信息安全工程師當(dāng)天每日一練試題地址：www.xomuzic.com/exam/ExamDay.aspx?t1=6

往期信息安全工程師每日一練試題匯總：www.xomuzic.com/class27-6-1.aspx

信息安全工程師每日一練試題（2019/4/1）在線測試：www.xomuzic.com/exam/ExamDay.aspx?t1=6&day=2019/4/1

信息安全工程師每日一練試題內(nèi)容（2019/4/1）

試題1：

關(guān)于kerberos 和PKI 兩種認(rèn)證協(xié)議的敘述中正確的是（1），在使用kerberos 認(rèn)證時，首先向密鑰分發(fā)中心發(fā)送初始票據(jù)（2）來請求會話票據(jù)，以便獲取服務(wù)器提供的服務(wù)。.
（1）A．kerberos   和PKI 都是對稱密鑰
B．kerberos 和PKI 都是非對稱密鑰
C．kerberos 是對稱密鑰，而PKI 是非對稱密鑰
D．kerberos 是非對稱密鑰，而PKI 是對稱密鑰
（2）A．RSA
B．TGT
C．DES
D．LSA

試題解析與討論：www.xomuzic.com/st/5921.html
試題參考答案：C、B

試題2：

在信息系統(tǒng)安全技術(shù)體系中，環(huán)境安全只要指中心機(jī)房的安全保護(hù)。以下不屬于該體系環(huán)境安全內(nèi)容的是（ ）。
A．設(shè)備防盜器
B．接地和防雷擊
C．機(jī)房空調(diào)
D．防電磁泄漏

試題解析與討論：www.xomuzic.com/st/970334.html
試題參考答案：A

試題3：

ARP 攻擊造成網(wǎng)絡(luò)無法跨網(wǎng)段通信的原因是  （ ）  。
A、送大量 ARP 報文造成網(wǎng)絡(luò)擁塞
B、偽造網(wǎng)關(guān) ARP 報文使得數(shù)據(jù)包無法發(fā)送到網(wǎng)關(guān)
C、ARP 攻擊破壞了網(wǎng)絡(luò)的物理連通性
D、RP 攻擊破壞了網(wǎng)關(guān)設(shè)備

試題解析與討論：www.xomuzic.com/st/83262867.html
試題參考答案：B

試題4：

某磁盤磁頭從一個磁道移至另一個磁道需要10ms。文件在磁盤上非連續(xù)存放，邏輯上相鄰數(shù)據(jù)塊的平均移動距離為10個磁道，每塊的旋轉(zhuǎn)延遲時間及傳輸時間分別為100ms和2ms,則讀取一個100塊的文件需要（）ms的時間。
A.10200
B.11000
C.11200
D.20200

試題解析與討論：www.xomuzic.com/st/126534239.html
試題參考答案：D

試題5： ERP中的企業(yè)資源包括（）。
A. 物流、資金流和信息流
B. 物流、工作流和信息流
C. 物流、資金流和工作流  
D. 資金流、工作流和信息流
試題解析與討論：www.xomuzic.com/st/1881017481.html
試題參考答案：A

試題6： 以下關(guān)于軟件架構(gòu)設(shè)計重要性的描述，（）是錯誤的。
A．軟件架構(gòu)設(shè)計能夠滿足系統(tǒng)的性能、安全性、可維護(hù)性等品質(zhì)
B．軟件架構(gòu)設(shè)計能夠幫助項目干系入(Stakeholder)更好地理解軟件結(jié)構(gòu)
C．軟件架構(gòu)設(shè)計能夠幫助架構(gòu)師更好地捕獲和細(xì)化系統(tǒng)需求
D．軟件架構(gòu)設(shè)計能夠有效地管理系統(tǒng)的復(fù)雜性，并降低系統(tǒng)維護(hù)費用
試題解析與討論：www.xomuzic.com/st/1889211424.html
試題參考答案：C

試題7： 在網(wǎng)絡(luò)安全中，“拒絕服務(wù)攻擊”是指（）。
A．用超出被攻擊目標(biāo)處理能力的海量數(shù)據(jù)包消耗可用系統(tǒng)、帶寬資源等方法的攻擊
B．全稱是Distributed Denial Of Service的病毒傳播技術(shù)
C．拒絕來自一個服務(wù)器所發(fā)送回應(yīng)請求的指令的漏洞
D．入侵控制一個服務(wù)器后遠(yuǎn)程關(guān)機(jī)的破壞技術(shù)
試題解析與討論：www.xomuzic.com/st/2363919274.html
試題參考答案：A

試題8：

下列關(guān)于數(shù)字證書的說法中，正確的是（ ）。
A、數(shù)字證書是在網(wǎng)上進(jìn)行信息交換和商務(wù)活動的身份證明
B、數(shù)字證書使用公鑰體制，用戶使用公鑰進(jìn)行加密和簽名
C、在用戶端，只需維護(hù)當(dāng)前有效的證書列表
D、數(shù)字證明用于身份證明，不可公開

試題解析與討論：www.xomuzic.com/st/2662320014.html
試題參考答案：A

試題9： 應(yīng)用系統(tǒng)運行中涉及的安全和保密層次包括系統(tǒng)級安全、資源訪問安全、數(shù)據(jù)域安全等。以下描述不正確的是：(    )。
A.按粒度從大到小排序為系統(tǒng)級安全、資源訪問安全、數(shù)據(jù)域安全
B.系統(tǒng)級安全是應(yīng)用系統(tǒng)的第一道防線
C.功能性安全會對程序流程產(chǎn)生影響
D.數(shù)據(jù)域安全可以細(xì)分為文本級數(shù)據(jù)域安全和字段級數(shù)據(jù)域安全
試題解析與討論：www.xomuzic.com/st/389181253.html
試題參考答案：D

試題10： 在基于體系結(jié)構(gòu)的軟件設(shè)計方法中，采用（44）來描述軟件架構(gòu)，采用（45）但來描述功能需求，采用（46）來描述質(zhì)量需求。
（44）A.類圖和序列圖
B.視角與視圖
C.構(gòu)件和類圖
D.構(gòu)件與功能
（45）A.類圖
B.視角
C.用例
D.質(zhì)量場景
（46）A.連接件
B.用例
C.質(zhì)量場景
D.質(zhì)量屬性
試題解析與討論：www.xomuzic.com/st/3932528830.html
試題參考答案：B、C、C