信息安全工程师当天每日一练试题地址：www.cnitpm.com/exam/ExamDay.aspx?t1=6

往期信息安全工程师每日一练试题汇总：www.cnitpm.com/class27-6-1.aspx

信息安全工程师每日一练试题（2018/11/25）在线测试：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2018/11/25

信息安全工程师每日一练试题内容（2018/11/25）

试题1：

采用Kerberos系统进行认证时，可以在报文中加入 （ ） 来防止重放攻击。
A、会话密钥
B、时间戳
C、用户ID
D、私有密钥

试题解析与讨论：www.cnitpm.com/st/86972994.html
试题参考答案：B

试题2：

安全审计是保障计算机系统安全的重要手段，其作用不包括  （ ）  。
A、重现入侵者的操作过程
B、发现计算机系统的滥用情况
C、根据系统运行日志，发现潜在的安全漏洞
D、保证可信计算机系统内部信息不外泄

试题解析与讨论：www.cnitpm.com/st/89823093.html
试题参考答案：D

试题3： 系统应用架构设计中，网络架构数据流图的主要作用是将处理器和设备分配到网络中。（）不属于网络架构数据流图的内容。
A.服务器、客户端及其物理位置
B.处理器说明信息
C.单位时间的数据流大小
D.传输协议
试题解析与讨论：www.cnitpm.com/st/12937162.html
试题参考答案：C

试题4： 软件架构需求是指用户对目标软件系统在功能、行为、性能、设计约束等方面的期望。以下活动中，不属于软件架构需求过程范畴的是（）。
A.设计构件
B.需求获取
C.标识构件
D.架构需求评审
试题解析与讨论：www.cnitpm.com/st/1294312429.html
试题参考答案：A

试题5： 下列关于各种软件开发方法的叙述中，错误的是（）。
A.结构化开发方法的缺点是开发周期较长，难以适应需求变化
B.可以把结构化方法和面向对象方法结合起来进行系统开发，使用面向对象方法进行自顶向下的划分，自底向上地使用结构化方法开发系统
C.与传统方法相比，敏捷开发方法比较适合需求变化较大或者开发前期需求不是很清晰的项目，以它的灵活性来适应需求的变化
D.面向服务的方法以粗粒度、松耦合和基于标准的服务为基础，增强了系统的灵活性、可复用性和可演化性
试题解析与讨论：www.cnitpm.com/st/129887951.html
试题参考答案：B

试题6： 某软件公司正在设计一个通用的嵌入式数据处理平台，需要支持各种数据处理芯片之间的数据传递与交换。该平台的核心功能之一要求能够屏蔽芯片之间的数据交互，使其耦合松散，并且可以独立改变芯片之间的交互过程。针对上述需求，采用（）最为合适。
A.抽象工厂模式
B.策略模式
C.中介者模式
D.状态模式
试题解析与讨论：www.cnitpm.com/st/130042887.html
试题参考答案：C

试题7： 以下关于白盒测试方法的叙述中，错误的是（）。
A．语句覆盖要求设计足够多的测试用例，使程序中每条语句至少被执行一次
B．与判定覆盖相比，条件覆盖增加对符合判定情况的测试，增加了测试路径
C．判定/条件覆盖准则的缺点是未考虑条件的组合情况
D．组合覆盖要求设计足够多的测试用例，使得每个判定中条件结果的所有可能组合最多出现一次
试题解析与讨论：www.cnitpm.com/st/188487769.html
试题参考答案：D

试题8： 关于入侵检测系统的描述，下列叙述中错误的是()  。
A．监视分析用户及系统活动
B．发现并阻止一些已知的攻击活动
C．检测违反安全策略的行为
D．识别已知进攻模式并报警
试题解析与讨论：www.cnitpm.com/st/2295627970.html
试题参考答案：B

试题9：

SSL主要利用数据加密技术，以确保数据在网络传输过程中不会被截取及窃听。该协议运行在网络的（）。
A．数据链路层   
B．传输层与应用层之间
C．传输层   
D．应用层与会话层之间

试题解析与讨论：www.cnitpm.com/st/2320912983.html
试题参考答案：B

试题10：

主动防御是新型的杀病毒技术，其原理是　（ ）　。
A．根据特定的指令串识别病毒程序并阻止其运行
B．根据特定的标志识别病毒程序并阻止其运行
C．根据特定的行为识别病毒程序并阻止其运行
D．根据特定的程序结构识别病毒程序并阻止其运行

试题解析与讨论：www.cnitpm.com/st/2622226076.html
试题参考答案：C