信息安全工程師當(dāng)天每日一練試題地址：http://www.tronclassroom.com/exam/ExamDay.aspx?t1=6

往期信息安全工程師每日一練試題匯總：http://www.tronclassroom.com/class27-6-1.aspx

信息安全工程師每日一練試題（2018/4/18）在線測試：http://www.tronclassroom.com/exam/ExamDay.aspx?t1=6&day=2018/4/18

信息安全工程師每日一練試題內(nèi)容（2018/4/18）

試題1：

（ ）不屬于系統(tǒng)安全的技術(shù)。
A、防火墻
B、加密狗
C、CA認(rèn)證
D、防病毒

試題解析與討論：http://www.tronclassroom.com/st/52751816.html
試題參考答案：B

試題2：

為了保障數(shù)據(jù)的存儲(chǔ)和傳輸安全，需要對一些重要數(shù)據(jù)進(jìn)行加密。由于對稱密碼算法（1），所以特別適合對大量的數(shù)據(jù)進(jìn)行加密。國際數(shù)據(jù)加密算法IDEA的密鑰長度是（2）位。
（1）A、比非對稱密碼算法更安全 
B、比非對稱密碼算法密鑰長度更長 
C、比非對稱密碼算法效率更高 
D、還能同時(shí)用于身份認(rèn)證
（2）A、56 
B、64 
C、128 
D、256 

試題解析與討論：http://www.tronclassroom.com/st/70732435.html
試題參考答案：C、C

試題3：

HTTPS的安全機(jī)制工作在  (1)  。而S-HTTP的安全機(jī)制工作在  (2)  。
（1）A、網(wǎng)絡(luò)層  
B、傳輸層  
C、應(yīng)用層  
D、物理層
（2）A、網(wǎng)絡(luò)層  
B、傳輸層 
C、應(yīng)用層  
D、物理層

試題解析與討論：http://www.tronclassroom.com/st/92043169.html
試題參考答案：B、C

試題4：

張某是M國際運(yùn)輸有限公司計(jì)算機(jī)系統(tǒng)管理員。任職期間，根據(jù)公司的業(yè)務(wù)要求開發(fā)了“空運(yùn)出口業(yè)務(wù)系統(tǒng)”，并由公司使用。隨后，張某向國家版權(quán)局申請了計(jì)算機(jī)軟件著作權(quán)登記，并取得了《計(jì)算機(jī)軟件著作權(quán)登一記證書》，證書明確軟件名稱是“空運(yùn)出口業(yè)務(wù)系統(tǒng)V1.0”，著作權(quán)人為張某。以下說法中，正確的是（）。
A.空運(yùn)出口業(yè)務(wù)系統(tǒng)V1.0的著作權(quán)屬于張某
B.空運(yùn)出口業(yè)務(wù)系統(tǒng)V1.0的著作權(quán)屬于M公司
C.空運(yùn)出口業(yè)務(wù)系統(tǒng)V1.0的著作權(quán)屬于張某和M公司
D.張某獲取的軟件著作權(quán)登記證是不可以撤銷的

試題解析與討論：http://www.tronclassroom.com/st/1270012074.html
試題參考答案：A

試題5： 項(xiàng)目管理工具用來輔助項(xiàng)目經(jīng)理實(shí)施軟件開發(fā)過程中的項(xiàng)目管理活動(dòng)，它不能（1）。（2）就是一種典型的項(xiàng)目管理工具。
（1）A.覆蓋整個(gè)軟件生存周期
B.確定關(guān)鍵路徑、松弛時(shí)間、超前時(shí)間和滯后時(shí)間
C.生成固定格式的報(bào)表和裁剪項(xiàng)目報(bào)告
D.指導(dǎo)軟件設(shè)計(jì)人員按軟件生存周期各個(gè)階段的適用技術(shù)進(jìn)行設(shè)計(jì)工作
（2）A.需求分析工具
B.成本估算工具
C.軟件評(píng)價(jià)工具
D.文檔分析工具
試題解析與討論：http://www.tronclassroom.com/st/1292826378.html
試題參考答案：D、B

試題6： UP是一個(gè)二維的軟件開發(fā)模型，其核心特點(diǎn)之一是（1）。RUP將軟件開發(fā)生存周期劃分為多個(gè)循環(huán)（cycle），每個(gè)循環(huán)有4個(gè)連續(xù)的階段組成，每個(gè)階段完成確定的任務(wù)。設(shè)計(jì)及確定系統(tǒng)的體系結(jié)構(gòu)，制定工作計(jì)劃及資源要求是在（2）階段完成的。
(1)A.數(shù)據(jù)驅(qū)動(dòng)
B.模型驅(qū)動(dòng)
C.用例驅(qū)動(dòng)
D.狀態(tài)驅(qū)動(dòng)
(2)A.初始（inception）
B.細(xì)化（elaboration）
C.構(gòu)造（construction）
D.移交（transition）
試題解析與討論：http://www.tronclassroom.com/st/1298522230.html
試題參考答案：C、A

試題7： 識(shí)別風(fēng)險(xiǎn)點(diǎn)、非風(fēng)險(xiǎn)點(diǎn)、敏感點(diǎn)和權(quán)衡點(diǎn)是軟件架構(gòu)評(píng)估過程中的關(guān)鍵步驟。針對某系統(tǒng)所作的架構(gòu)中，“系統(tǒng)需要支持的最大并發(fā)用戶數(shù)量直接影響傳輸協(xié)議和數(shù)據(jù)格式”描述了系統(tǒng)架構(gòu)設(shè)計(jì)中的一個(gè)（1）；“由于系統(tǒng)的業(yè)務(wù)邏輯目前尚不清楚，因此現(xiàn)有系統(tǒng)三層架構(gòu)中的第二層可能會(huì)出現(xiàn)功能重復(fù)，這會(huì)影響系統(tǒng)的可修改性”描述了系統(tǒng)架構(gòu)設(shè)計(jì)中的一個(gè)（2）。
(1)A.敏感點(diǎn)
B.風(fēng)險(xiǎn)點(diǎn)
C.非風(fēng)險(xiǎn)點(diǎn)
D.權(quán)衡點(diǎn)
(2)A.敏感點(diǎn)
B.風(fēng)險(xiǎn)點(diǎn)
C.非風(fēng)險(xiǎn)點(diǎn)
D.權(quán)衡點(diǎn)
試題解析與討論：http://www.tronclassroom.com/st/1301024339.html
試題參考答案：D、A

試題8： 活動(dòng)定義是項(xiàng)目時(shí)間管理中的過程之一，（）是進(jìn)行活動(dòng)定義時(shí)通常使用的一種工具。
A．Gantt圖
B．活動(dòng)圖
C．工作分解結(jié)構(gòu)（WBS）
D．PERT圖
試題解析與討論：http://www.tronclassroom.com/st/1884016407.html
試題參考答案：C

試題9： 以下關(guān)于三重DES加密的敘述中，正確的是（）。
A．三重DES加密使用一個(gè)密鑰進(jìn)行三次加密
B．三重DES加密使用兩個(gè)密鑰進(jìn)行三次加密
C．三重DES加密使用三個(gè)密鑰進(jìn)行三次加密
D．三重DES加密的密鑰長度是DES密鑰長度的3倍。
試題解析與討論：http://www.tronclassroom.com/st/239457643.html
試題參考答案：B

試題10：

特定領(lǐng)域軟件架構(gòu)（Domain Specific Software Architecture, DSSA）以一個(gè)特定問題領(lǐng)域?yàn)閷ο?，形成由領(lǐng)域參考模型，參考需求，（）等組成的開發(fā)基礎(chǔ)架構(gòu)，支持一個(gè)特定領(lǐng)域中多個(gè)應(yīng)用的生成。DSSA的基本活動(dòng)包括領(lǐng)域分析、領(lǐng)域設(shè)計(jì)和領(lǐng)域?qū)崿F(xiàn)。其中領(lǐng)域分析的主要目的是獲得（），從而描述領(lǐng)域中系統(tǒng)之間共同的需求，即領(lǐng)域需求；領(lǐng)域設(shè)計(jì)的主要目標(biāo)是獲得（），從而描述領(lǐng)域模型中表示需求的解決方案；領(lǐng)域?qū)崿F(xiàn)的主要目標(biāo)是開發(fā)和組織可重用信息，并實(shí)現(xiàn)基礎(chǔ)軟件架構(gòu)。
（1）A．參考設(shè)計(jì)
B．參考規(guī)約
C．參考架構(gòu)
D．參考實(shí)現(xiàn)
（2）A．領(lǐng)域邊界
B．領(lǐng)域信息
C．領(lǐng)域?qū)ο?
D．領(lǐng)域模型
（3）A．特點(diǎn)領(lǐng)域軟件需求
B．特定領(lǐng)域軟件架構(gòu)
C．特定領(lǐng)域軟件設(shè)計(jì)模型
D．特定領(lǐng)域軟件重用模型

試題解析與討論：http://www.tronclassroom.com/st/2894626636.html
試題參考答案：C、D、B