信息安全工程師當(dāng)天每日一練試題地址：www.pokkc.com/exam/ExamDay.aspx?t1=6

往期信息安全工程師每日一練試題匯總：www.pokkc.com/class27-6-1.aspx

信息安全工程師每日一練試題（2018/8/5）在線測(cè)試：www.pokkc.com/exam/ExamDay.aspx?t1=6&day=2018/8/5

信息安全工程師每日一練試題內(nèi)容（2018/8/5）

試題1：

電子商務(wù)交易必須具備抗抵賴性，目的在于防止 （ ） 。
A、一個(gè)實(shí)體假裝成另一個(gè)實(shí)體
B、參與此交易的一方否認(rèn)曾經(jīng)發(fā)生過(guò)此次交易
C、他人對(duì)數(shù)據(jù)進(jìn)行非授權(quán)的修改、破壞
D、信息從被監(jiān)視的通信過(guò)程中泄漏出去

試題解析與討論：www.pokkc.com/st/83932890.html
試題參考答案：B

試題2：

OSI安全體系結(jié)構(gòu)定義了五種安全服務(wù)，其中（1）用于識(shí)別對(duì)象的身份并對(duì)身份核實(shí)。（2）用于防止對(duì)資源的非授權(quán)訪問(wèn)，確保只有經(jīng)過(guò)授權(quán)的實(shí)體才能訪問(wèn)受保護(hù)的資源
（1）A、安全認(rèn)證服務(wù)
B、訪問(wèn)控制安全服務(wù)
C、數(shù)據(jù)保密性安全服務(wù)
D、數(shù)據(jù)完整性安全服務(wù)
（2）A、安全認(rèn)證服務(wù)
B、訪問(wèn)控制安全服務(wù)
C、數(shù)據(jù)保密性安全服務(wù)
D、數(shù)據(jù)完整性安全服務(wù)

試題解析與討論：www.pokkc.com/st/1250826099.html
試題參考答案：A、B

試題3：

需求管理是CMM可重復(fù)級(jí)中的6個(gè)關(guān)鍵過(guò)程域之一，其主要目標(biāo)是（）。
A.對(duì)于軟件需求，必須建立基線以進(jìn)行控制，軟件計(jì)劃、產(chǎn)品和活動(dòng)必須與軟件需求保持一致
B.客觀地驗(yàn)證需求管理活動(dòng)符合規(guī)定的標(biāo)準(zhǔn)、程序和要求
C.策劃軟件需求管理的活動(dòng)，識(shí)別和控制已獲取的軟件需求
D.跟蹤軟件需求管理的過(guò)程、實(shí)際結(jié)果和執(zhí)行情況

試題解析與討論：www.pokkc.com/st/126675703.html
試題參考答案：A

試題4： 支持安全Web應(yīng)用的協(xié)議是（） 。
A. HTTPS    
B. HTTPD   
C. SOAP   
D. HTTP
試題解析與討論：www.pokkc.com/st/1862412570.html
試題參考答案：A

試題5： 中國(guó)M公司與美國(guó)L公司分別在各自生產(chǎn)的平板電腦產(chǎn)品上使用iPad商標(biāo)，且分別享有各自國(guó)家批準(zhǔn)的商標(biāo)專用權(quán)。中國(guó)Y手電筒經(jīng)銷商，在其經(jīng)銷的手電筒高端產(chǎn)品上也使用iPad商標(biāo)，并取得了注冊(cè)商標(biāo)。以下說(shuō)法正確的是（）。
A. L公司未經(jīng)M公司許可在中國(guó)市場(chǎng)銷售其產(chǎn)品不屬于侵權(quán)行為
B. L公司在中國(guó)市場(chǎng)銷售其產(chǎn)品需要取得M公司和Y經(jīng)銷商的許可
C. L公司在中國(guó)市場(chǎng)銷售其產(chǎn)品需要向M公司支付注冊(cè)商標(biāo)許可使用費(fèi)
D. Y經(jīng)銷商在其經(jīng)銷的手電筒高端產(chǎn)品上使用iPad商標(biāo)屬于侵權(quán)行為
試題解析與討論：www.pokkc.com/st/1878617060.html
試題參考答案：C

試題6： 下圖所示PKI系統(tǒng)結(jié)構(gòu)中，負(fù)責(zé)生成和簽署數(shù)字證書(shū)的是（1），負(fù)責(zé)驗(yàn)證用戶身份的是（2）。

(1)A． 證書(shū)機(jī)構(gòu)CA       
B． 注冊(cè)機(jī)構(gòu)RA
C． 證書(shū)發(fā)布系統(tǒng)        
D． PKI策略
(2)A． 證書(shū)機(jī)構(gòu)CA       
B． 注冊(cè)機(jī)構(gòu)RA
C． 證書(shū)發(fā)布系統(tǒng)        
D． PKI策略

試題解析與討論：www.pokkc.com/st/1878729409.html
試題參考答案：A、B

試題7： 某軟件公司欲設(shè)計(jì)一款圖像處理軟件，幫助用戶對(duì)拍攝的照片進(jìn)行后期處理。在軟件需求分析階段，公司的系統(tǒng)分析師識(shí)別出了如下3個(gè)關(guān)鍵需求：
圖像處理軟件需要記錄用戶在處理照片時(shí)所有動(dòng)作，并能夠支持用戶動(dòng)作的撤銷與重做等行為。
圖像處理軟件需要根據(jù)當(dāng)前正在處理的照片的不同特征選擇合適的處理操作，處理操作與照片特征之間具有較為復(fù)雜的邏輯關(guān)系。
圖像處理軟件需要封裝各種圖像處理算法，用戶能夠根據(jù)需要靈活選擇合適的處理算法；軟件還要支持高級(jí)用戶根據(jù)一定的規(guī)則添加自定義處理算法。
在系統(tǒng)設(shè)計(jì)階段，公司的架構(gòu)師決定采用設(shè)計(jì)模式滿足上述關(guān)鍵需求中對(duì)系統(tǒng)靈活性與擴(kuò)展性的要求。具體來(lái)說(shuō)，為了支持靈活的撤銷與重做等行為，采用（1）最為合適；為了封裝圖像操作與照片特征之間的復(fù)雜邏輯關(guān)系，采用（2）最為合適；為了實(shí)現(xiàn)圖像處理算法的靈活選擇與替換，采用（3）最為合適。
(1)A. 工廠模式
B. 責(zé)任鏈模式
C. 中介者模式
D. 命令模式
(2)A. 狀態(tài)模式
B. 適配器模式
C. 組合模式
D. 單例模式
(3)A. 模板方法模式
B. 訪問(wèn)者模式
C. 策略模式
D. 觀察者模式
試題解析與討論：www.pokkc.com/st/1879129643.html
試題參考答案：D、A、C

試題8： 計(jì)算機(jī)采用分級(jí)存儲(chǔ)體系的主要目的是為了（）。
A．解決主存容量不足的問(wèn)題
B．提高存儲(chǔ)器讀寫(xiě)可靠性
C．提高外設(shè)訪問(wèn)效率
D．解決存儲(chǔ)的容量、價(jià)格和速度之間的矛盾
試題解析與討論：www.pokkc.com/st/188698230.html
試題參考答案：D

試題9：

為防止服務(wù)器遭攻擊，通常設(shè)置一個(gè)DMZ。外網(wǎng)、DMZ、內(nèi)網(wǎng)三者之間的關(guān)系，應(yīng)滿足?。?）　。如果在DMZ中沒(méi)有?。?）　，則訪問(wèn)規(guī)則可更簡(jiǎn)單。
（1）A．外網(wǎng)可訪問(wèn)DMZ，不能訪問(wèn)內(nèi)網(wǎng)，DMZ可訪問(wèn)內(nèi)網(wǎng)和外網(wǎng)，內(nèi)網(wǎng)可訪問(wèn)外網(wǎng)和DMZ
B．外網(wǎng)可訪問(wèn)DMZ，可有條件訪問(wèn)內(nèi)網(wǎng)，DMZ可訪問(wèn)內(nèi)網(wǎng)，不能訪問(wèn)外網(wǎng)，內(nèi)網(wǎng)可訪問(wèn)DMZ，不能訪問(wèn)外網(wǎng)
C．外網(wǎng)可訪問(wèn)DMZ，不能訪問(wèn)內(nèi)網(wǎng)，DMZ可訪問(wèn)外網(wǎng)，不能訪問(wèn)內(nèi)網(wǎng)，內(nèi)網(wǎng)可訪問(wèn)DMZ和外網(wǎng)
D．外網(wǎng)可訪問(wèn)DMZ，不能訪問(wèn)內(nèi)網(wǎng)，DMZ不能訪問(wèn)內(nèi)網(wǎng)和外網(wǎng)，內(nèi)網(wǎng)可有條件地訪問(wèn)DMZ和外網(wǎng)
（2）A．郵件服務(wù)器
B．Web服務(wù)器
C．DNS服務(wù)器
D．?dāng)?shù)據(jù)庫(kù)服務(wù)器

試題解析與討論：www.pokkc.com/st/2623019859.html
試題參考答案：C、A

試題10：

嵌入式軟件設(shè)計(jì)需要考慮（）以保障軟件良好的可移植性。
A．先進(jìn)性
B．易用性  
C．硬件無(wú)關(guān)性  
D．可靠性

試題解析與討論：www.pokkc.com/st/289155232.html
試題參考答案：C