信息安全工程師當(dāng)天每日一練試題地址：www.pokkc.com/exam/ExamDay.aspx?t1=6

往期信息安全工程師每日一練試題匯總：www.pokkc.com/class27-6-1.aspx

信息安全工程師每日一練試題（2018/7/28）在線測試：www.pokkc.com/exam/ExamDay.aspx?t1=6&day=2018/7/28

信息安全工程師每日一練試題內(nèi)容（2018/7/28）

試題1：

如果使用大量的連接請求攻擊計算機(jī)，使得所有可用的系統(tǒng)資源都被消耗殆盡，最終計算機(jī)無法再處理合法用戶的請求，這種手段屬于  （ ）  攻擊。
A、拒絕服務(wù)
B、口令入侵
C、網(wǎng)絡(luò)監(jiān)聽
D、IP 欺騙

試題解析與討論：www.pokkc.com/st/83252866.html
試題參考答案：A

試題2：

某web網(wǎng)站向CA申請了數(shù)字證書。用戶登錄該網(wǎng)站時，通過驗證  （1）  ，可確認(rèn)該數(shù)字證書的有效性，從而  （2）  。
（1）A、CA的簽名
B、網(wǎng)站的簽名
C、會話密鑰
D、DES密碼
（2）A、向網(wǎng)站確認(rèn)自己的身份
B、獲取訪問網(wǎng)站的權(quán)限
C、和網(wǎng)站進(jìn)行雙向認(rèn)證
D、驗證該網(wǎng)站的真?zhèn)?/p>試題解析與討論：www.pokkc.com/st/87583015.html
試題參考答案：A、D

試題3：

殺毒軟件報告發(fā)現(xiàn)病毒Macro.Melissa，由該病毒名稱可以推斷出病毒類型是  （1）  ，這類病毒主要感染目標(biāo)是  （2）  。
（1）A、文件型
B、引導(dǎo)型
C、目錄型
D、宏病毒
（2）A、EXE或COM可執(zhí)行文件
B、WORD或EXCEL文件
C、DLL系統(tǒng)文件
D、磁盤引導(dǎo)區(qū)

試題解析與討論：www.pokkc.com/st/90733124.html
試題參考答案：D、B

試題4： 以下敘述，（）不是軟件架構(gòu)的主要作用。
A．在設(shè)計變更相對容易的階段，考慮系統(tǒng)結(jié)構(gòu)的可選方案
B．便于技術(shù)人員與非技術(shù)人員就軟件設(shè)計進(jìn)行交互
C．展現(xiàn)軟件的結(jié)構(gòu)、屬性與內(nèi)部交互關(guān)系
D．表達(dá)系統(tǒng)是否滿足用戶的功能性需求
試題解析與討論：www.pokkc.com/st/1885217809.html
試題參考答案：D

試題5： 在軟件的使用過程中，用戶往往會對軟件提出新的功能與性能要求。為了滿足這些要求，需要修改或再開發(fā)軟件。在這種情況下進(jìn)行的維護(hù)活動稱為（）。
A．改正性維護(hù)
B．適應(yīng)性維護(hù)
C．完善性維護(hù)
D．預(yù)防性維護(hù)
試題解析與討論：www.pokkc.com/st/1888510967.html
試題參考答案：C

試題6： 以下關(guān)于軟件著作權(quán)產(chǎn)生時間的表述中，正確的是（）。
A．自軟件首次公開發(fā)表時
B．自開發(fā)者有開發(fā)意圖時
C．自軟件開發(fā)完成之日時
D．自獲得軟件著作權(quán)登記證書時
試題解析與討論：www.pokkc.com/st/1890324560.html
試題參考答案：C

試題7：

以下關(guān)于WLAN安全機(jī)制的敘述中，（  ）是正確的
A、WPA是為建立無線網(wǎng)絡(luò)安全環(huán)境提供的第一個安全機(jī)制
B、WEP和IPSec協(xié)議一樣，其目標(biāo)都是通過加密無線電波來提供安全保護(hù)
C、WEP2的初始化向量（IV）空間64位
D、WPA提供了比WEP更為安全的無線局域網(wǎng)接入方案

試題解析與討論：www.pokkc.com/st/2114612932.html
試題參考答案：D

試題8： SET 安全電子交易的整個過屈不包括（）階段。
A. 持卡人和商家匹配
B . 持卡人和商家注冊
C. 購買請求
D. 付款授極和付款結(jié)算
試題解析與討論：www.pokkc.com/st/23005473.html
試題參考答案：A

試題9： 在網(wǎng)絡(luò)安全中，“拒絕服務(wù)攻擊”是指（）。
A．用超出被攻擊目標(biāo)處理能力的海量數(shù)據(jù)包消耗可用系統(tǒng)、帶寬資源等方法的攻擊
B．全稱是Distributed Denial Of Service的病毒傳播技術(shù)
C．拒絕來自一個服務(wù)器所發(fā)送回應(yīng)請求的指令的漏洞
D．入侵控制一個服務(wù)器后遠(yuǎn)程關(guān)機(jī)的破壞技術(shù)
試題解析與討論：www.pokkc.com/st/2363919274.html
試題參考答案：A

試題10：

關(guān)于項目范圍管理描述，正確的是（）。
A．項目范圍是指信息系統(tǒng)產(chǎn)品或者服務(wù)所應(yīng)包含的功能
B．項目范圍描述是產(chǎn)品范圍說明書的重要組成部分
C．項目范圍定義是信息系統(tǒng)要求的度量
D．項目范圍定義是生產(chǎn)項目計劃的基礎(chǔ)

試題解析與討論：www.pokkc.com/st/2892523770.html
試題參考答案：D