信息安全工程師當天每日一練試題地址：www.tronclassroom.com/exam/ExamDay.aspx?t1=6

往期信息安全工程師每日一練試題匯總：www.tronclassroom.com/class27-6-1.aspx

信息安全工程師每日一練試題（2019/8/14）在線測試：www.tronclassroom.com/exam/ExamDay.aspx?t1=6&day=2019/8/14

信息安全工程師每日一練試題內容（2019/8/14）

試題1： 以下關于防火墻工作模式的描述，正確的是（）。
A、工作于路由模式時，防火墻各網(wǎng)口所接的局域網(wǎng)須是相同的網(wǎng)段
B、對于透明模式的防火墻，如果將它加入一個已經(jīng)形成的網(wǎng)咯中，可以不用修改其周邊網(wǎng)絡設備的配置
C．防火墻工作模式包括路由模式、透明模式、混合模式，使用時根據(jù)實際情況人工切換
D、工作于路由模式的防火墻，不具有NAT轉換的功能
試題解析與討論：www.tronclassroom.com/st/59112035.html
試題參考答案：B

試題2：

在數(shù)據(jù)庫管理系統(tǒng)中， （  ） 不屬于安全性控制機制。
A、完整性約束
B、視圖
C、密碼驗證
D、用戶授權

試題解析與討論：www.tronclassroom.com/st/80242763.html
試題參考答案：A

試題3： 某類產(chǎn)品n種品牌在某地區(qū)的市場占有率常用概率向量u=(u1,u2,…,un)表示（各分量分別表示各品牌的市場占有率，值非負，且總和為1）。市場占有率每隔一定時間的變化常用轉移矩陣Pn*n表示。設初始時刻的市場占有率為向量u，則下一時刻的市場占有率就是uP，再下一時刻的市場占有率就是uP2，…。如果在相當長時期內，該轉移矩陣的元素均是常數(shù)，則市場占有率會逐步穩(wěn)定到某個概率向量z，即出現(xiàn)ZP=Z。這種穩(wěn)定的市場占有率體現(xiàn)了轉移矩陣的特征，與初始時刻的市場占有率無關。
    假設占領某地區(qū)市場的冰箱品牌A與B,每月市場占有率的變化可用如一下常數(shù)轉移矩
陣來描述：

  則冰箱品牌A與B在該地區(qū)最終將逐步穩(wěn)定到市場占有率（）。
A.（1/4，3/4）
B.（1/3，2/3）
C.（1/2，1/2）
D.（2/3，1/3）
試題解析與討論：www.tronclassroom.com/st/129632952.html
試題參考答案：D

試題4： 基于場景的架構分析方法（Scenarios-based Architecture Analysis Method，SAAM）是卡耐基梅隆大學軟件工程研究所的Kazman等人于1983年提出的一種非功能質量屬性的架構分析方法，是最早形成文檔并得到廣泛應用的軟件架構分析方法。SAAM的主要輸入是問題描述、（1）和架構描述文檔，其分析過程主要包括場景開發(fā)、（2）、單個場景評估、場景交互和總體評估。
(1)A. 問題說明
B. 問題建模
C. 需求說明
D. 需求建模
(2)A. 架構需求
B. 架構描述
C. 架構設計
D. 架構實現(xiàn)
試題解析與討論：www.tronclassroom.com/st/1878820247.html
試題參考答案：C、B

試題5： 下列關于聯(lián)合需求計劃(Joint Requirement Planning, JRP)的敘述中，不正確的是（）。
A．在JRP實施之前，應制定詳細的議程，并嚴格遵照議程進行
B．在討論期間盡量避免使用專業(yè)術語
C．JRP是一種相對來說成本較高但十分有效的需求獲取方法
D．JRP的主要目的是對需求進行分析和驗證
試題解析與討論：www.tronclassroom.com/st/1888127710.html
試題參考答案：D

試題6：

SSL主要利用數(shù)據(jù)加密技術，以確保數(shù)據(jù)在網(wǎng)絡傳輸過程中不會被截取及竊聽。該協(xié)議運行在網(wǎng)絡的（）。
A．數(shù)據(jù)鏈路層   
B．傳輸層與應用層之間
C．傳輸層   
D．應用層與會話層之間

試題解析與討論：www.tronclassroom.com/st/2320912983.html
試題參考答案：B

試題7： 根據(jù)《關于信息安全等級保護工作的實施意見》的規(guī)定，信息系統(tǒng)受到破損后，會對社會秩序和公共利益造成較大的損害，或者對國家安全造成損害，該信息系統(tǒng)應實施（ ）的信息安全保護
A、第一級
B、第二級
C、第三級
D、第四級
試題解析與討論：www.tronclassroom.com/st/32621391.html
試題參考答案：C

試題8： 信息系統(tǒng)安全技術中，關于信息認證、加密、數(shù)字簽名的描述，正確的是( )。
A、數(shù)字簽名具備發(fā)送方不能抵賴、接收方不能偽造的能力
B、數(shù)字簽名允許收發(fā)雙方互相驗證其真實性，不準許第三方驗證
C、認證允許收發(fā)雙方和第三方驗證
D、認證中用來鑒別對象真實性的數(shù)據(jù)是公開的
試題解析與討論：www.tronclassroom.com/st/3870728492.html
試題參考答案：A

試題9： 下面可提供安全電子郵件服務的是（ ）。
A.RSA
B.SSL
C.SET
D.S/MIME
試題解析與討論：www.tronclassroom.com/st/3930326745.html
試題參考答案：D

試題10： 以下關于需求陳述的描述中,（ ）是不正確的。
A.每一項需求都必須完整、準確地描述即將要開發(fā)的功能
B.需求必須能夠在系統(tǒng)及其運行環(huán)境的能力和約束條件內實現(xiàn)
C.每一項需求記錄的功能都必須是用戶的真正的需要
D.在良好的需求陳述中，所有需求都應被視為同等重要
試題解析與討論：www.tronclassroom.com/st/3931129127.html
試題參考答案：D