信息安全工程师当天每日一练试题地址：www.cnitpm.com/exam/ExamDay.aspx?t1=6

往期信息安全工程师每日一练试题汇总：www.cnitpm.com/class27-6-1.aspx

信息安全工程师每日一练试题（2019/12/18）在线测试：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2019/12/18

信息安全工程师每日一练试题内容（2019/12/18）

试题1：

信息安全策略的设计与实施步骤是（ ）
A.定义活动目录角色、确定组策略管理安全性、身份验证、访问控制和管理委派
B.确定标准性、规范性、可控性、整体性、最小影响、保密性原则，确定公钥基本结构
C.确定安全需求、制订可实现的安全目标、制订安全规划、制订系统的日常维护计划
D.确定安全需求、确定安全需求的范围、制订安全规划、制订系统的日常维护计划

试题解析与讨论：www.cnitpm.com/st/293101.html
试题参考答案：C

试题2：

在信息系统安全技术体系中，环境安全只要指中心机房的安全保护。以下不属于该体系环境安全内容的是（ ）。
A．设备防盗器
B．接地和防雷击
C．机房空调
D．防电磁泄漏

试题解析与讨论：www.cnitpm.com/st/970334.html
试题参考答案：A

试题3：

目前在网络上流行的“熊猫烧香”病毒属于  （1） 类型的病毒，感染该病毒后的计算机不会出现 （2） 的情况。
（2）A、目录 
B、引导 
C、蠕虫 
D、DOS
（2）A、执行文件图标变成熊猫烧香 
B、用户信息被泄漏 
C、系统运行变慢 
D、破坏计算机主板 

试题解析与讨论：www.cnitpm.com/st/72372492.html
试题参考答案：C、D

试题4：

IEEE 802.11i标准增强了WLAN的安全性，下面关于802.11i的描述中，错误的是  （ ）  。
A、加密算法采用高级数据加密标准AES
B、加密算法采用对等保密协议WEP
C、用802.1x实现了访问控制
D、使用TKIP协议实现了动态的加密过程

试题解析与讨论：www.cnitpm.com/st/89233072.html
试题参考答案：B

试题5：

软件架构设计包括提出架构模型、产生架构设计和进行设计评审等活动，是一个迭代的过程。以下关于软件架构设计活动的描述，错误的是（）。
A.在建立软件架构的初期，一般需要选择一个合适的架构风格
B.将架构分析阶段已标识的构件映射到架构中，并分析这些构件之间的关系
C.软件架构设计活动将已标识构件集成到软件架构中，设计并实现这些构件
D.一旦得到了详细的软件架构设计，需要邀请独立于系统开发的外部人员对系统进行评审

试题解析与讨论：www.cnitpm.com/st/1268220360.html
试题参考答案：C

试题6： 特定领域软件架构(Domain Specific Software Architecture, DSSA)是在一个特定应用领域中，为一组应用提供组织结构参考的标准软件体系结构。参加DSSA的人员可以划分为多种角色，其中（1）的任务是控制整个领域分析过程，进行知识获取，将获取的知识组织到领域模型中；（2）的任务是根据领域模型和现有系统开发出DSSA，并对DSSA的准确性和一致性进行验证。
（1）A．领域专家
B．领域分析者
C．领域设计者
D．领域实现者
（2）A．领域专家
B．领域分析者
C．领域设计者
D．领域实现者
试题解析与讨论：www.cnitpm.com/st/1889615159.html
试题参考答案：B、C

试题7：

软件架构设计包括提出架构模型，产生架构设计和进行设计评审等活动，是一个迭代的过程。架构设计主要关注软件组件的结构、属性和（），并通过多种（）全面描述特定系统的架构。
（1）A．实现方式
B．交互作用
C．设计方案
D．测试方式
（2）A．对象
B．代码
C．文档
D．视图

试题解析与讨论：www.cnitpm.com/st/289454009.html
试题参考答案：B、D

试题8： 对计算机评价的主要性能指标有时钟频率、(16)、运算精度和内存容量等。对数据库管理系统评价的主要性能指标有（17）、数据库所允许的索引数量和最大并发实物处理能力等。
（16）A.丢包率
B.端口吞吐量
C.可移植性
D.数据处理速率
（17）A.MIPS
B.支持协议和标准
C.最大连接数
D.时延抖动
试题解析与讨论：www.cnitpm.com/st/3930627611.html
试题参考答案：D、C

试题9： 下面关于变更控制的描述中，（ ）是不正确的。
A．变更控制委员会只可以由一个小组担任
B.控制需求变更与项目的其他配置管理决策有着密切的联系
C.变更控制过程中可以使用相应的自动辅助工具
D.变更的过程中，允许拒绝变更
试题解析与讨论：www.cnitpm.com/st/4059416802.html
试题参考答案：A

试题10： 某软件程序员接受 X 公司（软件著作权人）委托开发一个软件，三个月后又接受 Y 公司委托开发功能类似的软件，该程序员仅将受 X 公司委托开发的软件略作修改即完成提交给 Y 公司，此种行为（ ）。
A.属于开发者的特权
B.属于正常使用著作权
C.不构成侵权
D.构成侵权
试题解析与讨论：www.cnitpm.com/st/406144874.html
试题参考答案：D