信息安全工程师当天每日一练试题地址：http://www.cnitpm.com/exam/ExamDay.aspx?t1=6

往期信息安全工程师每日一练试题汇总：http://www.cnitpm.com/class27-6-1.aspx

信息安全工程师每日一练试题（2018/4/4）在线测试：http://www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2018/4/4

信息安全工程师每日一练试题内容（2018/4/4）

试题1：

HTTPS是一种安全的HTTP协议，它使用 （1） 来保证信息安全，使用 （2）来发送和接收报文。
（1）A、IPSec  
B、SSL  
C、SET  
D、SSH
（2）A、TCP的443端口  
B、UDP的443端口  
C、TCP的80端口  
D、UDP的80端口

试题解析与讨论：http://www.cnitpm.com/st/84622914.html
试题参考答案：B、A

试题2：

建立PPP连接以后，发送方就发出一个提问消息（Challenge Message），接收方根据提问消息计算一个散列值。 （ ） 协议采用这种方式进行用户认证。
A、ARP
B、CHAP
C、PAP
D、PPTP

试题解析与讨论：http://www.cnitpm.com/st/85562946.html
试题参考答案：B

试题3： 下面关于钓鱼网站的说法中错误的是（）。 
A. 钓鱼网站仿冒真实网站的URL地址 
B. 钓鱼网站通过向真实网站植入木马程序以达到网络攻击的目的
C. 钓鱼网站用于窃取访问者的机密信息
D. 钓鱼网站可以通过E-mail传播网址
试题解析与讨论：http://www.cnitpm.com/st/1862328099.html
试题参考答案：B

试题4： 以下关于软件中间件的叙述，错误的是（）。
A. 中间件通过标准接口实现与应用程序的关联，提供特定功能的服务
B. 使用中间件可以提高应用软件可移植性
C. 使用中间件将增加应用软件设计的复杂度
D. 使用中间件有助于提高开发效率
试题解析与讨论：http://www.cnitpm.com/st/1881919500.html
试题参考答案：C

试题5： 以下关于第三方认证服务的叙述中，正确的是（）。
A．Kerberos认证服务中保存数字证书的服务器叫CA
B．第三方认证服务的两种体制分别是Kerberos和PKI
C．PKI体制中保存数字证书的服务器叫KDC
D．Kerberos的中文全称是“公钥基础设施”
试题解析与讨论：http://www.cnitpm.com/st/1885710026.html
试题参考答案：B

试题6：

按照网络分层设计模型，通常把局域网设计为3层，即核心层、汇聚层和接入层，以下关于分层网络功能的描述中，不正确的是（）。
A．核心层设备负责数据包过滤、策略路由等功能
B．汇聚层完成路由汇总和协议转换功能
C．接入层应提供一部分管理功能，例如MAC地址认证、计费管理等
D．接入层负责收集用户信息，例如用户IP地址、MAC地址、访问日志等

试题解析与讨论：http://www.cnitpm.com/st/1887315331.html
试题参考答案：A

试题7： 某公司欲开发一个用于分布式登录的服务端程序，使用面向连接的TCP协议并发地处理多客户端登录请求。用户要求该服务端程序运行在Linux、Solaris和WindowsNT等多种操作系统平台之上，而不同的操作系统的相关API函数和数据都有所不同。针对这种情况，公司的架构师决定采用“包装器外观(Wrapper Facade)”架构模式解决操作系统的差异问题。具体来说，服务端程序应该在包装器外观的实例上调用需要的方法，然后将请求和请求的参数发送给（1），调用成功后将结果返回。使用该模式（2）。
(1)A．客户端程序
B．操作系统API函数
C．TCP协议API函数
D．登录连接程序
(2)A．提高了底层代码访问的一致性，但降低了服务端程序的调用性能
B．降低了服务端程序功能调用的灵活性，但提高了服务端程序的调用性能
C．降低了服务端程序的可移植性，但提高了服务端程序的可维护性
D．提高了系统的可复用性，但降低了系统的可配置性
试题解析与讨论：http://www.cnitpm.com/st/1889719645.html
试题参考答案：B、A

试题8： 在对一个软件系统的架构进行设计与确认之后，需要进行架构复审。架构复审的目的是为了标识潜在的风险，及早发现架构设计中的缺陷和错误。在架构复审过程电，主要由（）决定架构是否满足需求、质量需求是否在设计中得到体现。
A．系统分析师与架构师
B．用户代表与领域专家
C．系统拥有者与项目经理
D．系统开发与测试人员
试题解析与讨论：http://www.cnitpm.com/st/1889922208.html
试题参考答案：B

试题9： 某公司的人员流动比较频繁，网络信息系统管理员为了减少频繁的授权变动，其访问控制模型应该采用()  。
A．自主型访问控制
B．强制型访问控制
C．基于角色的访问控制
D．基于任务的访问控制
试题解析与讨论：http://www.cnitpm.com/st/229549396.html
试题参考答案：C

试题10：

某公司拟为某种新型可编程机器人开发相应的编译器。该编译过程包括词法分析、语法分析、语义分析和代码生成四个阶段，每个阶段产生的结果作为下一个阶段的输入，且需独立存储。针对上述描述，该集成开发环境应采用（  ）架构风格最为合适。
A．管道—过滤器
B．数据仓储
C．主程序—子程序
D．解释器

试题解析与讨论：http://www.cnitpm.com/st/287027906.html
试题参考答案：A