信息安全工程師當天每日一練試題地址：www.pokkc.com/exam/ExamDay.aspx?t1=6

往期信息安全工程師每日一練試題匯總：www.pokkc.com/class27-6-1.aspx

信息安全工程師每日一練試題（2019/9/23）在線測試：www.pokkc.com/exam/ExamDay.aspx?t1=6&day=2019/9/23

信息安全工程師每日一練試題內容（2019/9/23）

試題1：

"需要時，授權實體可以訪問和使用的特性"指的是信息安全的（ ）。
A．保密性
B．完整性
C．可用性
D．可靠性

試題解析與討論：www.pokkc.com/st/490169.html
試題參考答案：C

試題2：

下面關于防火墻的說法，正確的是  （ ）  。
A、防火墻一般由軟件以及支持該軟件運行的硬件系統(tǒng)構成
B、防火墻只能防止未經授權的信息發(fā)送到內網
C、防火墻能準確地檢測出攻擊來自哪一臺計算機
D、防火墻的主要支撐技術是加密技術

試題解析與討論：www.pokkc.com/st/81462805.html
試題參考答案：A

試題3：

數(shù)字證書采用公鑰體制進行加密和解密。每個用戶有一個私鑰，用它進行 （1） ；同時每個用戶還有一個公鑰，用于 （2） 。X.509標準規(guī)定，數(shù)字證書由 （3） 發(fā)放，將其放入公共目錄中，以供用戶訪問。X.509數(shù)字證書中的簽名字段是指 （4） 。如果用戶UA從A地的發(fā)證機構取得了證書，用戶UB從B地的發(fā)證機構取得了證書，那么 （5） 。
（1）A、解密和驗證
B、解密和簽名
C、加密和簽名
D、加密和驗證
（2）A、解密和驗證
B、解密和簽名
C、加密和簽名
D、加密和驗證
（3）A、密鑰分發(fā)中心
B、證書授權中心
C、國際電信聯(lián)盟
D、當?shù)卣?br />（4）A、用戶對自己證書的簽名
B、用戶對發(fā)送報文的簽名
C、發(fā)證機構對用戶證書的簽名
D、發(fā)證機構對發(fā)送報文的簽名
（5）A、UA可使用自己的證書直接與UB進行安全通信
B、UA通過一個證書鏈可以與UB進行安全通信
C、UA和UB還須向對方的發(fā)證機構申請證書，才能進行安全通信
D、UA和UB都要向國家發(fā)證機構申請證書，才能進行安全通信

試題解析與討論：www.pokkc.com/st/84092895.html
試題參考答案：B、D、B、C、B

試題4： 以下關于軟件測試工具的敘述，錯誤的是（）。
A. 靜態(tài)測試工具可用于對軟件需求、結構設計、詳細設計和代碼進行評審、走查和審查
B. 靜態(tài)測試工具可對軟件的復雜度分析、數(shù)據流分析、控制流分析和接口分析提供支持
C. 動態(tài)測試工具可用于軟件的覆蓋分析和性能分析
D. 動態(tài)測試工具不支持軟件的仿真測試和變異測試
試題解析與討論：www.pokkc.com/st/1879726715.html
試題參考答案：D

試題5： 影響計算機信息安全的因素很多，主要包括（）。
A．自然環(huán)境、人為失誤、人為惡意破壞、軟件設計不完善
B．硬件故障、軟件故障、系統(tǒng)故障、人為破壞
C．局域網故障、廣域網故障、通信網故障、Internet故障
D．防火墻故障、入侵檢測系統(tǒng)故障、病毒攻擊、木馬入侵
試題解析與討論：www.pokkc.com/st/189362292.html
試題參考答案：A

試題6：

用戶A從CA獲得用戶B的數(shù)字證書，并利用（）驗證數(shù)字證書的真實性。
A．B的公鑰
B．B的私鑰
C．CA的公鑰
D．CA的私鑰

試題解析與討論：www.pokkc.com/st/2461028241.html
試題參考答案：C

試題7：

某公司擬開發(fā)一個掃地機器人。機器人的控制者首先定義清潔流程和流程中任務之間的關系，機器人接受任務后，需要響應外界環(huán)境中觸發(fā)的一些突發(fā)事件，根據自身狀態(tài)進行動態(tài)調整，最終自動完成任務。針對上述需求，該機器人應該采用（  ）架構風格最為合適。
A．面向對象
B．主程序一子程序
C．規(guī)則系統(tǒng)
D．管道一過濾器

試題解析與討論：www.pokkc.com/st/2870419352.html
試題參考答案：C

試題8：

某公司欲開發(fā)一個網上商城系統(tǒng)，在架構設計階段，公司的架構師識別出3個核心質量屬性場景，其中“系統(tǒng)主站斷電后，能夠在2分鐘內自動切換到備用站點，并恢復正常運行”主要與（）質量屬性相關，通?？刹捎茫ǎ┘軜嫴呗詫崿F(xiàn)該屬性；“在并發(fā)用戶數(shù)不超過1000人時，用戶的交易請求應該在0.5s內完成”主要與（）質量屬性相關通?？刹捎茫ǎ┘軜嫴呗詫崿F(xiàn)該屬性；“系統(tǒng)應該能夠抵擋惡意用戶的入侵行為，并進行報警和記錄”主要與（）質量屬性相關，通?？刹捎茫ǎ┘軜嫴呗詫崿F(xiàn)該屬性。
（1）A．性能
B．可用性
C．易用性
D．可修改性
（2）A．主動冗余
B．信息隱藏
C．抽象接口
D．記錄/回放
（3）A．可測試性
B．易用性
C．性能
D．互操作性
（4）A．操作串行化
B．資源調度
C．心跳
D．內置監(jiān)控器
（5）A．可用性
B．安全性
C．可測試性
D．可修改性
（6）A．內置監(jiān)控器
B．記錄/回放
C．追蹤審計
D．維護現(xiàn)有接口

試題解析與討論：www.pokkc.com/st/28947197.html
試題參考答案：B、A、C、B、B、C

試題9： 《計算機信息系統(tǒng)安全保護等級劃分準則》將計算機信息系統(tǒng)分為5個安全保護等級。其中（）適用于中央級國家機關、廣播電視部門、重要物資儲備單位等部門。
A、系統(tǒng)審計保護級
B、安全標記保護級
C、結構化保護級
D、訪問驗證保護級
試題解析與討論：www.pokkc.com/st/3921314309.html
試題參考答案：C

試題10： OMG接口定義語言 IDL 文件包含了六種不同的元素，（37）是一個 IDL 文件最核心的內容，（38）將映射為Java 語言中的包 (Package) 或 c++語言中的命名空間(Namespace)。
（37）A.模塊定義
B.消息結構
C.接口描述
D.值類型
（38）A.模塊定義
B.消息結構
C.接口描述
D.值類型
試題解析與討論：www.pokkc.com/st/3932111479.html
試題參考答案：D、A