信息安全工程師當天每日一練試題地址：http://www.shc2b.com/exam/ExamDay.aspx?t1=6

往期信息安全工程師每日一練試題匯總：http://www.shc2b.com/class27-6-1.aspx

信息安全工程師每日一練試題（2018/3/3）在線測試：http://www.shc2b.com/exam/ExamDay.aspx?t1=6&day=2018/3/3

信息安全工程師每日一練試題內容（2018/3/3）

試題1：

下列行為不屬于網絡攻擊的是 （ ） 。
A、連續(xù)不停Ping某臺主機
B、發(fā)送帶病毒和木馬的電子郵件
C、向多個郵箱群發(fā)一封電子郵件
D、暴力破解服務器密碼

試題解析與討論：http://www.shc2b.com/st/79862750.html
試題參考答案：C

試題2：

軟件架構設計包括提出架構模型、產生架構設計和進行設計評審等活動，是一個迭代的過程。以下關于軟件架構設計活動的描述，錯誤的是（）。
A.在建立軟件架構的初期，一般需要選擇一個合適的架構風格
B.將架構分析階段已標識的構件映射到架構中，并分析這些構件之間的關系
C.軟件架構設計活動將已標識構件集成到軟件架構中，設計并實現這些構件
D.一旦得到了詳細的軟件架構設計，需要邀請獨立于系統開發(fā)的外部人員對系統進行評審

試題解析與討論：http://www.shc2b.com/st/1268220360.html
試題參考答案：C

試題3： 某軟件公司正在設計一個圖像處理軟件，該軟件需要支持用戶在圖像處理過程中的撤銷和重做等動作，為了實現該功能，采用（）最為合適。
A.單例模式
B.命令模式
C.訪問者模式
D.適配器模式
試題解析與討論：http://www.shc2b.com/st/1300521101.html
試題參考答案：B

試題4： 在入侵檢測系統中，事件分析器接收事件信息并對其進行分析，判斷是否為入侵行為或異常現象，其常用的三種分析方法中不包括（）。
A. 模式匹配 
B. 密文分析
C. 數據完整性分析   
D. 統計分析
試題解析與討論：http://www.shc2b.com/st/187336161.html
試題參考答案：B

試題5： 峰值MIPS（每秒百萬次指令數）用來描述計算機的定點運算速度，通過對計算機指令集中基本指令的執(zhí)行速度計算得到。假設某計算機中基本指令的執(zhí)行需要5個機器周期，每個機器周期為3微秒，則該計算機的定點運算速度為（）MIPS。
A. 8    
B. 15 
C. 0.125     
D. 0.067
試題解析與討論：http://www.shc2b.com/st/188119475.html
試題參考答案：D

試題6： ERP是對企業(yè)物流資源，資金流資源和信息流資源進行全面集成管理的管理信息系統。在ERP五個層次的計劃中，（1）根據經營計劃的生產目標制定，是對企業(yè)經營計劃的細化；（2）說明了在一定時期內生產什么，生產多少和什么時候交貨，它的編制是ERP的主要工作內容；（3）能夠幫助企業(yè)盡早發(fā)現企業(yè)生產能力的瓶頸，為實現企業(yè)的生產任務提供能力方面的保障。
(1)A．銷售管理計劃
B．生產預測計劃
C．生產計劃大綱
D．主生產計劃
(2)A．經營計劃
B．車間作業(yè)計劃
C．物料需求計劃
D．主生產計劃
(3)A．采購與庫存計劃
B．能力需求計劃
C．物料需求計劃
D．質量管理計劃
試題解析與討論：http://www.shc2b.com/st/188774691.html
試題參考答案：C、D、B

試題7： 下列關于聯合需求計劃(Joint Requirement Planning, JRP)的敘述中，不正確的是（）。
A．在JRP實施之前，應制定詳細的議程，并嚴格遵照議程進行
B．在討論期間盡量避免使用專業(yè)術語
C．JRP是一種相對來說成本較高但十分有效的需求獲取方法
D．JRP的主要目的是對需求進行分析和驗證
試題解析與討論：http://www.shc2b.com/st/1888127710.html
試題參考答案：D

試題8：

電子政務的主要應用模式中不包括（）。
A．政府對政府（Government To Government）
B．政府對客戶（Government To Customer）
C．政府對公務員（Government To Employee）
D．政府對企業(yè)（Government To Business）

試題解析與討論：http://www.shc2b.com/st/2892224881.html
試題參考答案：B

試題9：

項目配置管理中，配置項的狀態(tài)通常包括（）。
A．草稿、正式發(fā)布和正在修改
B．草稿、技術評審和正式發(fā)布
C．草稿、評審或審批、正式發(fā)布
D．草稿、正式發(fā)布和版本變更

試題解析與討論：http://www.shc2b.com/st/289265234.html
試題參考答案：A

試題10：

某高校欲構建財務系統，使得用戶可通過校園網訪問該系統。根據需求，公司給出如下2套方案。
方案一：
1)出口設備采用1臺配置防火墻板卡的核心交換機，并且使用防火墻策略將需要對校園網做應用的服務器進行地址映射；
2)采用4臺高性能服務器實現整體架構，其中3臺作為財務應用服務器、1臺作為數據備份管理服務器；
3)通過備份管理軟件的備份策略將3臺財務應用服務器的數據進行定期備份。
方案二：
1)出口設備采用1臺配置防火墻板卡的核心交換機，并且使用防火墻策略將需要對校園網做應用的服務器進行地址映射；
2)采用2臺高性能服務器實現整體架構，服務器采用虛擬化技術，建多個虛擬機滿足財務系統業(yè)務需求。當一臺服務器出現物理故障時將業(yè)務遷移到另外一臺物理服務器上。
與方案一相比，方案二的優(yōu)點是（）。方案二還有一些缺點，下列不屬于其缺點的是（）。
（1）A．網絡的安全性得到保障
B．數據的安全性得到保障
C．業(yè)務的連續(xù)性得到保障
D．業(yè)務的可用性得到保障
（2）A．缺少企業(yè)級磁盤陣列，不能將數據進行統一的存儲與管理
B．缺少網閘，不能實現財務系統與Internet的物理隔離
C．缺少安全審計，不便于相關行為的記錄、存儲與分析
D．缺少內部財務用戶接口，不便于快速管理與維護

試題解析與討論：http://www.shc2b.com/st/289526427.html
試題參考答案：C、B