信息安全工程師當(dāng)天每日一練試題地址：www.shc2b.com/exam/ExamDay.aspx?t1=6

往期信息安全工程師每日一練試題匯總：www.shc2b.com/class27-6-1.aspx

信息安全工程師每日一練試題（2018/7/21）在線測試：www.shc2b.com/exam/ExamDay.aspx?t1=6&day=2018/7/21

信息安全工程師每日一練試題內(nèi)容（2018/7/21）

試題1：

目前在網(wǎng)絡(luò)上流行的“熊貓燒香”病毒屬于  （1） 類型的病毒，感染該病毒后的計(jì)算機(jī)不會(huì)出現(xiàn) （2） 的情況。
（2）A、目錄 
B、引導(dǎo) 
C、蠕蟲 
D、DOS
（2）A、執(zhí)行文件圖標(biāo)變成熊貓燒香 
B、用戶信息被泄漏 
C、系統(tǒng)運(yùn)行變慢 
D、破壞計(jì)算機(jī)主板 

試題解析與討論：www.shc2b.com/st/72372492.html
試題參考答案：C、D

試題2：

 如果殺毒軟件報(bào)告一系列的 Word 文檔被病毒感染，則可以推斷病毒類型是（1） ；如果用磁盤檢測工具（CHKDSK、SCANDISK等）檢測磁盤發(fā)現(xiàn)大量文件鏈接地址錯(cuò)誤，表明磁盤可能被 （2） 病毒感染。
（1）A、文件型 
B、引導(dǎo)型 
C、目錄型 
D、宏病毒
（2）A、文件型 
B、引導(dǎo)型 
C、目錄型 
D、宏病毒 

試題解析與討論：www.shc2b.com/st/75152588.html
試題參考答案：D、C

試題3：

某公司開發(fā)一個(gè)文檔編輯器，該編輯器允許在文檔中直接嵌入圖形對象，但開銷很大。用戶在系統(tǒng)設(shè)計(jì)之初提出編輯器在打開文檔時(shí)必須十分迅速，可以暫時(shí)不顯示當(dāng)前頁面以外的圖形。針對這種需求，公司可以采用（）避免同時(shí)創(chuàng)建這些圖形對象。
A.代理模式
B.外觀模式
C.橋接模式
D.組合模式

試題解析與討論：www.shc2b.com/st/1269412727.html
試題參考答案：D

試題4： Architecture Tradeoff Analysis Method (ATAM）是一種軟件架構(gòu)的評估方法，以下關(guān)于該方法的敘述中，正確的是（）。
A. ATAM是一種代碼評估方法
B. ATAM需要評估軟件的需求是否準(zhǔn)確
C. ATAM需要對軟件系統(tǒng)進(jìn)行測試
D. ATAM不是一種精確的評估工具
試題解析與討論：www.shc2b.com/st/129555021.html
試題參考答案：D

試題5： 利用需求跟蹤能力鏈（traceability link）可以跟蹤一個(gè)需求使用的全過程，也就是從初始需求到實(shí)現(xiàn)的前后生存期。需求跟蹤能力鏈有4類，如下圖所示：
其中的①和②分別是（）.
A.客戶需求、軟件需求
B.軟件需求、客戶需求
C.客戶需求、當(dāng)前工作產(chǎn)品
D.軟件需求、當(dāng)前工作產(chǎn)品
試題解析與討論：www.shc2b.com/st/1298229129.html
試題參考答案：A

試題6： 基于UML的需求分析過程的基本步驟為：利用（1）表示需求；利用（2）表示目標(biāo)軟件系統(tǒng)的總體架構(gòu)。
(1)A. 用例及用例圖
B. 包圖及類圖
C. 劇情及序列圖
D. 組件圖及部署圖
(2)A. 用例及用例圖
B. 包圖及類圖
C. 劇情及序列圖
D. 組件圖及部署圖
試題解析與討論：www.shc2b.com/st/188034281.html
試題參考答案：A、B

試題7： 逆向工程導(dǎo)出的信息可以分為實(shí)現(xiàn)級、結(jié)構(gòu)級、功能級和領(lǐng)域級四個(gè)抽象層次。程序的抽象語法樹屬于（1）；反映程序分量之間相互依賴關(guān)系的信息屬于（2）。
(1)A．實(shí)現(xiàn)級
B．結(jié)構(gòu)級
C．功能級
D．領(lǐng)域級
(2)A．實(shí)現(xiàn)級
B．結(jié)構(gòu)級
C．功能級
D．領(lǐng)域級
試題解析與討論：www.shc2b.com/st/1884323217.html
試題參考答案：A、B

試題8：

不同安全等級的安全管理機(jī)構(gòu)應(yīng)該建立自己的信息系統(tǒng)安全組織機(jī)構(gòu)管理體系。在該體系中，最低級別的安全管理要求是（）
A、建立信息安全保密管理部門        
B、成立安全領(lǐng)導(dǎo)小組
C、建立安全職務(wù)部門                
D、配備安全管理人員

試題解析與討論：www.shc2b.com/st/193548124.html
試題參考答案：D

試題9：

下面關(guān)于第三方認(rèn)證服務(wù)說法中，正確的是（）

A、Kerberos認(rèn)證服務(wù)中保存數(shù)字證書的服務(wù)器叫CA

B、第三方認(rèn)證服務(wù)的兩種體制分別是Kerberos和PKI

C、PKI體制中保存數(shù)字證書的服務(wù)器叫KDC

D、Kerberos的中文全稱是“公鑰基礎(chǔ)設(shè)施”

試題解析與討論：www.shc2b.com/st/2307012906.html
試題參考答案：B

試題10：

為了攻擊遠(yuǎn)程主機(jī)，通常利用（）技術(shù)檢測遠(yuǎn)程主機(jī)狀態(tài)。
A．病毒查殺
B．端口掃描
C．QQ聊天
D．身份認(rèn)證
 

試題解析與討論：www.shc2b.com/st/253156705.html
試題參考答案：B