信息安全工程师当天每日一练试题地址：www.cnitpm.com/exam/ExamDay.aspx?t1=6

往期信息安全工程师每日一练试题汇总：www.cnitpm.com/class27-6-1.aspx

信息安全工程师每日一练试题（2019/12/11）在线测试：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2019/12/11

信息安全工程师每日一练试题内容（2019/12/11）

试题1：

某公司使用包过滤防火墙控制进出公司局域网的数据，在不考虑使用代理服务器 的情况下，下面描述错误的是“该防火墙能够    （）   。
A、使公司员工只能访问 Internet 上与其有业务联系的公司的 IP 地址
B、仅允许 HTTP 协议通过
C、使员工不能直接访问 FTP 服务端口号为 21 的 FTP 服务
D、仅允许公司中具有某些特定 IP 地址的计算机可以访问外部网络 

试题解析与讨论：www.cnitpm.com/st/48951686.html
试题参考答案：B

试题2：

根据统计显示，80%的网络攻击源于内部网络，因此，必须加强对内部网络的安全控制和防。下面的措施中，无助于提高同意局域网内安全性的措施是（ ）。
A、使用防病毒软件 
B、使用日志审计系统 
C、使用入侵检测系统 
D、使用防火墙防止内部攻击 

试题解析与讨论：www.cnitpm.com/st/70752436.html
试题参考答案：D

试题3：

网络安全设计是保证网络安全运行的基础，网络安全设计有其基本的设计原则，以下有关于网络安全设计原则的描述，错误的是 （ ） 。
A、网络安全的“木桶原则”强调对信息均衡、全面地进行保护
B、良好的等级划分，是实现网络安全的保障
C、网络安全系统设计应独立进行，不需要考虑网络结构
D、网络安全系统应该以不影响系统正常运行为前提

试题解析与讨论：www.cnitpm.com/st/85892957.html
试题参考答案：C

试题4：

若对关系R（A，B，C，D）和S（C，D，E）进行关系代数运算，则表达式 与（）等价。

试题解析与讨论：www.cnitpm.com/st/1265027736.html
试题参考答案：B

试题5： 某公司需要将4吨贵金属材料分配给下属的甲、乙、丙三个子公司（单位：吨）。据测算，各子公司得到这些材料后所能获得的利润（单位：万元）见下表：

根据此笔，只要材料分配适当，该公司最多可获得利润（）万元。
A.14
B.16
C.17
D.18
试题解析与讨论：www.cnitpm.com/st/1301722254.html
试题参考答案：C

试题6： （）不是反映嵌入式实时操作系统实时性的评价指标。
A. 任务执行时间  
B. 中断响应和延迟时间
C. 任务切换时间        
D. 信号量混洗时间
试题解析与讨论：www.cnitpm.com/st/188169361.html
试题参考答案：A

试题7： 下列关于用户界面设计的叙述中，错误的是（）。
A．界面交互模型应经常进行修改
B．界面的视觉布局应该尽量与真实世界保持一致
C．所有可视信息的组织需要按照统一的设计标准
D．确保用户界面操作和使用的一致性
试题解析与讨论：www.cnitpm.com/st/188848112.html
试题参考答案：A

试题8：

种植、自启动、隐藏是木马程序的三大关键技术。由于杀病毒软件的存在，隐秘种植木马并不容易，其中一种较好的方法是　（1）　。在Windows系统中，为实现木马的自动启动，通常的方法是将其放于　（2）　中。为避免用户发现木马的存在，较好的隐藏方法　（3）　。
（1）A．当用户不在现场时派人安装
B．当用户下载合法软件时顺便下载并安装
C．当用户在线观看电影时下载并安装
D．当用户打开邮件附件时安装
（2）A．autoexec.bat文件
B．boot.ini文件
C．config.sys文件
D．注册表
（3）A．不显示自己的名称等信息
B．把自己更名成操作系统中一个合法程序的名字
C．伪装成一个系统服务
D．需要运行时启动，运行完后退出

试题解析与讨论：www.cnitpm.com/st/2622921037.html
试题参考答案：B、D、D

试题9：

某软件公司欲开发一个绘图软件，要求使用不同的绘图程序绘制不同的图形。在明确用户需求后，该公司的架构师决定采用Bridge模式实现该软件，并设计UML类图如下图所示。图中与Bridge模式中的“Abstraction”角色相对应的类是（），与“Implementor”角色相对应的类是（）。

（1）A．Shape
B．Drawing
C．Rectangle
D．V2Drawing
（2）A．Shape
B．Drawing
C．Rectangle
D．V2Drawing

试题解析与讨论：www.cnitpm.com/st/289316992.html
试题参考答案：A、B

试题10： RISC(精简指令系统计算机）的特点不包括：（ ）。
A.指令长度固定，指令种类尽量少
B.寻址方式尽量丰富，指令功能尽可能强
C.增加寄存器数目，以减少访存次数
D.用硬布线电路实现指令解码，以尽快完成指令译码
试题解析与讨论：www.cnitpm.com/st/3929615732.html
试题参考答案：B