架构设计中的缺陷和错误；（3）活动针对用户的需求变化，修改应用架构，满足新的需求。
小王是该公司的一位新任架构师，在某项目中主要负责架构文档化方面的工作。小王（4）的做法不符合架构文档化的原则。架构文档化的主要输出结果是架构规格说明书和（5）。
(1)A．架构风格
B．设计模式
C．架构策略
D．架构描述
(2)A．架构设计
B．架构实现
C．架构复审
D．架构演化
(3)A．架构设计
B．架构实现
C．架构复审
D．架构演化
(4)A．从使用者的角度书写文档
B．随时保证文档都是最新的
C．将文档分发给相关人员
D．针对不同背景的人员书写文档的方式不同
(5)A．架构需求说明书
B．架构实现说明书
C．架构质量说明书
D．架构评审说明书
试题解析与讨论：www.cnitpm.com/st/1885529517.html
试题参考答案：A、C、D、B、C

试题4：

信息系统安全风险评估是通过数字化的资产评估准则完成的，它通常会覆盖人员安全、人员信息、公共秩序等方面的各个要素，以下不会被覆盖的要素是（）
A、立法及规章未确定的义务
B、金融损失或对业务活动的干扰
C、信誉的损失
D、商业及经济的利益

试题解析与讨论：www.cnitpm.com/st/192663219.html
试题参考答案：A

试题5：

为了测试新系统的性能，用户必须依靠评价程序来评价机器的性能，以下四种评价程序，（）评测的准确程度最低。
A．小型基准程序  
B．真实程序  
C．核心程序  
D．合成基准程序

试题解析与讨论：www.cnitpm.com/st/289207974.html
试题参考答案：D

试题6：

架构描述语言(Architecture Description Language，ADL）是一种为明确说明软件系统的概念架构和对这些概念架构建模提供功能的语言。ADL主要包括以下组成部分：组件、组件接口、（）和架构配置。
A．架构风格  
B．架构实现    
C．连接件  
D．组件约束

试题解析与讨论：www.cnitpm.com/st/2893815076.html
试题参考答案：C

试题7： 以下网络安全防御技术中，（）是一种较早使用、实用性很强的技术，它通过逻辑隔离外部网络与受保护的内部网络的方式，使用本地系统免于受到威胁。
A、防火墙技术
B、入侵检测与防护技术
C、VPN  技术
D、网络蜜罐技术
试题解析与讨论：www.cnitpm.com/st/3566525024.html
试题参考答案：A

试题8： “信息不被泄露给非授权的个人和实体成或供其使用的特性”属于信息安全基本属性的（）
A、完整性
B、可用性
C、保密性
D、可靠性
试题解析与讨论：www.cnitpm.com/st/38785756.html
试题参考答案：C

试题9： 下面可提供安全电子邮件服务的是（ ）。
A.RSA
B.SSL
C.SET
D.S/MIME
试题解析与讨论：www.cnitpm.com/st/3930326745.html
试题参考答案：D

试题10： J2EE 应用系统支持五种不同类型的构件模型，包括（ ）。
A．Applet、JFC、JSP、Servlet、EJB
B.JNDI、IIOP、RMI、EJB、JSP/Servlet
C.JDBC、EJB、JSP、Servlet、JCA
D.Applet、Servlet、JSP、EJB、Application Client
试题解析与讨论：www.cnitpm.com/st/4060417803.html
试题参考答案：D