信息安全工程师当天每日一练试题地址：www.cnitpm.com/exam/ExamDay.aspx?t1=6

往期信息安全工程师每日一练试题汇总：www.cnitpm.com/class/27/e6_1.html

信息安全工程师每日一练试题（2020/2/29）在线测试：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2020/2/29

点击查看：更多信息安全工程师习题与指导

信息安全工程师每日一练试题内容（2020/2/29）

试题1：

包过虑防火墙对数据包的依据不包括（ ）
A、源 IP 地址
B、源端口号
C、MAC 地址
D、目的 IP 地址

试题解析与讨论：www.cnitpm.com/st/82142828.html
试题参考答案：C

试题2： 软件质量保证是软件项目控制的重要手段，（）是软件质量保证的主要活动之一。
A.风险评估
B.软件评审
C.需求分析
D.架构设计试题解析与讨论：www.cnitpm.com/st/1298117556.html
试题参考答案：B

试题3： An application architecture specifies the technologies to be used to implement one or more information systems． It serves as an outline for detailed design， construction， and implementation． Given the models and details， include（1）， we can distribute data and processes to create a general design of application architecture． The design will normally be constrained by architecture standards， project objectives， and （2）． The first physical DFD to be drawn is the（3）． The next step is to distribute data stores to different processors． Data（4） are two types of distributed data which most RDBMSs support． There are many distribution options used in data distribution． In the case of （5）we should record each table as a data store on the physical DFD and connect each to the appropriate server．
(1)A. logical DFDs and ERD
B. ideal object model and analysis class model
C. use case models and interface prototypes
D. physical DFDs and database schema
(2)A. the database management system
B. the feasibility of techniques used
C. the network topology and technology
D. the user interface and process methods
(3)A. context DFD
B. system DFD
C. network architecture DFD
D. event-response DFD
(4)A. vertical partitioning and horizontal replication
B. vertical replication and horizontal partitioning
C. integration and distribution
D. partitioning and replication
(5)A. storing all data on a single server
B. storing specific tables on different servers
C. storing subsets of specific tables on different servers
D. duplicating specific tables or subsets on different servers
试题解析与讨论：www.cnitpm.com/st/188227005.html
试题参考答案：A、B、C、D、B

试题4： 以下关于VPN的叙述中，不正确的是：( )。
A．通常情况下，VPN网关采取双网卡结构，外网卡使用公网IP接入Internet
B．VPN属于远程访问技术，简单地说就是利用公用网络架设专用网络
C．VPN称为虚拟专用两络，实质上就是利用加密技术在公网上封装出一个数据通讯隧道
D．隧道两端的VPN网关只要有一端知道VPN目标地址和与此对应的远端VPN
试题解析与讨论：www.cnitpm.com/st/234789327.html
试题参考答案：D

试题5：

DSSA是在一个特定应用领域中为一组应用提供组织结构参考的软件体系结构，参与DSSA的人员可以划分为4种角色，包括领域专家、领域设计人员、领域实现人员和（  ），其基本活动包括领域分析、领域设计和（  ）。
1.A．领域测试人员
B．领域顾问
C．领域分析师
D．领域经理
2.A．领域建模
B．架构设计
C．领域实现
D．领域评估

试题解析与讨论：www.cnitpm.com/st/287001148.html
试题参考答案：C、C

试题6：

在面向对象设计的原则中、（）原则是指抽象不应该依赖予细节，细节应该依赖于抽象，即应针对接口编程，而不是针对实现编程。
A．开闭    
B．里氏替换    
C．最少知识  
D．依赖倒置

试题解析与讨论：www.cnitpm.com/st/2893312820.html
试题参考答案：D

试题7：

软件架构风格是描述某一特定应用领域中系统组织方式的惯用模式。架构风格反映领域中众多系统所共育的结构和（1），强调对架构（2）的重用。
（1）A．语义特性
B．功能需求
C．质量属性
D．业务规则
（2）A．分析
B．设计
C．实现
D．评估

试题解析与讨论：www.cnitpm.com/st/2893616223.html
试题参考答案：A、B

试题8： 王某买了一幅美术作品原件，则他享有该美术作品的（ ）。
A.著作权
B.所有权
C.展览权
D.所有权与其展览权
试题解析与讨论：www.cnitpm.com/st/3933421955.html
试题参考答案：D

试题9： 下面关于变更控制的描述中，（ ）是不正确的。
A．变更控制委员会只可以由一个小组担任
B.控制需求变更与项目的其他配置管理决策有着密切的联系
C.变更控制过程中可以使用相应的自动辅助工具
D.变更的过程中，允许拒绝变更
试题解析与讨论：www.cnitpm.com/st/4059416802.html
试题参考答案：A

试题10： 关于web安全及其威胁防护技术的描述，不正确的是（）。
A、当前web面临的主要威胁有可现任站点的漏洞、浏览器及其插件的漏洞、网络钓鱼、僵尸网络等
B、web防篡改技术包括单点登录、时间轮询、事件触发等
C、web内容安全管理技术包括电子邮件过滤、网页过滤、反间谍软件等
D、web访问控制的主要任务是保证网络资源不被非法访问者访问
试题解析与讨论：www.cnitpm.com/st/4094823367.html
试题参考答案：B