信息安全工程師當天每日一練試題地址：www.shc2b.com/exam/ExamDay.aspx?t1=6

往期信息安全工程師每日一練試題匯總：www.shc2b.com/class27-6-1.aspx

信息安全工程師每日一練試題（2019/11/24）在線測試：www.shc2b.com/exam/ExamDay.aspx?t1=6&day=2019/11/24

信息安全工程師每日一練試題內容（2019/11/24）

試題1：

要成功實施信息系統(tǒng)安全管理并進行維護，應首先對系統(tǒng)（ ）進行評估鑒定。
A.風險
B.資產
C.威脅
D.脆弱性

試題解析與討論：www.shc2b.com/st/19267.html
試題參考答案：D

試題2：

信息系統(tǒng)安全屬性分為三個方面，以下選項不屬于安全屬性的是（ ） 。
A、可用性
B、保密性
C、系統(tǒng)性
D、完整性

試題解析與討論：www.shc2b.com/st/52181797.html
試題參考答案：C

試題3：

某公司欲開發(fā)一個語音識別系統(tǒng)，語音識別的主要過程包括分割原始語音信號、識別音素、產生候選詞、判定語法片斷、提供語義解釋等。每個過程都需要進行基于先驗知識的條件判斷并進行相應的識別動作。針對該系統(tǒng)的特點，采用（）架構風格最為合適。
A.解釋器
B.面向對象
C.黑板
D.隱式調用

試題解析與討論：www.shc2b.com/st/1268828743.html
試題參考答案：C

試題4： 基于構件的開發(fā)模型包括軟件的需求分析定義、（1）、（2）、（3）以及測試和發(fā)布5個順序執(zhí)行的階段。
（1）A.構件接口設計
B.體系結構設計
C.元數據設計
D.集成環(huán)境設計
（2）A.數據庫建模
B.業(yè)務過程建模
C.對象建模
D.構件庫建立
（3）A.應用軟件構建
B.構件配置管理
C.構件單元測試
D.構件編碼實現(xiàn)
試題解析與討論：www.shc2b.com/st/129332711.html
試題參考答案：B、D、A

試題5： 識別風險點、非風險點、敏感點和權衡點是ATAM方法中的關鍵步驟。己知針對某系統(tǒng)所做的架構設計中，提高其加密子系統(tǒng)的加密級別將對系統(tǒng)的安全性和性能都產生非常大的影響，則該子系統(tǒng)一定屬于（）。
A.風險點和敏感點
B.權衡點和風險點
C.權衡點和敏感點
D.風險點和非風險點
試題解析與討論：www.shc2b.com/st/1295610168.html
試題參考答案：C

試題6： 以下關于利用三重DES進行加密的說法，（）是正確的。
A．三重DES的密鑰長度是56位
B．三重DES使用三個不同的密鑰進行三次加密
C．三重DES的安全性高于DES
D．三重DES的加密速度比DES加密速度快
試題解析與討論：www.shc2b.com/st/1867926606.html
試題參考答案：C

試題7： 架構權衡分析方法（Architecture Tradeoff Analysis Method，ATAM）是一種系統(tǒng)架構評估方法，主要在系統(tǒng)開發(fā)之前，針對性能、（1）、安全性和可修改性等質量屬性進行評價和折中。ATAM可以分為4個主要的活動階段，包括需求收集、（2）描述、屬性模型構造和分析、架構決策與折中，整個評估過程強調以（3）作為架構評估的核心概念。
某軟件公司采用ATAM進行軟件架構評估，在評估過程中識別出了多個關于質量屬性的描述。其中，“系統(tǒng)在進行文件保存操作時，應該與Windows系統(tǒng)的操作方式保持一致，主要與（4）質量屬性相關：“系統(tǒng)應該提供一個開放的API接口，支持遠程對系統(tǒng)的行為進行控制與調試，主要與（5）質量屬性相關。在識別出上述描述后，通常采用（6）對質量屬性的描述進行刻畫與排序。在評估過程中，（7）是一個會影響多個質量屬性的架構設計決策。
(1)A．可測試性
B．可移植性
C．可用性
D．易用性
(2)A．架構視圖
B．架構排序
C．架構風格
D．架構策略
(3)A．用例
B．視圖
C．屬性
D．模型
(4)A．可測試性
B．互操作性
C．可移植性
D．易用性
(5)A．可測試性
B．互操作性
C．可移植性
D．易用性
(6)A．期望管理矩陣
B．決策表
C．優(yōu)先隊列
D．效用樹
(7)A．風險點
B．決策點
C．權衡點
D．敏感點
試題解析與討論：www.shc2b.com/st/1885611199.html
試題參考答案：C、A、C、D、A、D、C

試題8：

IETF定義的區(qū)分服務（DiffServ）模型要求每個IP分組都要根據IPv4協(xié)議頭中的（  ）字段加上一個DS碼點，然后內部路由器根據DS碼點的值對分組進行調度和轉發(fā)。
A．數據報生存期
B．服務類型
C．段偏置值
D．源地址  

試題解析與討論：www.shc2b.com/st/2867823171.html
試題參考答案：B

試題9：

項目的成本管理中，（  ）將總的成本估算分配到各項活動和工作包上，來建立一個成本的基線。
A．成本估算
B．成本預算
C．成本跟蹤
D．成本控制

試題解析與討論：www.shc2b.com/st/2868422786.html
試題參考答案：B

試題10： 在客戶機上運行 nslookup 查詢某服務器名稱時能解析出 IP 地址，查詢 IP 地址時卻不能解析出服務器名稱，解決這一問題的方法是（ ）。
A.清除 DNS 緩存
B.刷新 DNS 緩存
C.為該服務器創(chuàng)建 PTR 記錄
D.重啟 DNS 服務
試題解析與討論：www.shc2b.com/st/4058717255.html
試題參考答案：C