信息安全工程師當(dāng)天每日一練試題地址：www.shc2b.com/exam/ExamDay.aspx?t1=6

往期信息安全工程師每日一練試題匯總：www.shc2b.com/class27-6-1.aspx

信息安全工程師每日一練試題（2018/8/3）在線測試：www.shc2b.com/exam/ExamDay.aspx?t1=6&day=2018/8/3

信息安全工程師每日一練試題內(nèi)容（2018/8/3）

試題1：

關(guān)于網(wǎng)絡(luò)安全服務(wù)的敘述中，（ ）是錯誤的。
A. 應(yīng)提供訪問控制服務(wù)以防止用戶否認(rèn)已接收的信息
B. 應(yīng)提供認(rèn)證服務(wù)以保證用戶身份的真實性
C. 應(yīng)提供數(shù)據(jù)完整性服務(wù)以防止信息在傳輸過程中被刪除
D. 應(yīng)提供保密性服務(wù)以防止傳輸?shù)臄?shù)據(jù)被截獲或篡改

試題解析與討論：www.shc2b.com/st/21173.html
試題參考答案：A

試題2：

某高校決定開發(fā)網(wǎng)絡(luò)安全審計系統(tǒng)，希望該系統(tǒng)能夠有選擇地記錄任何通過網(wǎng)絡(luò)對應(yīng)用系統(tǒng)進(jìn)行的操作并對其進(jìn)行實時與事后分析和處理；具備入侵實時阻斷功能，同時不對應(yīng)用系統(tǒng)本身的正常運行產(chǎn)生任何影響，能夠?qū)徲嫈?shù)據(jù)進(jìn)行安全的保存；保證記錄不被非法刪除和篡改。該高校的安全審計系統(tǒng)最適合采用（）。
A．基于網(wǎng)絡(luò)旁路監(jiān)控的審計
B．基于應(yīng)用系統(tǒng)獨立程序的審計
C．基于網(wǎng)絡(luò)安全入侵檢測的預(yù)警系統(tǒng)
D．基于應(yīng)用系統(tǒng)代理的審計

試題解析與討論：www.shc2b.com/st/635219.html
試題參考答案：A

試題3：

入侵檢測系統(tǒng)的構(gòu)成不包括 （ ） 。
A、預(yù)警單元
B、事件產(chǎn)生器
C、事件分析器
D、響應(yīng)單元

試題解析與討論：www.shc2b.com/st/75142587.html
試題參考答案：A

試題4：

某公司欲對其內(nèi)部的信息系統(tǒng)進(jìn)行集成，需要實現(xiàn)在系統(tǒng)之間快速傳遞可定制格式的數(shù)據(jù)包，并且當(dāng)有新的數(shù)據(jù)包到達(dá)時，接收系統(tǒng)會自動得到通知。另外還要求支持?jǐn)?shù)據(jù)重傳，以確保傳輸?shù)某晒?。針對這些集成需求，應(yīng)該采用（）的集成方式。
A.遠(yuǎn)程過程調(diào)用
B.共享數(shù)據(jù)庫
C.文件傳輸
D.消息傳遞

試題解析與討論：www.shc2b.com/st/126636994.html
試題參考答案：D

試題5：

某公司欲開發(fā)一個語音識別系統(tǒng)，語音識別的主要過程包括分割原始語音信號、識別音素、產(chǎn)生候選詞、判定語法片斷、提供語義解釋等。每個過程都需要進(jìn)行基于先驗知識的條件判斷并進(jìn)行相應(yīng)的識別動作。針對該系統(tǒng)的特點，采用（）架構(gòu)風(fēng)格最為合適。
A.解釋器
B.面向?qū)ο?
C.黑板
D.隱式調(diào)用

試題解析與討論：www.shc2b.com/st/1268828743.html
試題參考答案：C

試題6： 在一個典型的基于MVC（Model-View-Controller）的J2EE應(yīng)用中，分發(fā)客戶請求、有效組織其它構(gòu)件為客戶端提供服務(wù)的控制器由（）實現(xiàn)。
A. Entity Bean 
B. Session Bean
C. Servlet 
D. JSP
試題解析與討論：www.shc2b.com/st/129359039.html
試題參考答案：C

試題7： 軟件（）是指改正產(chǎn)生于系統(tǒng)開發(fā)階段而在系統(tǒng)測試階段尚未發(fā)現(xiàn)的錯誤。
A.完善性維護(hù)
B.適應(yīng)性維護(hù)
C.正確性維護(hù)
D.預(yù)防性維護(hù)
試題解析與討論：www.shc2b.com/st/129975011.html
試題參考答案：B

試題8： 以下關(guān)于IPsec協(xié)議的描述中，正確的是（）。
A. IPsec認(rèn)證頭（AH）不提供數(shù)據(jù)加密服務(wù)
B. IPsec封裝安全負(fù)荷（ESP）用于數(shù)據(jù)完整性認(rèn)證和數(shù)據(jù)源認(rèn)證
C. IPsec的傳輸模式對原來的IP數(shù)據(jù)報進(jìn)行了封裝和加密，再加上了新IP頭
D. IPsec通過應(yīng)用層的Web服務(wù)建立安全連接
試題解析與討論：www.shc2b.com/st/1873128533.html
試題參考答案：A

試題9： 某公司欲開發(fā)一個在線交易系統(tǒng)，在架構(gòu)設(shè)計階段，公司的架構(gòu)師識別出3個核心質(zhì)量屬性場景。其中“在并發(fā)用戶數(shù)量為1000人時，用戶的交易請求需要在0．5秒內(nèi)得到響應(yīng)”主要與（1）質(zhì)量屬性相關(guān)，通?？刹捎茫?）架構(gòu)策略實現(xiàn)該屬性；“當(dāng)系統(tǒng)由于軟件故障意外崩潰后，需要在0．5小時內(nèi)恢復(fù)正常運行”主要與（3）質(zhì)量屬性相關(guān)，通?？刹捎茫?）架構(gòu)策略實現(xiàn)該屬性；“系統(tǒng)應(yīng)該能夠抵擋惡意用戶的入侵行為，并進(jìn)行報警和記錄”主要與（5）質(zhì)量屬性相關(guān)，通常可采用（6）架構(gòu)策略實現(xiàn)該屬性。
(1)A. 性能
B. 吞吐量
C. 可靠性
D. 可修改性
(2)A. 操作串行化
B. 資源調(diào)度
C. 心跳
D. 內(nèi)置監(jiān)控器
(3)A. 可測試性
B. 易用性
C. 可用性
D. 互操作性
(4)A. 主動冗余
B. 信息隱藏
C. 抽象接口
D. 記錄/回放
(5)A. 可用性
B. 安全性
C. 可測試性
D. 可修改性
(6)A. 內(nèi)置監(jiān)控器
B. 記錄/回放
C. 追蹤審計
D. 維護(hù)現(xiàn)有接口
試題解析與討論：www.shc2b.com/st/1878910767.html
試題參考答案：A、B、C、A、B、C

試題10：

在IE瀏覽器中，安全級別最高的區(qū)域設(shè)置是（）。
A．Internet
B．本地Intranet
C．可信站點
D．受限站點

試題解析與討論：www.shc2b.com/st/246123503.html
試題參考答案：D