信息安全工程师当天每日一练试题地址：www.cnitpm.com/exam/ExamDay.aspx?t1=6

往期信息安全工程师每日一练试题汇总：www.cnitpm.com/class27-6-1.aspx

信息安全工程师每日一练试题（2018/12/10）在线测试：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2018/12/10

信息安全工程师每日一练试题内容（2018/12/10）

试题1：

物理安全是整个信息系统安全的前提，以下安全防护措施中不属于物理安全范畴的是（ ）。
A．安装烟感、温感报警系统，禁止工作人员在主机房内吸烟或者使用火源
B．要求工作人员在主机房内工作时必须穿着防静电工装和防静电鞋，并定期喷涂防静电剂
C．为工作人员建立生物特征信息库，并在主机房入口安装指纹识别系统，禁止未经授权人员进入主机房
D．对因被解雇、退休、辞职活其他原因离开信息系统岗位的人员，收回所有相关证件、徽章、密匙和访问控制标记等

试题解析与讨论：www.cnitpm.com/st/971335.html
试题参考答案：D

试题2：

应用系统运行中涉及的安全和保密层次包括四层，这四个层次按粒度从粗到细的排列顺序是（ ）。
A．数据域安全、功能性安全、资源访问安全、系统级安全
B．数据域安全、资源访问安全、功能性安全、系统级安全
C．系统级安全、资源访问安全、功能性安全、数据域安全
D．系统级安全、功能性安全、资源访问安全、数据域安全

试题解析与讨论：www.cnitpm.com/st/1268437.html
试题参考答案：C

试题3：

为了保障数据的存储和传输安全，需要对一些重要数据进行加密。由于对称密码算法（1），所以特别适合对大量的数据进行加密。国际数据加密算法IDEA的密钥长度是（2）位。
（1）A、比非对称密码算法更安全 
B、比非对称密码算法密钥长度更长 
C、比非对称密码算法效率更高 
D、还能同时用于身份认证
（2）A、56 
B、64 
C、128 
D、256 

试题解析与讨论：www.cnitpm.com/st/70732435.html
试题参考答案：C、C

试题4：

若操作系统文件管理程序正在将修改后的（）文件写回磁盘时系统发生崩溃，对系统的影响相对较大。
A.用户数据
B.用户程序
C.系统目录
D.空闲块管理

试题解析与讨论：www.cnitpm.com/st/1264616886.html
试题参考答案：C

试题5： 下面安全协议中，用来实现安全电子邮件的协议是（）。
A. IPSec
B. L2TP
C. PGP
D. PPTP
试题解析与讨论：www.cnitpm.com/st/1301226273.html
试题参考答案：C

试题6： 以下关于黑盒测试用例设计方法的叙述，错误的是（）。
A. 边界值分析通过选择等价类边界作为测试用例，不仅重视输入条件边界，而且也必须考虑输出域边界
B. 因果图方法是从用自然语言书写的程序规格说明的描述中找出因（输入条件）和果（输出或程序状态的改变），可以通过因果图转换为判定表
C. 正交试验设计法，就是使用已经造好了的正交表格来安排试验并进行数据分析的一种方法，目的是用最少的测试用例达到最高的测试覆盖率
 D. 等价类划分法根据软件的功能说明，对每一个输入条件确定若干个有效等价类和无效等价类，但只能为有效等价类设计测试用例
试题解析与讨论：www.cnitpm.com/st/1879810832.html
试题参考答案：D

试题7： SET 安全电子交易的整个过屈不包括（）阶段。
A. 持卡人和商家匹配
B . 持卡人和商家注册
C. 购买请求
D. 付款授极和付款结算
试题解析与讨论：www.cnitpm.com/st/23005473.html
试题参考答案：A

试题8： 用于管理信息系统规划的方法有很多，其中（18）将整个过程看成是一个“信息集合”，并将组织的战略目标转变为管理信息系统的战略目标。（19）通过自上而下地识别企业目标、企业过程和数据，然后对数据进行分析，自下而上地设计信息系统。
（18）A.关键成功因素法
B.战略目标集转化法
C.征费法
D.零线预算法
（19）A.企业信息分析与集成法
B.投资回收法
C.企业系统规划法
D.阶石法
试题解析与讨论：www.cnitpm.com/st/3930717116.html
试题参考答案：B、C

试题9： UNIX的源代码控制工具（Source Code control System，SCCS）是软件项目开发中常用的（ ）。
A.源代码静态分析工具
B.文档分析工具
C.版本控制工具
D.再工程工具
试题解析与讨论：www.cnitpm.com/st/393167748.html
试题参考答案：C

试题10： 某公司拟开发一个新闻系统，该系统可根据用户的注册兴趣，向用户推送其感兴趣的新闻内容，该系统应该采用（ ）架构风格最为合适。
A.事件驱动系统
B.主程序-子程序
C.黑板
D.管道-过滤器
试题解析与讨论：www.cnitpm.com/st/393297803.html
试题参考答案：A