信息安全工程師每日一練試題內容（2019/11/20）

試題1：

基于用戶名和口令的用戶入網訪問控制可分為（ ）三個步驟。

A．用戶名的識別與驗證、用戶口令的識別與驗證、用戶賬號的默認限制檢查

B．用戶名的識別與驗證、用戶口令的識別與驗證、用戶權限的識別與控制

C．用戶身份識別與驗證、用戶口令的識別與驗證、用戶權限的識別與控制

D．用戶賬號的默認限制檢查、用戶口令的識別與驗證、用戶權限的識別與控制

試題解析與討論：m.xomuzic.com/st/1195412.html

試題參考答案：A

試題2：

入侵是指沒有經過授權就非法獲得系統(tǒng)的訪問權限或相關授權的行為，其中攻擊者利用默認密碼進入系統(tǒng)內部屬于（）入侵方式

A、旁路控制

B、假冒

C、口令破譯

D、合法用戶的非授權訪問

試題解析與討論：m.xomuzic.com/st/67432322.html

試題參考答案：C

試題3：

某Web網站向CA申請了數字證書。用戶登錄該網站時，通過驗證  （1）  ，可確認該數字證書的有效性，從而 （2） 。

（1）A、CA的簽名

B、網站的簽名

C、會話密鑰

D、DES密碼

（2）A、向網站確認自己的身份

B、獲取訪問網站的權限

C、和網站進行雙向認證

D、驗證該網站的真?zhèn)?

試題解析與討論：m.xomuzic.com/st/79312731.html

試題參考答案：A、D

試題4：

網絡安全設計是保證網絡安全運行的基礎，網絡安全設計有其基本的設計原則，以下有關于網絡安全設計原則的描述，錯誤的是 （ ） 。

A、網絡安全的“木桶原則”強調對信息均衡、全面地進行保護

B、良好的等級劃分，是實現(xiàn)網絡安全的保障

C、網絡安全系統(tǒng)設計應獨立進行，不需要考慮網絡結構

D、網絡安全系統(tǒng)應該以不影響系統(tǒng)正常運行為前提

試題解析與討論：m.xomuzic.com/st/85892957.html

試題參考答案：C

試題5：

下圖所示為一種數字簽名方案，網上傳遞的報文是  (1)  ，防止A抵賴的證據是  (2)  。

（1）A、P

B、DA(P)

C、EB(DA(P))

D、DA

（2）A、P

B、DA(P)

C、EB(DA(P))

D、DA

試題解析與討論：m.xomuzic.com/st/92013168.html

試題參考答案：C、B

試題6：

(）方法以原型開發(fā)思想為基礎，采用迭代增量式開發(fā)，發(fā)行版本小型化，比較適合需求變化較大或者開發(fā)前期對需求不是很清晰的項目。

A.信息工程

B.結構化

C.面向對象

D.敏捷

試題解析與討論：m.xomuzic.com/st/1292713957.html

試題參考答案：D

試題7： 某商場商品數據庫的商品關系模式P（商品代碼，商品名稱，供應商，聯(lián)系方式，庫存量），函數依賴集F={商品代碼→商品名稱，（商品代碼，供應商）→庫存量，供應商→聯(lián)系方式}。商品關系模式P達到（1）；該關系模式分解成（2）后，具有無損連接的特性，并能夠保持函數依賴。

(1)A. 1NF

B. 2NF

C. 3NF

D. BCNF

(2)A. P1（商品代碼，聯(lián)系方式），P2（商品名稱，供應商，庫存量）

B. P1（商品名稱，聯(lián)系方式），P2（商品代碼，供應商，庫存量）

C. P1（商品代碼，商品名稱，聯(lián)系方式），P2（供應商，庫存量）

D. P1（商品代碼，商品名稱），P2（商品代碼，供應商，庫存量），P3（供應商，聯(lián)系方式）

試題解析與討論：m.xomuzic.com/st/1882010887.html

試題參考答案：A、D

試題8： 軟件系統(tǒng)架構是關于軟件系統(tǒng)的結構、（1）和屬性的高級抽象。在描述階段，主要描述直接構成系統(tǒng)的抽象組件以及各個組件之間的連接規(guī)則，特別是相對細致地描述組件的（2）。在實現(xiàn)階段，這些抽象組件被細化為實際的組件，比如具體類或者對象。軟件系統(tǒng)架構不僅指定了軟件系統(tǒng)的組織和（3）結構，而且顯示了系統(tǒng)需求和組件之間的對應關系，包括設計決策的基本方法和基本原理。

(1)A．行為

B．組織

C．性能

D．功能

(2)A．交互關系

B．實現(xiàn)關系

C．數據依賴

D．功能依賴

(3)A．進程

B．拓撲

C．處理

D．數據

試題解析與討論：m.xomuzic.com/st/1885022424.html

試題參考答案：A、A、B