信息安全工程师当天每日一练试题地址：www.cnitpm.com/exam/ExamDay.aspx?t1=6

往期信息安全工程师每日一练试题汇总：www.cnitpm.com/class27-6-1.aspx

信息安全工程师每日一练试题（2020/1/21）在线测试：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2020/1/21

信息安全工程师每日一练试题内容（2020/1/21）

试题1：

在《计算机信息安全保护等级划分准则》中，确定了5个安全保护等级，其中最高一级是（ ）。
A．用户自主保护级
B ．结构化保护级
C．访问验证保护级
D ．系统审计保护级

试题解析与讨论：www.cnitpm.com/st/11941.html
试题参考答案：C

试题2：

安全管理是信息系统安全能动性的组成部分，它贯穿于信息系统规划、设计、运行和维护的各阶段。安全管理中的介质安全属于（ ）。
A.技术安全
B.管理安全
C.物理安全
D.环境安全

试题解析与讨论：www.cnitpm.com/st/352122.html
试题参考答案：C

试题3：

在Windows操作系统平台上采用通用硬件设备和软件开发工具搭建的电子商务信息系统宜采用（ ）作为信息安全系统架构。
A．S2-MIS
B．MIS+S
C．S-MIS
D．PMIS

试题解析与讨论：www.cnitpm.com/st/632218.html
试题参考答案：C

试题4：

很多银行网站在用户输入密码时要求使用软键盘，这是为了 （ ） 。
A、防止木马记录键盘输入的密码
B、防止密码在传输过程中被窃取
C、保证密码能够加密输入
D、验证用户密码的输入过程

试题解析与讨论：www.cnitpm.com/st/53591845.html
试题参考答案：A

试题5：

某游戏公司欲开发一个大型多人即时战略游戏，游戏设计的目标之一是能够支持玩家自行创建战役地图，定义游戏对象的行为和之间的关系。针对该目标，公司应该采用（）架构风格最为合适。
A.管道-过滤器
B.隐式调用
C.主程序-子程序
D.解释器

试题解析与讨论：www.cnitpm.com/st/1268419260.html
试题参考答案：D

试题6： An application architecture specifies the technologies to be used to implement one or more information systems． It serves as an outline for detailed design， construction， and implementation． Given the models and details， include（1）， we can distribute data and processes to create a general design of application architecture． The design will normally be constrained by architecture standards， project objectives， and （2）． The first physical DFD to be drawn is the（3）． The next step is to distribute data stores to different processors． Data（4） are two types of distributed data which most RDBMSs support． There are many distribution options used in data distribution． In the case of （5）we should record each table as a data store on the physical DFD and connect each to the appropriate server．
(1)A. logical DFDs and ERD
B. ideal object model and analysis class model
C. use case models and interface prototypes
D. physical DFDs and database schema
(2)A. the database management system
B. the feasibility of techniques used
C. the network topology and technology
D. the user interface and process methods
(3)A. context DFD
B. system DFD
C. network architecture DFD
D. event-response DFD
(4)A. vertical partitioning and horizontal replication
B. vertical replication and horizontal partitioning
C. integration and distribution
D. partitioning and replication
(5)A. storing all data on a single server
B. storing specific tables on different servers
C. storing subsets of specific tables on different servers
D. duplicating specific tables or subsets on different servers
试题解析与讨论：www.cnitpm.com/st/188227005.html
试题参考答案：A、B、C、D、B

试题7： 在面向对象设计中，（1）可以实现界面控制、外部接口和环境隔离。（2）作为完成用例业务的责任承担者，协调、控制其他类共同完成用例规定的功能或行为。
(1)A．实体类
B．控制类
C．边界类
D．交互类
(2)A．实体类
B．控制类
C．边界类
D．交互类
试题解析与讨论：www.cnitpm.com/st/1884427209.html
试题参考答案：C、B

试题8： ERP是对企业物流资源，资金流资源和信息流资源进行全面集成管理的管理信息系统。在ERP五个层次的计划中，（1）根据经营计划的生产目标制定，是对企业经营计划的细化；（2）说明了在一定时期内生产什么，生产多少和什么时候交货，它的编制是ERP的主要工作内容；（3）能够帮助企业尽早发现企业生产能力的瓶颈，为实现企业的生产任务提供能力方面的保障。
(1)A．销售管理计划
B．生产预测计划
C．生产计划大纲
D．主生产计划
(2)A．经营计划
B．车间作业计划
C．物料需求计划
D．主生产计划
(3)A．采购与库存计划
B．能力需求计划
C．物料需求计划
D．质量管理计划
试题解析与讨论：www.cnitpm.com/st/188774691.html
试题参考答案：C、D、B

试题9：

下列网络攻击行为中，属于 DOS 攻击 ()
A．特洛伊木马攻击
B．SYNFlooding 攻击
C．端口欺骗攻击
D．IF 欺骗攻击

试题解析与讨论：www.cnitpm.com/st/2700314478.html
试题参考答案：B

试题10： 《计算机信息系统安全保护等级划分准则》将计算机信息系统分为5个安全保护等级。其中（）适用于中央级国家机关、广播电视部门、重要物资储备单位等部门。
A、系统审计保护级
B、安全标记保护级
C、结构化保护级
D、访问验证保护级
试题解析与讨论：www.cnitpm.com/st/3921314309.html
试题参考答案：C