信息安全工程师当天每日一练试题地址：www.cnitpm.com/exam/ExamDay.aspx?t1=6

往期信息安全工程师每日一练试题汇总：www.cnitpm.com/class27-6-1.aspx

信息安全工程师每日一练试题（2019/3/2）在线测试：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2019/3/2

信息安全工程师每日一练试题内容（2019/3/2）

试题1：

( )属于信息安全管理国际标准。
A、ISO9000-2000
B、SSE-CMM
C、ISO17799
D、ISO15408

试题解析与讨论：www.cnitpm.com/st/58142002.html
试题参考答案：C

试题2：

实现VPN的关键技术主要有隧道技术、加解密技术、  （ ）  和身份认证技术。
A、入侵检测技术
B、病毒防治技术
C、安全审计技术
D、密钥管理技术

试题解析与讨论：www.cnitpm.com/st/79322731.html
试题参考答案：D

试题3：

下面关于漏洞扫描系统的叙述，错误的是 （ ） 。
A、漏洞扫描系统是一种自动检测目标主机安全弱点的程序
B、黑客利用漏洞扫描系统可以发现目标主机的安全漏洞
C、漏洞扫描系统可以用于发现网络入侵者
D、漏洞扫描系统的实现依赖于系统漏洞库的完善

试题解析与讨论：www.cnitpm.com/st/81552808.html
试题参考答案：C

试题4：

若对关系R（A，B，C，D）和S（C，D，E）进行关系代数运算，则表达式 与（）等价。

试题解析与讨论：www.cnitpm.com/st/1265027736.html
试题参考答案：B

试题5： 软件架构需求是指用户对目标软件系统在功能、行为、性能、设计约束等方面的期望。以下活动中，不属于软件架构需求过程范畴的是（）。
A.设计构件
B.需求获取
C.标识构件
D.架构需求评审
试题解析与讨论：www.cnitpm.com/st/1294312429.html
试题参考答案：A

试题6： 某软件公司基于面向对象技术开发了一套图形界面显示构件库VisualComponent。在使用该库构建某图形界面时，用户要求为界面定制一些特效显示效果，如带滚动条、能够显示艺术字体的透明窗体等。针对这种需求，公司采用（）最为灵活。
A.桥接模式
B.命令模式
C.组合模式
D.装饰模式
试题解析与讨论：www.cnitpm.com/st/129532586.html
试题参考答案：D

试题7： 主机PC对某个域名进行查询，最终由该域名的授权域名服务器解析并返回结果，查询过程如下图所示。这种查询方式中不合理的是（）。

A．根域名服务器采用递归查询，影响了性能
B．根域名服务器采用迭代查询，影响了性能
C．中介域名服务器采用迭代查询，加重了根域名服务器负担
D．中介域名服务器采用递归查询，加重了根域名服务器负担
试题解析与讨论：www.cnitpm.com/st/1883327824.html
试题参考答案：A

试题8： SET 安全电子交易的整个过屈不包括（）阶段。
A. 持卡人和商家匹配
B . 持卡人和商家注册
C. 购买请求
D. 付款授极和付款结算
试题解析与讨论：www.cnitpm.com/st/23005473.html
试题参考答案：A

试题9：

IS0 7498-2标准规定的五大安全服务是 ()。

A．鉴别服务、数字证书、数据完整性、数据保密性、抗抵赖性

B．鉴别服务、访问控制、数据完整性、数据保密性、抗抵赖性

C．鉴别服务、访问控制、数据完整性、数据保密性、计费服务

D．鉴别服务、数字证书、数据完整性、数据保密性、计费服务

试题解析与讨论：www.cnitpm.com/st/230691129.html
试题参考答案：B

试题10：

通过收集和分析计算机系统或网络的关键节点信息，以发现网络或系统中是否有违反安全策略的行为和被攻击的迹象的技术被称为（）
A、系统检测
B、系统分析
C、系统审计
D、入侵检测

试题解析与讨论：www.cnitpm.com/st/2312519897.html
试题参考答案：D