信息安全工程师每日一练试题.pdfVIP

信息安全工程师每日一练试题2（018/3/1）

试题1：在进行金融业务系统的网络设计时，应该优考虑（）原则。

A.进性B.开放性C.经济性D.高可用性

试题2：以下不属于主动式攻击策略的是（）。

A.中断B.篡改C.伪造D.窃听

试题3：在非对称密钥密码体制中，力口、解密双方（）

A、各自拥有不同的密钥B、密钥可相同也可不同

C、拥有相同的密钥D、密钥可随意改变

试题4：以下关于RDBMS数据分右的叙述中，错误的是（）o

A.数据垂直分割是将不同表的数据存储到不同的服务器上

B.数据水平分割是将不同行的数据存储到不同的服务器上

C.数据复制是将数据的多个副本存储到不同的服务器上

D.数据复制中由RDBMS维护数据的一致性

试题5:特定领域软件架构（DomainSpecificSoftwareArchitecture,DSSA）是在一个特定应用领域中，为一

组应用提供组织结构参考的标准软件体系结构。DSSA的基本活动包括领域分析、领域设计和领域实现。其中

领域分析的主要目的是获得1（）,从而描述领域中系统之间共同的需求，即领域需求；领域设计的主要目标

是获得2（）,从而描述领域模型中表示需求的解决方案；领域实现的主要目标是开发和组织可重用信息，并

对基础软件架构进行实现。

⑴A.领域边界B.领域信息C.领域对象D,领域模型

⑵A.特定领域软件需求B.特定领域软件架构C.特定领域软件设计模型D.特定领域软件重用模型

试题6：1路和2路公交车都将在10分钟内均匀随机地到达同一车站，则它们相隔4分钟内到达该站的概率

为0

A.0.35B.0.48C.0.64D.0.76

试题7：企业主页上的内容是提供企业的相关消息供大家访问，这时不需要保护消息的（）。

A.可靠性B.完整性C.保密性D.真实性

试题8：漏洞扫描技术包括ping扫描、端口扫描、s探测、脆弱点探测、防火墙扫描等，每种技术实现的

目标和运用的原理各不相同。其中端口扫描、防火墙扫描工作在（）

A.传输层B.网络层C.应用层D.会话层

试题9：（）不属于可修改性考虑的内容。

A.可维护性B.可扩展性C.结构重D.可变性

试题10：下列叙述中，不满足好的需求陈述要求的是（）o

A.每一项需求都必须完整、准确地描述即将要开发的功能

B.需求必须能够在系统及其运行环境的能力和约束条件内实现

C.每一项需求记录的功能都必须是月户的真正的需要

D.所有需求都应被视为同等重要

信息安全工程师每一练试题2（018/3/2）

试题1：基于角色的访问控制中，角色定义、角色成员的增减、角色分配都是由（）实施的，用户只能被动

接受授权规定，不能自主地决定，月户也不能自主地将访问权限传给他人，这是一种非自主型访问控制。

A.CSB.安全管理员C.稽查员或审计员D.应用系统的管理员

试题2：以下不属于物理访问控制要点的是（）。

A、硬件设施在合理范围内是否能防止强制入侵B、计算机设备的钥匙是否具有良好的控制

C、计算机设备电源供应是否能适当控制在合理的规格范围内D、计算机设备在搬动时是否需要设备授权通

行的证明

试题3：（）方法以原型开发思想为基础，采用迭代增量式开发，发行版本小型化，比较适合需求变化较大或

者开发前期对需求不是很清晰的项目。

A.信息工程B.结构化C.面向对象D.敏捷

试题4：系统设计是软件开发的重要阶段，（）主要是按系统需求说明来确定此系统的软件结构，并设计出

各个部分的功能和接口。

A.外部设计B.内部设计C.程序设计D.输入/输出设计

试题5：某公司需要将4吨贵金属材料分配给下属的甲、乙、丙三个子公司（单位：吨）。据测算，各子公

司得到这些材料后所能获得的利润（单位：万元）见下表：

材料/

1吨d2吨*3吨/4吨“

子