信息安全工程師當天每日一練試題地址：http://m.pokkc.com/exam/ExamDay.aspx?t1=6

往期信息安全工程師每日一練試題匯總：http://m.pokkc.com/class27-6-1.aspx

信息安全工程師每日一練試題（2018/4/18）在線測試：http://m.pokkc.com/exam/ExamDay.aspx?t1=6&day=2018/4/18

信息安全工程師每日一練試題內容（2018/4/18）

試題1：

（ ）不屬于系統(tǒng)安全的技術。
A、防火墻
B、加密狗
C、CA認證
D、防病毒

試題解析與討論：http://m.pokkc.com/st/52751816.html
試題參考答案：B

試題2：

為了保障數據的存儲和傳輸安全，需要對一些重要數據進行加密。由于對稱密碼算法（1），所以特別適合對大量的數據進行加密。國際數據加密算法IDEA的密鑰長度是（2）位。
（1）A、比非對稱密碼算法更安全 
B、比非對稱密碼算法密鑰長度更長 
C、比非對稱密碼算法效率更高 
D、還能同時用于身份認證
（2）A、56 
B、64 
C、128 
D、256 

試題解析與討論：http://m.pokkc.com/st/70732435.html
試題參考答案：C、C

試題3：

HTTPS的安全機制工作在  (1)  。而S-HTTP的安全機制工作在  (2)  。
（1）A、網絡層  
B、傳輸層  
C、應用層  
D、物理層
（2）A、網絡層  
B、傳輸層 
C、應用層  
D、物理層

試題解析與討論：http://m.pokkc.com/st/92043169.html
試題參考答案：B、C

試題4：

張某是M國際運輸有限公司計算機系統(tǒng)管理員。任職期間，根據公司的業(yè)務要求開發(fā)了“空運出口業(yè)務系統(tǒng)”，并由公司使用。隨后，張某向國家版權局申請了計算機軟件著作權登記，并取得了《計算機軟件著作權登一記證書》，證書明確軟件名稱是“空運出口業(yè)務系統(tǒng)V1.0”，著作權人為張某。以下說法中，正確的是（）。
A.空運出口業(yè)務系統(tǒng)V1.0的著作權屬于張某
B.空運出口業(yè)務系統(tǒng)V1.0的著作權屬于M公司
C.空運出口業(yè)務系統(tǒng)V1.0的著作權屬于張某和M公司
D.張某獲取的軟件著作權登記證是不可以撤銷的

試題解析與討論：http://m.pokkc.com/st/1270012074.html
試題參考答案：A

試題5： 項目管理工具用來輔助項目經理實施軟件開發(fā)過程中的項目管理活動，它不能（1）。（2）就是一種典型的項目管理工具。
（1）A.覆蓋整個軟件生存周期
B.確定關鍵路徑、松弛時間、超前時間和滯后時間
C.生成固定格式的報表和裁剪項目報告
D.指導軟件設計人員按軟件生存周期各個階段的適用技術進行設計工作
（2）A.需求分析工具
B.成本估算工具
C.軟件評價工具
D.文檔分析工具
試題解析與討論：http://m.pokkc.com/st/1292826378.html
試題參考答案：D、B

試題6： UP是一個二維的軟件開發(fā)模型，其核心特點之一是（1）。RUP將軟件開發(fā)生存周期劃分為多個循環(huán)（cycle），每個循環(huán)有4個連續(xù)的階段組成，每個階段完成確定的任務。設計及確定系統(tǒng)的體系結構，制定工作計劃及資源要求是在（2）階段完成的。
(1)A.數據驅動
B.模型驅動
C.用例驅動
D.狀態(tài)驅動
(2)A.初始（inception）
B.細化（elaboration）
C.構造（construction）
D.移交（transition）
試題解析與討論：http://m.pokkc.com/st/1298522230.html
試題參考答案：C、A

試題7： 識別風險點、非風險點、敏感點和權衡點是軟件架構評估過程中的關鍵步驟。針對某系統(tǒng)所作的架構中，“系統(tǒng)需要支持的最大并發(fā)用戶數量直接影響傳輸協議和數據格式”描述了系統(tǒng)架構設計中的一個（1）；“由于系統(tǒng)的業(yè)務邏輯目前尚不清楚，因此現有系統(tǒng)三層架構中的第二層可能會出現功能重復，這會影響系統(tǒng)的可修改性”描述了系統(tǒng)架構設計中的一個（2）。
(1)A.敏感點
B.風險點
C.非風險點
D.權衡點
(2)A.敏感點
B.風險點
C.非風險點
D.權衡點
試題解析與討論：http://m.pokkc.com/st/1301024339.html
試題參考答案：D、A

試題8： 活動定義是項目時間管理中的過程之一，（）是進行活動定義時通常使用的一種工具。
A．Gantt圖
B．活動圖
C．工作分解結構（WBS）
D．PERT圖
試題解析與討論：http://m.pokkc.com/st/1884016407.html
試題參考答案：C

試題9： 以下關于三重DES加密的敘述中，正確的是（）。
A．三重DES加密使用一個密鑰進行三次加密
B．三重DES加密使用兩個密鑰進行三次加密
C．三重DES加密使用三個密鑰進行三次加密
D．三重DES加密的密鑰長度是DES密鑰長度的3倍。
試題解析與討論：http://m.pokkc.com/st/239457643.html
試題參考答案：B

試題10：

特定領域軟件架構（Domain Specific Software Architecture, DSSA）以一個特定問題領域為對象，形成由領域參考模型，參考需求，（）等組成的開發(fā)基礎架構，支持一個特定領域中多個應用的生成。DSSA的基本活動包括領域分析、領域設計和領域實現。其中領域分析的主要目的是獲得（），從而描述領域中系統(tǒng)之間共同的需求，即領域需求；領域設計的主要目標是獲得（），從而描述領域模型中表示需求的解決方案；領域實現的主要目標是開發(fā)和組織可重用信息，并實現基礎軟件架構。
（1）A．參考設計
B．參考規(guī)約
C．參考架構
D．參考實現
（2）A．領域邊界
B．領域信息
C．領域對象
D．領域模型
（3）A．特點領域軟件需求
B．特定領域軟件架構
C．特定領域軟件設計模型
D．特定領域軟件重用模型

試題解析與討論：http://m.pokkc.com/st/2894626636.html
試題參考答案：C、D、B