信息安全工程师当天每日一练试题地址：www.cnitpm.com/exam/ExamDay.aspx?t1=6

往期信息安全工程师每日一练试题汇总：www.cnitpm.com/class/27/e6_1.html

信息安全工程师每日一练试题（2020/3/15）在线测试：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2020/3/15

点击查看：更多信息安全工程师习题与指导

信息安全工程师每日一练试题内容（2020/3/15）

试题1：

驻留在多个网络设备上的程序在短时间内同时产生大量的请求消息冲击某Web 服务器，导致该服务器不堪重负，无法正常响应其他合法用户的请求，这属于（ ）。
A、网上冲浪 
B、中间人攻击  
C、DDoS 攻击  
D、MAC攻击

试题解析与讨论：www.cnitpm.com/st/78222693.html
试题参考答案：C

试题2： 物理安全技术包括机房安全和（）。 
A、数据安全                  
B、系统安全 
C、通信安全                  
D、设施安全 
试题解析与讨论：www.cnitpm.com/st/1276827416.html
试题参考答案：D

试题3： 在一个典型的基于MVC（Model-View-Controller）的J2EE应用中，分发客户请求、有效组织其它构件为客户端提供服务的控制器由（）实现。
A. Entity Bean 
B. Session Bean
C. Servlet 
D. JSP
试题解析与讨论：www.cnitpm.com/st/129359039.html
试题参考答案：C

试题4： 利用（）可以对软件的技术信息、经营信息提供保护。
A.著作权
B.专利权
C.商业秘密权
D.商标权
试题解析与讨论：www.cnitpm.com/st/1301421755.html
试题参考答案：C

试题5：

下图为DARPA提出的公共入侵检测框架示意图，该系统由4个模块组成。其中模块①~④分别是（）。

A．事件产生器、事件数据库、事件分析器、响应单元
B．事件分析器、事件产生器、响应单元、事件数据库
C．事件数据库、响应单元、事件产生器、事件分析器
D．响应单元、事件分析器、事件数据库、事件产生器
试题解析与讨论：www.cnitpm.com/st/186771820.html
试题参考答案：D

试题6： 以下关于黑盒测试用例设计方法的叙述，错误的是（）。
A. 边界值分析通过选择等价类边界作为测试用例，不仅重视输入条件边界，而且也必须考虑输出域边界
B. 因果图方法是从用自然语言书写的程序规格说明的描述中找出因（输入条件）和果（输出或程序状态的改变），可以通过因果图转换为判定表
C. 正交试验设计法，就是使用已经造好了的正交表格来安排试验并进行数据分析的一种方法，目的是用最少的测试用例达到最高的测试覆盖率
 D. 等价类划分法根据软件的功能说明，对每一个输入条件确定若干个有效等价类和无效等价类，但只能为有效等价类设计测试用例
试题解析与讨论：www.cnitpm.com/st/1879810832.html
试题参考答案：D

试题7： 详细的项目范围说明书是项目成功的关键，（）不属于项目范围定义的输入。
A．项目章程
B．项目范围管理计划
C．批准的变更申请
D．项目文档管理方法
试题解析与讨论：www.cnitpm.com/st/1883925354.html
试题参考答案：D

试题8：

针对应用程序或工具在使用过程中可能出现计算，传输数据的泄露和失窃，通过其他安全工具或策略来消除隐患属于安全保护措施中的（）
A.应用安全   
B.物理安全       
C.介质安全        
D.数据安全

试题解析与讨论：www.cnitpm.com/st/193574701.html
试题参考答案：A

试题9： ( )不属于防火墙的核心技术。
A．（静态／动态）包过滤技术
B．NAT技术
C．应用代理技术
D．状态监测
试题解析与讨论：www.cnitpm.com/st/2349124825.html
试题参考答案：B

试题10：

以下关于软件架构风格与系统性能的关系叙述中，错误的是（）。
A．对于采用层次化架构风格的系统，划分的层次越多，系统的性能越差
B．对于采用隐式调用架构风格的系统，可以通过处理函数的并发调用提高系统处理性能
C．采用面向对象架构风格的系统，可以通过引入对象管理层提高系统性能
D．对于采用解释器架构风格的系统，可以通过部分解释代码预先编译的方式提高系统性能

试题解析与讨论：www.cnitpm.com/st/2891925325.html
试题参考答案：C