信息安全工程師當天每日一練試題地址：m.xomuzic.com/exam/ExamDay.aspx?t1=6

往期信息安全工程師每日一練試題匯總：m.xomuzic.com/class27-6-1.aspx

信息安全工程師每日一練試題（2018/12/10）在線測試：m.xomuzic.com/exam/ExamDay.aspx?t1=6&day=2018/12/10

信息安全工程師每日一練試題內(nèi)容（2018/12/10）

試題1：

物理安全是整個信息系統(tǒng)安全的前提，以下安全防護措施中不屬于物理安全范疇的是（ ）。
A．安裝煙感、溫感報警系統(tǒng)，禁止工作人員在主機房內(nèi)吸煙或者使用火源
B．要求工作人員在主機房內(nèi)工作時必須穿著防靜電工裝和防靜電鞋，并定期噴涂防靜電劑
C．為工作人員建立生物特征信息庫，并在主機房入口安裝指紋識別系統(tǒng)，禁止未經(jīng)授權人員進入主機房
D．對因被解雇、退休、辭職活其他原因離開信息系統(tǒng)崗位的人員，收回所有相關證件、徽章、密匙和訪問控制標記等

試題解析與討論：m.xomuzic.com/st/971335.html
試題參考答案：D

試題2：

應用系統(tǒng)運行中涉及的安全和保密層次包括四層，這四個層次按粒度從粗到細的排列順序是（ ）。
A．數(shù)據(jù)域安全、功能性安全、資源訪問安全、系統(tǒng)級安全
B．數(shù)據(jù)域安全、資源訪問安全、功能性安全、系統(tǒng)級安全
C．系統(tǒng)級安全、資源訪問安全、功能性安全、數(shù)據(jù)域安全
D．系統(tǒng)級安全、功能性安全、資源訪問安全、數(shù)據(jù)域安全

試題解析與討論：m.xomuzic.com/st/1268437.html
試題參考答案：C

試題3：

為了保障數(shù)據(jù)的存儲和傳輸安全，需要對一些重要數(shù)據(jù)進行加密。由于對稱密碼算法（1），所以特別適合對大量的數(shù)據(jù)進行加密。國際數(shù)據(jù)加密算法IDEA的密鑰長度是（2）位。
（1）A、比非對稱密碼算法更安全 
B、比非對稱密碼算法密鑰長度更長 
C、比非對稱密碼算法效率更高 
D、還能同時用于身份認證
（2）A、56 
B、64 
C、128 
D、256 

試題解析與討論：m.xomuzic.com/st/70732435.html
試題參考答案：C、C

試題4：

若操作系統(tǒng)文件管理程序正在將修改后的（）文件寫回磁盤時系統(tǒng)發(fā)生崩潰，對系統(tǒng)的影響相對較大。
A.用戶數(shù)據(jù)
B.用戶程序
C.系統(tǒng)目錄
D.空閑塊管理

試題解析與討論：m.xomuzic.com/st/1264616886.html
試題參考答案：C

試題5： 下面安全協(xié)議中，用來實現(xiàn)安全電子郵件的協(xié)議是（）。
A. IPSec
B. L2TP
C. PGP
D. PPTP
試題解析與討論：m.xomuzic.com/st/1301226273.html
試題參考答案：C

試題6： 以下關于黑盒測試用例設計方法的敘述，錯誤的是（）。
A. 邊界值分析通過選擇等價類邊界作為測試用例，不僅重視輸入條件邊界，而且也必須考慮輸出域邊界
B. 因果圖方法是從用自然語言書寫的程序規(guī)格說明的描述中找出因（輸入條件）和果（輸出或程序狀態(tài)的改變），可以通過因果圖轉(zhuǎn)換為判定表
C. 正交試驗設計法，就是使用已經(jīng)造好了的正交表格來安排試驗并進行數(shù)據(jù)分析的一種方法，目的是用最少的測試用例達到最高的測試覆蓋率
 D. 等價類劃分法根據(jù)軟件的功能說明，對每一個輸入條件確定若干個有效等價類和無效等價類，但只能為有效等價類設計測試用例
試題解析與討論：m.xomuzic.com/st/1879810832.html
試題參考答案：D

試題7： SET 安全電子交易的整個過屈不包括（）階段。
A. 持卡人和商家匹配
B . 持卡人和商家注冊
C. 購買請求
D. 付款授極和付款結算
試題解析與討論：m.xomuzic.com/st/23005473.html
試題參考答案：A

試題8： 用于管理信息系統(tǒng)規(guī)劃的方法有很多，其中（18）將整個過程看成是一個“信息集合”，并將組織的戰(zhàn)略目標轉(zhuǎn)變?yōu)楣芾硇畔⑾到y(tǒng)的戰(zhàn)略目標。（19）通過自上而下地識別企業(yè)目標、企業(yè)過程和數(shù)據(jù)，然后對數(shù)據(jù)進行分析，自下而上地設計信息系統(tǒng)。
（18）A.關鍵成功因素法
B.戰(zhàn)略目標集轉(zhuǎn)化法
C.征費法
D.零線預算法
（19）A.企業(yè)信息分析與集成法
B.投資回收法
C.企業(yè)系統(tǒng)規(guī)劃法
D.階石法
試題解析與討論：m.xomuzic.com/st/3930717116.html
試題參考答案：B、C

試題9： UNIX的源代碼控制工具（Source Code control System，SCCS）是軟件項目開發(fā)中常用的（ ）。
A.源代碼靜態(tài)分析工具
B.文檔分析工具
C.版本控制工具
D.再工程工具
試題解析與討論：m.xomuzic.com/st/393167748.html
試題參考答案：C

試題10： 某公司擬開發(fā)一個新聞系統(tǒng)，該系統(tǒng)可根據(jù)用戶的注冊興趣，向用戶推送其感興趣的新聞內(nèi)容，該系統(tǒng)應該采用（ ）架構風格最為合適。
A.事件驅(qū)動系統(tǒng)
B.主程序-子程序
C.黑板
D.管道-過濾器
試題解析與討論：m.xomuzic.com/st/393297803.html
試題參考答案：A