信息安全工程師當(dāng)天每日一練試題地址：www.xomuzic.com/exam/ExamDay.aspx?t1=6

往期信息安全工程師每日一練試題匯總：www.xomuzic.com/class27-6-1.aspx

信息安全工程師每日一練試題（2019/3/18）在線測(cè)試：www.xomuzic.com/exam/ExamDay.aspx?t1=6&day=2019/3/18

信息安全工程師每日一練試題內(nèi)容（2019/3/18）

試題1：

入侵檢測(cè)系統(tǒng)使用入侵檢測(cè)技術(shù)對(duì)網(wǎng)絡(luò)和系統(tǒng)進(jìn)行監(jiān)視，并根據(jù)監(jiān)視結(jié)果采取不同的處理，最大限度降低可能的入侵危害。以下關(guān)于入侵檢測(cè)系統(tǒng)的敘述，不正確的是（ ） 。
A、入侵檢測(cè)系統(tǒng)可以彌補(bǔ)安全防御系統(tǒng)的漏洞和缺陷
B、入侵檢測(cè)系統(tǒng)很難檢測(cè)到未知的攻擊行為
C、基于主機(jī)的入侵檢測(cè)系統(tǒng)可以精確地判斷入侵事件
D、基于網(wǎng)絡(luò)的入侵檢測(cè)系統(tǒng)主要用于實(shí)時(shí)監(jiān)控網(wǎng)絡(luò)關(guān)鍵路徑的信息

試題解析與討論：www.xomuzic.com/st/54781886.html
試題參考答案：A

試題2：

駐留在多個(gè)網(wǎng)絡(luò)設(shè)備上的程序在短時(shí)間內(nèi)同時(shí)產(chǎn)生大量的請(qǐng)求信息沖擊某個(gè)Web服務(wù)器，導(dǎo)致該服務(wù)器不堪重負(fù)，無(wú)法正常響應(yīng)其它合法用戶的請(qǐng)求，這屬于 （ ） 。
A、網(wǎng)上沖浪
B、中間人攻擊
C、DDoS攻擊
D、MAC攻擊

試題解析與討論：www.xomuzic.com/st/85682950.html
試題參考答案：C

試題3：

張某是M國(guó)際運(yùn)輸有限公司計(jì)算機(jī)系統(tǒng)管理員。任職期間，根據(jù)公司的業(yè)務(wù)要求開(kāi)發(fā)了“空運(yùn)出口業(yè)務(wù)系統(tǒng)”，并由公司使用。隨后，張某向國(guó)家版權(quán)局申請(qǐng)了計(jì)算機(jī)軟件著作權(quán)登記，并取得了《計(jì)算機(jī)軟件著作權(quán)登一記證書(shū)》，證書(shū)明確軟件名稱是“空運(yùn)出口業(yè)務(wù)系統(tǒng)V1.0”，著作權(quán)人為張某。以下說(shuō)法中，正確的是（）。
A.空運(yùn)出口業(yè)務(wù)系統(tǒng)V1.0的著作權(quán)屬于張某
B.空運(yùn)出口業(yè)務(wù)系統(tǒng)V1.0的著作權(quán)屬于M公司
C.空運(yùn)出口業(yè)務(wù)系統(tǒng)V1.0的著作權(quán)屬于張某和M公司
D.張某獲取的軟件著作權(quán)登記證是不可以撤銷的

試題解析與討論：www.xomuzic.com/st/1270012074.html
試題參考答案：A

試題4： 包過(guò)濾型防火墻作為比較簡(jiǎn)單的防火墻，主要機(jī)制是檢查出入數(shù)據(jù)包()地址。 
A、物理層     
B、網(wǎng)絡(luò)層     
C、數(shù)據(jù)鏈路層      
D、應(yīng)用層 
試題解析與討論：www.xomuzic.com/st/1272529760.html
試題參考答案：B

試題5： Architecture Tradeoff Analysis Method (ATAM）是一種軟件架構(gòu)的評(píng)估方法，以下關(guān)于該方法的敘述中，正確的是（）。
A. ATAM是一種代碼評(píng)估方法
B. ATAM需要評(píng)估軟件的需求是否準(zhǔn)確
C. ATAM需要對(duì)軟件系統(tǒng)進(jìn)行測(cè)試
D. ATAM不是一種精確的評(píng)估工具
試題解析與討論：www.xomuzic.com/st/129555021.html
試題參考答案：D

試題6： An architectural style defines as a family of such systems in terms of a（1）of structural organization．More specifically, an architectural style defines a vocabulary of （2）and connector types, and a set of （3） on how they can be combined. For many styles there may also exist one or more （4）that specify how to determine a system's overall properties from the properties of its parts．Many of architectural styles have been developed over the years.
The best-known examples of（5）architectures are programs written in the Unix shell.
（1）A. pattern
B. data flow
C. business process
D. position level
（2）A. metadata
B. components
C. models
D. entities
（3）A. functions
B. code segments
C. interfaces
D. constraints
（4）A. semantic models
B. weak entities
C. data schemas
D. business models
（5）A. event-based
B. object-oriented

C. pipe-and-filter
D. layered

試題解析與討論：www.xomuzic.com/st/129643982.html
試題參考答案：A、B、D、A、C

試題7： 下列關(guān)于各種軟件開(kāi)發(fā)方法的敘述中，錯(cuò)誤的是（）。
A.結(jié)構(gòu)化開(kāi)發(fā)方法的缺點(diǎn)是開(kāi)發(fā)周期較長(zhǎng)，難以適應(yīng)需求變化
B.可以把結(jié)構(gòu)化方法和面向?qū)ο蠓椒ńY(jié)合起來(lái)進(jìn)行系統(tǒng)開(kāi)發(fā)，使用面向?qū)ο蠓椒ㄟM(jìn)行自頂向下的劃分，自底向上地使用結(jié)構(gòu)化方法開(kāi)發(fā)系統(tǒng)
C.與傳統(tǒng)方法相比，敏捷開(kāi)發(fā)方法比較適合需求變化較大或者開(kāi)發(fā)前期需求不是很清晰的項(xiàng)目，以它的靈活性來(lái)適應(yīng)需求的變化
D.面向服務(wù)的方法以粗粒度、松耦合和基于標(biāo)準(zhǔn)的服務(wù)為基礎(chǔ)，增強(qiáng)了系統(tǒng)的靈活性、可復(fù)用性和可演化性
試題解析與討論：www.xomuzic.com/st/129887951.html
試題參考答案：B

試題8： 確認(rèn)測(cè)試主要用于驗(yàn)證軟件的功能、性能和其他特性是否與用戶需求一致。下述各種測(cè)試中，（）為確認(rèn)測(cè)試。
A.負(fù)載測(cè)試和壓力測(cè)試
B. α測(cè)試和β測(cè)試
C.隨機(jī)測(cè)試和功能測(cè)試
D.可靠性測(cè)試和性能測(cè)試試題解析與討論：www.xomuzic.com/st/1299626736.html
試題參考答案：B

試題9： 采用以架構(gòu)為核心的軟件開(kāi)發(fā)方法，在建立軟件架構(gòu)的初期，首要任務(wù)是選擇一個(gè)合適的（1），在此基礎(chǔ)上，開(kāi)發(fā)人員通過(guò)架構(gòu)模型，可以獲得關(guān)于（2）的理解，為將來(lái)的架構(gòu)實(shí)現(xiàn)與演化過(guò)程建立了目標(biāo)。
(1)A. 分析模式
B. 設(shè)計(jì)模式
C. 架構(gòu)風(fēng)格
D. 架構(gòu)標(biāo)準(zhǔn)
(2)A. 架構(gòu)需求
B. 架構(gòu)屬性
C. 架構(gòu)優(yōu)先級(jí)
D. 架構(gòu)約束
試題解析與討論：www.xomuzic.com/st/187947183.html
試題參考答案：C、B

試題10： 快速應(yīng)用開(kāi)發(fā)（Rapid Application Development，RAD）通過(guò)使用基于（1）的開(kāi)發(fā)方法獲得快速開(kāi)發(fā)。當(dāng)（2）時(shí)，最適合于采用RAD方法。
(1)A. 用例
B. 數(shù)據(jù)結(jié)構(gòu)
C. 劇情
D. 構(gòu)件
(2)A. 一個(gè)新系統(tǒng)要采用很多新技術(shù)
B. 新系統(tǒng)與現(xiàn)有系統(tǒng)有較高的互操作性
C. 系統(tǒng)模塊化程度較高
D. 用戶不能很好地參與到需求分析中
試題解析與討論：www.xomuzic.com/st/1880220362.html
試題參考答案：D、C

試題11： 假設(shè)關(guān)系模式R(U，F(xiàn))，屬性集U={A，B，C），函數(shù)依賴集F={A→B，B→C）。若將其分解為p={R1(U1，F(xiàn)1)，R2(U2，F(xiàn)2))，其中U1={A，B），U2={A，C}。那么，關(guān)系模式R、R1、R2分別達(dá)到了 （1）；分解ρ （2）。
(1)A．1NF、2NF、3NF
B．1NF、3NF、3NF
C．2 NF、2NF、3NF
D．2NF、3NF、3NF
(2)A．有損連接但保持函數(shù)依賴
B．既無(wú)損連接又保持函數(shù)依賴
C．有損連接且不保持函數(shù)依賴
D．無(wú)損連接但不保持函數(shù)依賴
試題解析與討論：www.xomuzic.com/st/1882517217.html
試題參考答案：D、D

試題12： 某公司采用基于架構(gòu)的軟件設(shè)計(jì)（Architecture-Based Software Design，ABSD）方法進(jìn)行軟件設(shè)計(jì)與開(kāi)發(fā)。ABSD方法有三個(gè)基礎(chǔ)，分別是對(duì)系統(tǒng)進(jìn)行功能分解、采用（1）實(shí)現(xiàn)質(zhì)量屬性與商業(yè)需求、采用軟件模板設(shè)計(jì)軟件結(jié)構(gòu)。
ABSD方法主要包括架構(gòu)需求等6個(gè)主要活動(dòng)，其中（2）活動(dòng)的目標(biāo)是標(biāo)識(shí)潛在的風(fēng)險(xiǎn)，及早發(fā)現(xiàn)架構(gòu)設(shè)計(jì)中的缺陷和錯(cuò)誤；（3）活動(dòng)針對(duì)用戶的需求變化，修改應(yīng)用架構(gòu)，滿足新的需求。
小王是該公司的一位新任架構(gòu)師，在某項(xiàng)目中主要負(fù)責(zé)架構(gòu)文檔化方面的工作。小王（4）的做法不符合架構(gòu)文檔化的原則。架構(gòu)文檔化的主要輸出結(jié)果是架構(gòu)規(guī)格說(shuō)明書(shū)和（5）。
(1)A．架構(gòu)風(fēng)格
B．設(shè)計(jì)模式
C．架構(gòu)策略
D．架構(gòu)描述
(2)A．架構(gòu)設(shè)計(jì)
B．架構(gòu)實(shí)現(xiàn)
C．架構(gòu)復(fù)審
D．架構(gòu)演化
(3)A．架構(gòu)設(shè)計(jì)
B．架構(gòu)實(shí)現(xiàn)
C．架構(gòu)復(fù)審
D．架構(gòu)演化
(4)A．從使用者的角度書(shū)寫(xiě)文檔
B．隨時(shí)保證文檔都是最新的
C．將文檔分發(fā)給相關(guān)人員
D．針對(duì)不同背景的人員書(shū)寫(xiě)文檔的方式不同
(5)A．架構(gòu)需求說(shuō)明書(shū)
B．架構(gòu)實(shí)現(xiàn)說(shuō)明書(shū)
C．架構(gòu)質(zhì)量說(shuō)明書(shū)
D．架構(gòu)評(píng)審說(shuō)明書(shū)
試題解析與討論：www.xomuzic.com/st/1885529517.html
試題參考答案：A、C、D、B、C

試題13： 在實(shí)際應(yīng)用中，用戶通常依靠評(píng)價(jià)程序來(lái)測(cè)試系統(tǒng)的性能。以下評(píng)價(jià)程序中，（1）的評(píng)測(cè)準(zhǔn)確程度最低。事務(wù)處理性臺(tái)昱委員會(huì)(Transaction Processing Performance Council, TPC)是制定商務(wù)應(yīng)用基準(zhǔn)程序(benchmark)標(biāo)準(zhǔn)規(guī)范、性能和價(jià)格度量，并管理測(cè)試結(jié)果發(fā)布的非營(yíng)利組織，其發(fā)布的TPC-C是（2）的基準(zhǔn)程序。
(1)A．核心程序
B．真實(shí)程序
C．合成基準(zhǔn)程序
D．小型基準(zhǔn)程序
(2)A．決策支持
B．在線事務(wù)處理
C．企業(yè)信息服務(wù)
D．聯(lián)機(jī)分析處理
試題解析與討論：www.xomuzic.com/st/18875233.html
試題參考答案：B、D

試題14： 以下關(guān)于軟件著作權(quán)產(chǎn)生時(shí)間的表述中，正確的是（）。
A．自軟件首次公開(kāi)發(fā)表時(shí)
B．自開(kāi)發(fā)者有開(kāi)發(fā)意圖時(shí)
C．自軟件開(kāi)發(fā)完成之日時(shí)
D．自獲得軟件著作權(quán)登記證書(shū)時(shí)
試題解析與討論：www.xomuzic.com/st/1890324560.html
試題參考答案：C

試題15：

生產(chǎn)某種產(chǎn)品有兩個(gè)建廠方案：（1）建大廠，需要初期投資500萬(wàn)元。如果產(chǎn)品銷路好，每年可以獲利200萬(wàn)元；如果銷路不好，每年會(huì)虧損20萬(wàn)元。（2）建小廠，需要初期投資200萬(wàn)元。如果產(chǎn)品銷路好，每年可以獲利100萬(wàn)元；如果銷路不好，每年只能獲利20萬(wàn)元。
市揚(yáng)調(diào)研表明，未來(lái)2年這種產(chǎn)品銷路好的概率為70%。如果這2年銷路好，則后續(xù)5年銷路好的概率上升為80%；如果這2年銷路不好，則后續(xù)5年銷路好的概率僅為10%。為取得7年最大總收益，決策者應(yīng)（）。
A．建大廠，總收益超500萬(wàn)元  
B．建大廠，總收益略多于300萬(wàn)元
C．建小廠，總收益超500萬(wàn)元    
D．建小廠，總收益略多于300萬(wàn)元

試題解析與討論：www.xomuzic.com/st/1890926133.html
試題參考答案：B

試題16：

信息安全的級(jí)別劃分為不同的維度，在下列劃分中，正確的是（）
A、系統(tǒng)運(yùn)行安全和保密有5個(gè)層次，包括設(shè)備級(jí)安全、系統(tǒng)級(jí)安全、資源訪問(wèn)安全、功能性安全和數(shù)據(jù)安全。
B、機(jī)房分為4個(gè)級(jí)別：A級(jí)、B級(jí)、C級(jí)、D級(jí)
C、根據(jù)系統(tǒng)處理數(shù)據(jù)的重要性，系統(tǒng)可靠性分A級(jí)和B級(jí)
D、根據(jù)系統(tǒng)處理數(shù)據(jù)劃分系統(tǒng)保密登記為絕密、機(jī)密和秘密

試題解析與討論：www.xomuzic.com/st/1935515868.html
試題參考答案：D

試題17：

用于保護(hù)通信過(guò)程的初級(jí)密鑰在分配和傳輸過(guò)程中，通常的形式是　（1）　。利用其加密或解密時(shí)，應(yīng)實(shí)施的操作是?。?）　。
（1）A．一次一密的明文
B．一次一密的密文
C．可多次使用的密文
D．不限次數(shù)的密文
（2）A．利用二級(jí)密鑰解密出原始密鑰
B．利用主密鑰解密出原始密鑰
C．利用二級(jí)密鑰和主密鑰解密出原始密鑰
D．利用自身私鑰解密出原始密鑰

試題解析與討論：www.xomuzic.com/st/262275637.html
試題參考答案：A、A

試題18：

小王需要從①地開(kāi)車到⑦地，可供選擇的路線如下圖所示。圖中，各條箭線表示路段及其行駛方向，箭線旁標(biāo)注的數(shù)字表示該路段的擁堵率（描述堵車的情況，即堵車概率）。擁堵率=1-暢通率，擁堵率=0時(shí)表示完全暢通，擁堵率=1時(shí)表示無(wú)法行駛。根據(jù)該圖，小主選擇擁堵情況最少（暢通情況最好）的路線是（）。

A．①②③④⑤⑦          
B．①②③④⑥⑦
C．①②③⑤⑦            
D．①②④⑥⑦

試題解析與討論：www.xomuzic.com/st/289549806.html
試題參考答案：C

試題19：

The objective of （）is to determine what parts of the application software will be assigned to what hardware.The major software components of the system being developed have to be identified and then allocated to the various hardware components on which the system will operate. All software systems can be divided into four basic functions. The first is（）. Most information systems require data to be stored and retrieved,whether a small file,such as a memo produced by a word processor,or a large database,such as one that stores an organization’s accounting records. The second function is the （）,the processing required to access data,which often means database queries in Structured Query Language. The third function is the （）,which is the logic documented in the DFDs,use cases,and functional requirements.The fourth function is the presentation logic,the display of information to the user and the acceptance of the user’s commands.The three primary hardware components of a system are （）.
A．a(chǎn)rchitecture design
B．modular design
C．physical design
D．distribution design


A．data access components
B．database management system
C．data storage
D．data entities


A．data persistence
B．data access objects
C．database connection
D．dataaccess logic


A．system requirements
B．system architecture
C．a(chǎn)pplication logic
D．a(chǎn)pplication program


A．computers,cables and network
B．clients,servers,and network
C．CPUs,memories and I/O devices
D．CPUs,hard disks and I/O devices

試題解析與討論：www.xomuzic.com/st/2895518241.html
試題參考答案：A、C、D、C、B

試題20： 給定關(guān)系模式R(U，F(xiàn))，其中: 屬性集 U={A1 ,A2,A3,A4,A5,A6}， 函數(shù)依賴集F={A1→A2, A1→A3, A3→A4, A1A5→A6}。關(guān)系模式 R 的候選碼為（9），由于R存在非主屬性對(duì)碼的部分函數(shù)依賴，所以R屬于（10）。
（9）A.A1A3
B.A1A4
C.A1 A5
D.A1A6
（10）A.1NF
B.2NF
C.3NF
D.BCNF
試題解析與討論：www.xomuzic.com/st/3930018826.html
試題參考答案：C、A