信息安全工程师当天每日一练试题地址：www.cnitpm.com/exam/ExamDay.aspx?t1=6

往期信息安全工程师每日一练试题汇总：www.cnitpm.com/class27-6-1.aspx

信息安全工程师每日一练试题（2019/2/13）在线测试：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2019/2/13

信息安全工程师每日一练试题内容（2019/2/13）

试题1：

以下不属于主动式攻击策略的是（ ）。
A．中断
B．篡改
C．伪造
D．窃听

试题解析与讨论：www.cnitpm.com/st/897309.html
试题参考答案：D

试题2：

入侵检测系统使用入侵检测技术对网络和系统进行监视，并根据监视结果采取不同的处理，最大限度降低可能的入侵危害。以下关于入侵检测系统的叙述，不正确的是（ ） 。
A、入侵检测系统可以弥补安全防御系统的漏洞和缺陷
B、入侵检测系统很难检测到未知的攻击行为
C、基于主机的入侵检测系统可以精确地判断入侵事件
D、基于网络的入侵检测系统主要用于实时监控网络关键路径的信息

试题解析与讨论：www.cnitpm.com/st/54781886.html
试题参考答案：A

试题3：

在分布式环境中实现身份认证可以有多种方案，以下选项中最不安全的身份认证方案是 （ ） 。
A、用户发送口令，由通信对方指定共享密钥
B、用户发送口令，由智能卡产生解密密钥
C、用户从KDC获取会话密钥
D、用户从CA获取数字证书

试题解析与讨论：www.cnitpm.com/st/84082895.html
试题参考答案：A

试题4：

网络安全体系设计可从物理线路安全、网络安全、系统安全、应用安全等方面来进行，其中数据库容灾属于 （ ） 。
A、物理线路安全和网络安全
B、应用安全和网络安全
C、系统安全和网络安全
D、系统安全和应用安全

试题解析与讨论：www.cnitpm.com/st/90373111.html
试题参考答案：D

试题5： 基于架构的软件设计(ABSD)强调由商业、质量和功能需求的组合驱动软件架构设计。以下关于ABSD的叙述中，错误的是（）。
A.使用ABSD方法，设计活动可以从项目总体功能框架明确就开始
B. ABSD方法是一个自顶向下，递归细化的过程
C. ABSD方法有三个基础：功能分解、选择架构风格实现质量和商业需求以及软件模板的使用
D.使用ABSD方法，设计活动的开始意味着需求抽取和分析活动可以终止
试题解析与讨论：www.cnitpm.com/st/1294418693.html
试题参考答案：D

试题6：

从认证中心CA获取用户B的数字证书，该证书用（）作数字签名；从用户B的数字证书中可以获得B的公钥。
A．CA的公钥
B．CA的私钥
C．B的公钥
D．B的私钥

试题解析与讨论：www.cnitpm.com/st/2467729269.html
试题参考答案：B

试题7：

为防止www服务器与浏览器之间传输的信息被窃听，可以采取（）来防止该事件的发生。
A．禁止浏览器运行Active X控件
B．索取wvrw服务器的CA证书
C．将www服务器地址放入浏览器的可信站点区域
D．使用ssL对传输的信息进行加密

试题解析与讨论：www.cnitpm.com/st/2516625508.html
试题参考答案：D

试题8：

为了测试新系统的性能，用户必须依靠评价程序来评价机器的性能，以下四种评价程序，（）评测的准确程度最低。
A．小型基准程序  
B．真实程序  
C．核心程序  
D．合成基准程序

试题解析与讨论：www.cnitpm.com/st/289207974.html
试题参考答案：D

试题9： 前趋图(Precedence Graph) 是一个有向无环图，记为：→={（Pi，Pj ）|Pi must complete before Pj may strat}。假设系统中进程P={P1，P2，P3，P4，P5，P6，P7，P8}，且进程的前驱图如下：

那么前驱图可记为：（ ）。
A.→={(P2,P1),(P3,P1),(P4,P1),(P6,P4),(P7,P5）,（P7,P6）,（P8,P7）}
B.→={（P1,P2）,(P1,P3),(P1,P4),(P2,P5),(P5,P7),(P6,P7）,（P7,P8）}
C.→={（P1,P2),(P1,P3),(P1,P4),(P2,P5),（P3,P5),(P4,P6),(P5,P7),(P6,P7),(P7,P8)}
D.→={(P2, P1), (P3,P1),(P4,P1),(P5,P2),(P5,P2),(P5,P3),(P6,P4),(P7,P5), (P7,P6),(P8,P7)}
试题解析与讨论：www.cnitpm.com/st/3929825066.html
试题参考答案：C

试题10： 分布式数据库两阶段提交协议中的两个阶段是指（ ）。
A.加锁阶段、解锁阶段
B.获取阶段、运行阶段
C.表决阶段、执行阶段
D.扩展阶段、收缩阶段
试题解析与讨论：www.cnitpm.com/st/393022229.html
试题参考答案：C