信息安全工程師當(dāng)天每日一練試題地址：www.shc2b.com/exam/ExamDay.aspx?t1=6

往期信息安全工程師每日一練試題匯總：www.shc2b.com/class27-6-1.aspx

信息安全工程師每日一練試題（2019/7/20）在線測試：www.shc2b.com/exam/ExamDay.aspx?t1=6&day=2019/7/20

信息安全工程師每日一練試題內(nèi)容（2019/7/20）

試題1：

CA安全認(rèn)證中心可以（ ）。
A.用于在電子商務(wù)交易中實現(xiàn)身份認(rèn)證
B.完成數(shù)據(jù)加密，保護(hù)內(nèi)部關(guān)鍵信息
C.支持在線銷售和在線談判，實現(xiàn)訂單認(rèn)證
D.提供用戶接入線路，保證線路安全性

試題解析與討論：www.shc2b.com/st/15654.html
試題參考答案：A

試題2：

利用電子郵件引誘用戶到偽裝網(wǎng)站，以套取用戶的個人資料（如信用卡號碼），這種欺詐行為是（ ） 。
A、垃圾郵件攻擊
B、網(wǎng)絡(luò)釣魚
C、特洛伊木馬
D、未授權(quán)訪問

試題解析與討論：www.shc2b.com/st/54061862.html
試題參考答案：B

試題3：

電子商務(wù)發(fā)展的核心與關(guān)鍵問題是交易的安全性，目前安全交易中最重要的兩個協(xié)議是（ ） 。
A、S-HTTP和STT
B、SEPP和SMTP
C、SSL和SET
D、SEPP和SSL

試題解析與討論：www.shc2b.com/st/57011963.html
試題參考答案：C

試題4：

信息安全風(fēng)險評估（ ）。
A、只需要實施一次就可以
B、應(yīng)該根據(jù)變化了的情況定期或不定期地適時進(jìn)行
C、不需要形成文件化評估結(jié)果報告
D、僅對網(wǎng)絡(luò)做定期的掃描就行

試題解析與討論：www.shc2b.com/st/58162003.html
試題參考答案：B

試題5：

下圖所示為一種數(shù)字簽名方案，網(wǎng)上傳遞的報文是  (1)  ，防止A抵賴的證據(jù)是  (2)  。



（1）A、P
B、DA(P)
C、EB(DA(P))
D、DA
（2）A、P
B、DA(P)
C、EB(DA(P))
D、DA

試題解析與討論：www.shc2b.com/st/92013168.html
試題參考答案：C、B

試題6：

網(wǎng)絡(luò)的可用性是指( )。
A、網(wǎng)絡(luò)通信能力的大小
B、用戶用于網(wǎng)絡(luò)維修的時間
C、網(wǎng)絡(luò)的可靠性
D、用戶可利用網(wǎng)絡(luò)時間的百分比

試題解析與討論：www.shc2b.com/st/92613189.html
試題參考答案：D

試題7：

某公司欲開發(fā)一套窗體圖形界面類庫。該類庫需要包含若干預(yù)定義的窗格（Pane）對象，例如TextPane, ListPane等，窗格之間不允許直接引用?；谠擃悗斓膽?yīng)用由一個包含一組窗格的窗口組成，并需要協(xié)調(diào)窗格之問的行為?；谠擃悗欤诓灰么案竦那疤嵋幌聦崿F(xiàn)窗格之間的協(xié)作，應(yīng)用開發(fā)者應(yīng)采用（）最為合適。
A.備忘錄模式
B.中介者模式
C.訪問者模式
D.迭代器模式

試題解析與討論：www.shc2b.com/st/1269326366.html
試題參考答案：B

試題8： 最少知識原則（也稱為迪米特法則）是面向?qū)ο笤O(shè)計原則之一，指一個軟件實體應(yīng)當(dāng)盡可能少地與其他實體發(fā)生相互作用。這樣，當(dāng)一個實體被修改時，就會盡可能少地影響其他的實體。下列敘述中，（）不符合最少知識原則。
A.在類的劃分上，應(yīng)當(dāng)盡量創(chuàng)建松耦合的類
B.在類的設(shè)計上，只要有可能，一個類型應(yīng)該設(shè)計成不變類
C.在類的結(jié)構(gòu)設(shè)計上，每個類都應(yīng)當(dāng)盡可能提高對其屬性和方法的訪問權(quán)限
D.在對其他類的引用上，一個對象對其他對象的引用應(yīng)當(dāng)降到最低
試題解析與討論：www.shc2b.com/st/1298725107.html
試題參考答案：C

試題9： 在單元測試中，（）。
A．驅(qū)動模塊用來調(diào)用被測模塊，自頂向下的單元測試中不需要另外編寫驅(qū)動模塊
B．樁模塊用來模擬被測模塊所調(diào)用的子模塊，自頂向下的單元測試中不需要另外編寫樁模塊
C．驅(qū)動模塊用來模擬被測模塊所調(diào)用的子模塊，自底向上的單元測試中不需要另外編寫驅(qū)動模塊 。
D．樁模塊用來調(diào)用被測模塊，自底向上的單元測試中不需要另外編寫樁模塊
試題解析與討論：www.shc2b.com/st/188918797.html
試題參考答案：A

試題10： 應(yīng)用系統(tǒng)運行中涉及的安全和保密層次包括系統(tǒng)級安全、資源訪問安全、數(shù)據(jù)域安全等。以下描述不正確的是：(    )。
A.按粒度從大到小排序為系統(tǒng)級安全、資源訪問安全、數(shù)據(jù)域安全
B.系統(tǒng)級安全是應(yīng)用系統(tǒng)的第一道防線
C.功能性安全會對程序流程產(chǎn)生影響
D.數(shù)據(jù)域安全可以細(xì)分為文本級數(shù)據(jù)域安全和字段級數(shù)據(jù)域安全
試題解析與討論：www.shc2b.com/st/389181253.html
試題參考答案：D