分享到微信
信息安全工程师当天每日一练试题地址：www.cnitpm.com/exam/ExamDay.aspx?t1=6
往期信息安全工程师每日一练试题汇总：www.cnitpm.com/class/27/e6_1.html
信息安全工程师每日一练试题（2020/3/22）在线测试：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2020/3/22
点击查看：更多信息安全工程师习题与指导
信息安全工程师每日一练试题内容（2020/3/22）
试题1： 3DES 在DES 的基础上，使用两个56 位的密钥K1 和K2，发送方用K1 加密，K2 解密，再用K1 加密。接受方用K1 解密，K2 加密，再用K1 解密，这相当于使用（ ）倍于DES 的密钥长度的加密效果。
A．1
B．2
C．3
D．6
试题参考答案：B
试题2：
以下不属于主动式攻击策略的是（ ）。
A．中断
B．篡改
C．伪造
D．窃听
试题参考答案：D
试题3：
熊猫烧香(尼姆亚)病毒属于（ ）。
A、脚本病毒
B、木马病毒
C、蠕虫病毒
D、宏病毒
试题参考答案：C
试题4：
根据《信息安全技术 信息系统安全通用性技术要求GB/T 27201-2006》，信息系统安全的技术体系包括（ ）。
A.物理安全、运行安全、数据安全
B.物理安全、网络安全、运行安全
C.人类安全、资源安全、过程安全
D.方法安全、过程安全、工具安全
试题参考答案：A
试题5：
还原速度最快的数据备份策略是 （ ） 。
A、完全备份+增量备份+差分备份
B、差分备份+增量备份
C、完全备份+增量备份
D、完全备份+差分备份
试题参考答案：D
试题6：
某服务器软件系统对可用性（Availability）,性能（ Performance ）和可修改性 （Modification）的要求较高，（1）设计策略能提高该系统的可用性，（2）设计策略能够提高该系统的性能，（3）设计策略能够提高该系统的可修改性。
（1）A.Ping/Echo
B.限制访问
C.运行时注册
D.接口-实现分离
（2）A.分层结构
B.事务机制
C.主动兀余
D.队列调度
（3）A.信息隐藏
B.记录/回放
C.任务模型
D.回滚
试题参考答案：A、D、A
试题7： 系统输入设计中应尽可能考虑人的因素，以下关于输入设计的一般原理中，错误的是（）。
A.只让用户输入变化的数据
B.使用创新的模式吸引用户的眼球
C.表格中各个数据项应有提示信息
D.尽可能使用选择而不是键盘输入的方式获取数据
试题解析与讨论：www.cnitpm.com/st/1293820792.html
试题参考答案：B
试题8：
以下关于入侵检测设备的叙述中，（）是不正确的。
A．不产生网络流量
B．使用在尽可能靠近攻击源的地方．
C．使用在尽可能接近受保护资源的地方
D．必须跨接在链路上
试题参考答案：D
试题9： 在数据库系统中，“事务”是访问数据库并可能更新各种数据项的一个程序执行单元。为了保证数据完整性，要求数据库系统维护事务的原子性、一致性、隔离性和持久性。针对事务的这4种特性，考虑以下的架构设计场景：
假设在某一个时刻只有一个活动的事务，为了保证事务的原子性，对于要执行写操作的数据项，数据库系统在磁盘上维护数据库的一个副本，所有的写操作都在数据库副本上执行，而保持原始数据库不变，如果在任一时刻操作不得不中止，系统仅需要删除副本，原数据库没有受到任何影响。这种设计策略称为（1）。
事务的一致性要求在没有其它事务并发执行的情况下，事务的执行应该保证数据库的一致性。数据库系统通常采用（2）机制保证单个事务的一致性。
事务的隔离性保证操作并发执行后的系统状态与这些操作以某种次序顺序执行（即可串行化执行）后的状态是等价的。两阶段锁协议是实现隔离性的常见方案，该协议（3）。
持久性保证一旦事务完成，该事务对数据库所做的所有更新都是永久的，如果事务完成后系统出现故障，则需要通过恢复机制保证事务的持久性。假设在日志中记录所有对数据库的修改操作，将一个事务的所有写操作延迟到事务提交后才执行，则在日志中（4），当系统发生故障时，如果某个事务已经开始，但没有提交，则该事务应该（5）。
(1)A. 主动冗余
B. 影子拷贝
C. 热备份
D. 多版本编程
(2)A. 逻辑正确性检查
B. 物理正确性检查
C. 完整性约束检查
D. 唯一性检查
(3)A. 能够保证事务的可串行化执行，可能发生死锁
B. 不能保证事务的可串行化执行，不会发生死锁
C. 不能保证事务的可串行化执行，可能发生死锁
D. 能够保证事务的可串行化执行，不会发生死锁
(4)A. 无需记录“事务开始执行”这一事件
B. 无需记录“事务已经提交”这一事件
C. 无需记录数据项被事务修改后的新值
D. 无需记录数据项被事务修改前的原始值
(5)A. 重做
B. 撤销
C. 什么都不做
D. 抛出异常后退出
试题解析与讨论：www.cnitpm.com/st/1879317169.html
试题参考答案：B、C、A、D、C
试题10： 软件架构风格是描述某一特定应用领域中系统组织方式的惯用模式。架构风格定义了一类架构所共有的特征，主要包括架构定义、架构词汇表和架构（）。
A．描述
B．组织
C．约束
D．接口
试题解析与讨论：www.cnitpm.com/st/1885121739.html
试题参考答案：C
扫码关注公众号
温馨提示：因考试政策、内容不断变化与调整，信管网网站提供的以上信息仅供参考，如有异议，请以权威部门公布的内容为准！
信管网致力于为广大信管从业人员、爱好者、大学生提供专业、高质量的课程和服务，解决其考试证书、技能提升和就业的需求。
信管网软考课程由信管网依托10年专业软考教研倾力打造，官方教材参编作者和资深讲师坐镇，通过深研历年考试出题规律与考试大纲，深挖核心知识与高频考点，为学员考试保驾护航。面授、直播＆录播，多种班型灵活学习，满足不同学员考证需求，降低课程学习难度，使学习效果事半功倍。
相关内容
| 发表评论 查看完整评论 | |
考试新手指南
学习计划攻略
精华备考资料
案例论文干货
章节模拟试题
免费试听课程
考试信息推送