信息安全工程師當(dāng)天每日一練試題地址：m.conferencecallsmadeeasy.com/exam/ExamDay.aspx?t1=6

往期信息安全工程師每日一練試題匯總：m.conferencecallsmadeeasy.com/class27-6-1.aspx

信息安全工程師每日一練試題（2019/11/24）在線測試：m.conferencecallsmadeeasy.com/exam/ExamDay.aspx?t1=6&day=2019/11/24

信息安全工程師每日一練試題內(nèi)容（2019/11/24）

試題1：

要成功實施信息系統(tǒng)安全管理并進行維護，應(yīng)首先對系統(tǒng)（ ）進行評估鑒定。
A.風(fēng)險
B.資產(chǎn)
C.威脅
D.脆弱性

試題解析與討論：m.conferencecallsmadeeasy.com/st/19267.html
試題參考答案：D

試題2：

信息系統(tǒng)安全屬性分為三個方面，以下選項不屬于安全屬性的是（ ） 。
A、可用性
B、保密性
C、系統(tǒng)性
D、完整性

試題解析與討論：m.conferencecallsmadeeasy.com/st/52181797.html
試題參考答案：C

試題3：

某公司欲開發(fā)一個語音識別系統(tǒng)，語音識別的主要過程包括分割原始語音信號、識別音素、產(chǎn)生候選詞、判定語法片斷、提供語義解釋等。每個過程都需要進行基于先驗知識的條件判斷并進行相應(yīng)的識別動作。針對該系統(tǒng)的特點，采用（）架構(gòu)風(fēng)格最為合適。
A.解釋器
B.面向?qū)ο?
C.黑板
D.隱式調(diào)用

試題解析與討論：m.conferencecallsmadeeasy.com/st/1268828743.html
試題參考答案：C

試題4： 基于構(gòu)件的開發(fā)模型包括軟件的需求分析定義、（1）、（2）、（3）以及測試和發(fā)布5個順序執(zhí)行的階段。
（1）A.構(gòu)件接口設(shè)計
B.體系結(jié)構(gòu)設(shè)計
C.元數(shù)據(jù)設(shè)計
D.集成環(huán)境設(shè)計
（2）A.數(shù)據(jù)庫建模
B.業(yè)務(wù)過程建模
C.對象建模
D.構(gòu)件庫建立
（3）A.應(yīng)用軟件構(gòu)建
B.構(gòu)件配置管理
C.構(gòu)件單元測試
D.構(gòu)件編碼實現(xiàn)
試題解析與討論：m.conferencecallsmadeeasy.com/st/129332711.html
試題參考答案：B、D、A

試題5： 識別風(fēng)險點、非風(fēng)險點、敏感點和權(quán)衡點是ATAM方法中的關(guān)鍵步驟。己知針對某系統(tǒng)所做的架構(gòu)設(shè)計中，提高其加密子系統(tǒng)的加密級別將對系統(tǒng)的安全性和性能都產(chǎn)生非常大的影響，則該子系統(tǒng)一定屬于（）。
A.風(fēng)險點和敏感點
B.權(quán)衡點和風(fēng)險點
C.權(quán)衡點和敏感點
D.風(fēng)險點和非風(fēng)險點
試題解析與討論：m.conferencecallsmadeeasy.com/st/1295610168.html
試題參考答案：C

試題6： 以下關(guān)于利用三重DES進行加密的說法，（）是正確的。
A．三重DES的密鑰長度是56位
B．三重DES使用三個不同的密鑰進行三次加密
C．三重DES的安全性高于DES
D．三重DES的加密速度比DES加密速度快
試題解析與討論：m.conferencecallsmadeeasy.com/st/1867926606.html
試題參考答案：C

試題7： 架構(gòu)權(quán)衡分析方法（Architecture Tradeoff Analysis Method，ATAM）是一種系統(tǒng)架構(gòu)評估方法，主要在系統(tǒng)開發(fā)之前，針對性能、（1）、安全性和可修改性等質(zhì)量屬性進行評價和折中。ATAM可以分為4個主要的活動階段，包括需求收集、（2）描述、屬性模型構(gòu)造和分析、架構(gòu)決策與折中，整個評估過程強調(diào)以（3）作為架構(gòu)評估的核心概念。
某軟件公司采用ATAM進行軟件架構(gòu)評估，在評估過程中識別出了多個關(guān)于質(zhì)量屬性的描述。其中，“系統(tǒng)在進行文件保存操作時，應(yīng)該與Windows系統(tǒng)的操作方式保持一致，主要與（4）質(zhì)量屬性相關(guān)：“系統(tǒng)應(yīng)該提供一個開放的API接口，支持遠程對系統(tǒng)的行為進行控制與調(diào)試，主要與（5）質(zhì)量屬性相關(guān)。在識別出上述描述后，通常采用（6）對質(zhì)量屬性的描述進行刻畫與排序。在評估過程中，（7）是一個會影響多個質(zhì)量屬性的架構(gòu)設(shè)計決策。
(1)A．可測試性
B．可移植性
C．可用性
D．易用性
(2)A．架構(gòu)視圖
B．架構(gòu)排序
C．架構(gòu)風(fēng)格
D．架構(gòu)策略
(3)A．用例
B．視圖
C．屬性
D．模型
(4)A．可測試性
B．互操作性
C．可移植性
D．易用性
(5)A．可測試性
B．互操作性
C．可移植性
D．易用性
(6)A．期望管理矩陣
B．決策表
C．優(yōu)先隊列
D．效用樹
(7)A．風(fēng)險點
B．決策點
C．權(quán)衡點
D．敏感點
試題解析與討論：m.conferencecallsmadeeasy.com/st/1885611199.html
試題參考答案：C、A、C、D、A、D、C

試題8：

IETF定義的區(qū)分服務(wù)（DiffServ）模型要求每個IP分組都要根據(jù)IPv4協(xié)議頭中的（  ）字段加上一個DS碼點，然后內(nèi)部路由器根據(jù)DS碼點的值對分組進行調(diào)度和轉(zhuǎn)發(fā)。
A．?dāng)?shù)據(jù)報生存期
B．服務(wù)類型
C．段偏置值
D．源地址  

試題解析與討論：m.conferencecallsmadeeasy.com/st/2867823171.html
試題參考答案：B

試題9：

項目的成本管理中，（  ）將總的成本估算分配到各項活動和工作包上，來建立一個成本的基線。
A．成本估算
B．成本預(yù)算
C．成本跟蹤
D．成本控制

試題解析與討論：m.conferencecallsmadeeasy.com/st/2868422786.html
試題參考答案：B

試題10： 在客戶機上運行 nslookup 查詢某服務(wù)器名稱時能解析出 IP 地址，查詢 IP 地址時卻不能解析出服務(wù)器名稱，解決這一問題的方法是（ ）。
A.清除 DNS 緩存
B.刷新 DNS 緩存
C.為該服務(wù)器創(chuàng)建 PTR 記錄
D.重啟 DNS 服務(wù)
試題解析與討論：m.conferencecallsmadeeasy.com/st/4058717255.html
試題參考答案：C