信息安全工程師當(dāng)天每日一練試題地址：www.xomuzic.com/exam/ExamDay.aspx?t1=6

往期信息安全工程師每日一練試題匯總：www.xomuzic.com/class27-6-1.aspx

信息安全工程師每日一練試題（2020/2/11）在線測(cè)試：www.xomuzic.com/exam/ExamDay.aspx?t1=6&day=2020/2/11

信息安全工程師每日一練試題內(nèi)容（2020/2/11）

試題1：

在X.509標(biāo)準(zhǔn)中，不包含在數(shù)字證書(shū)中的是 （ ） 。
A、序列號(hào) 
B、簽名算法 
C、認(rèn)證機(jī)構(gòu)的簽名 
D、私鑰 

試題解析與討論：www.xomuzic.com/st/74592568.html
試題參考答案：D

試題2：

Alice向Bob發(fā)送數(shù)字簽名的消息M，則不正確的說(shuō)法是  （ ）  。
A、Alice可以保證Bob收到消息M
B、Alice不能否認(rèn)發(fā)送消息M
C、Bob不能編造或改變消息M
D、Bob可以驗(yàn)證消息M確實(shí)來(lái)源于Alice

試題解析與討論：www.xomuzic.com/st/89613085.html
試題參考答案：A

試題3：

某網(wǎng)站向CA申請(qǐng)了數(shù)字證書(shū)。用戶通過(guò) （1） 來(lái)驗(yàn)證網(wǎng)站的真?zhèn)?。在用戶與網(wǎng)站進(jìn)行安全通信時(shí)，用戶可以通過(guò) （2） 進(jìn)行加密和驗(yàn)證，該網(wǎng)站通過(guò) （3） 進(jìn)行解密和簽名。
（1）A、CA的簽名
B、證書(shū)中的公鑰
C、網(wǎng)站的私鑰
D、用戶的公鑰
（2）A、CA的簽名
B、證書(shū)中的公鑰
C、網(wǎng)站的私鑰
D、用戶的公鑰
（3）A、CA的簽名
B、證書(shū)中的公鑰
C、網(wǎng)站的私鑰
D、用戶的公鑰

試題解析與討論：www.xomuzic.com/st/90173105.html
試題參考答案：A、B、C

試題4： 以下關(guān)于層次化網(wǎng)絡(luò)設(shè)計(jì)原則的敘述中，錯(cuò)誤的是（）。
A．一般將網(wǎng)絡(luò)劃分為核心層、匯聚層、接入層三個(gè)層次
B．應(yīng)當(dāng)首先設(shè)計(jì)核心層，再根據(jù)必要的分析完成其他層次設(shè)計(jì)
C．為了保證網(wǎng)絡(luò)的層次性，不能在設(shè)計(jì)中隨意加入額外連接
D．除去接入層，其他層次應(yīng)盡量采用模塊化方式，模塊間邊界應(yīng)非常清晰
試題解析與討論：www.xomuzic.com/st/1883126002.html
試題參考答案：B

試題5：

（  ）不屬于可修改性考慮的內(nèi)容。
A．可維護(hù)性
B．可擴(kuò)展性
C．結(jié)構(gòu)重構(gòu)
D．可變性

試題解析與討論：www.xomuzic.com/st/287017237.html
試題參考答案：D

試題6：

一個(gè)大型軟件系統(tǒng)的需求總是有變化的。為了降低項(xiàng)目開(kāi)發(fā)的風(fēng)險(xiǎn)，需要一個(gè)好的變更控制過(guò)程。如下圖所示的需求變更管理過(guò)程中，①②③處對(duì)應(yīng)的內(nèi)容應(yīng)是（）；自動(dòng)化工具能夠幫助變更控制過(guò)程更有效地運(yùn)作，（）是這類工具應(yīng)具有的特性之一。


（1）A．問(wèn)題分析與變更描述，變更分析與成本計(jì)算，變更實(shí)現(xiàn)
B．變更描述與變更分析，成本計(jì)算，變更實(shí)現(xiàn)
C．問(wèn)題分析與變更描述，變更分析，變更實(shí)現(xiàn)
D．變更描述，變更分析，變更實(shí)現(xiàn)
（2）A．自動(dòng)維護(hù)系統(tǒng)的不同版本
B．支持系統(tǒng)文檔的自動(dòng)更新
C．自動(dòng)判定變更是否能夠?qū)嵤?br />D．記錄每一個(gè)狀態(tài)變更的日期及變更者

試題解析與討論：www.xomuzic.com/st/2892824828.html
試題參考答案：A、D

試題7：

特定領(lǐng)域軟件架構(gòu)（Domain Specific Software Architecture, DSSA）以一個(gè)特定問(wèn)題領(lǐng)域?yàn)閷?duì)象，形成由領(lǐng)域參考模型，參考需求，（）等組成的開(kāi)發(fā)基礎(chǔ)架構(gòu)，支持一個(gè)特定領(lǐng)域中多個(gè)應(yīng)用的生成。DSSA的基本活動(dòng)包括領(lǐng)域分析、領(lǐng)域設(shè)計(jì)和領(lǐng)域?qū)崿F(xiàn)。其中領(lǐng)域分析的主要目的是獲得（），從而描述領(lǐng)域中系統(tǒng)之間共同的需求，即領(lǐng)域需求；領(lǐng)域設(shè)計(jì)的主要目標(biāo)是獲得（），從而描述領(lǐng)域模型中表示需求的解決方案；領(lǐng)域?qū)崿F(xiàn)的主要目標(biāo)是開(kāi)發(fā)和組織可重用信息，并實(shí)現(xiàn)基礎(chǔ)軟件架構(gòu)。
（1）A．參考設(shè)計(jì)
B．參考規(guī)約
C．參考架構(gòu)
D．參考實(shí)現(xiàn)
（2）A．領(lǐng)域邊界
B．領(lǐng)域信息
C．領(lǐng)域?qū)ο?
D．領(lǐng)域模型
（3）A．特點(diǎn)領(lǐng)域軟件需求
B．特定領(lǐng)域軟件架構(gòu)
C．特定領(lǐng)域軟件設(shè)計(jì)模型
D．特定領(lǐng)域軟件重用模型

試題解析與討論：www.xomuzic.com/st/2894626636.html
試題參考答案：C、D、B

試題8： 某工程包括A、B、C、D四個(gè)作業(yè)，其銜接關(guān)系、正常進(jìn)度下所需天數(shù)和所需直接費(fèi)用、趕工進(jìn)度下所需的最少天數(shù)和每天需要增加的直接費(fèi)用見(jiàn)下表。該工程的間接費(fèi)用為每天5萬(wàn)元。據(jù)此，可以估算出完成該工程最少需要費(fèi)用（69）萬(wàn)元，以此最低費(fèi)用完成該工程需要（70）天。
（69）A.106
B.108
C.109
D.115
（70）A.7
B.9
C.10
D.12
試題解析與討論：www.xomuzic.com/st/3934215998.html
試題參考答案：A、A

試題9： The architecture design specifies the overall architecture and the placement of software and hardware that will be used. Architecture design is a very complex process that is often left to experienced architecture designers and consultants. The first step is to refine the (71) into more detailed requirements that are then employed to help select the architecture to be used and the software components to be placed on each device. In a (72), one also has to decide whether to use a two-tier, three-tier,or n-tier architecture. Then the requirements and the architecture design are used to develop the hardware and software specification. There are four primary types of nonfunctional requirements that can be important in designing the architecture. (73) specify the operating environment(s) in which the system must perform and how those may change over time. (74) focus on the nonfunctional requirements issues such as response time,capacity,and reliability. (75) are the abilities to protect the information system from disruption and data loss, whether caused by an intentional act. Cultural and political requirements are specific to the countries in which the system will be used.
（71）A.functional requirements
B.nonfunctional requirements
C.system constraint
D.system operational environment
（72）A.client-based architecture
B.server-based architecture
C.network architecture
D.client-server architecture
（73）A.Operational requirements
B.Speed requirement
C.Access control requirements
D.Customization requirements
（74）A.Environment requirements
B.Maintainability requirements
C.Performance requirements
D.Virus control requirements
（75）A.Safety requirements
B.Security requirements
C.Data management requirements
D.System requirements
試題解析與討論：www.xomuzic.com/st/3936428375.html
試題參考答案：B、D、A、C、B

試題10： 需求管理是一個(gè)對(duì)系統(tǒng)需求變更、了解和控制的過(guò)程。以下活動(dòng)中，（ ）不屬于需求管理的主要活動(dòng)。
A.文檔管理
B.需求跟蹤
C.版本控制
D.變更控制
試題解析與討論：www.xomuzic.com/st/405932492.html
試題參考答案：A