信息安全工程師當(dāng)天每日一練試題地址：m.pokkc.com/exam/ExamDay.aspx?t1=6

往期信息安全工程師每日一練試題匯總：m.pokkc.com/class27-6-1.aspx

信息安全工程師每日一練試題（2018/10/10）在線測(cè)試：m.pokkc.com/exam/ExamDay.aspx?t1=6&day=2018/10/10

信息安全工程師每日一練試題內(nèi)容（2018/10/10）

試題1：

信息安全策略的設(shè)計(jì)與實(shí)施步驟是（ ）
A.定義活動(dòng)目錄角色、確定組策略管理安全性、身份驗(yàn)證、訪問(wèn)控制和管理委派
B.確定標(biāo)準(zhǔn)性、規(guī)范性、可控性、整體性、最小影響、保密性原則，確定公鑰基本結(jié)構(gòu)
C.確定安全需求、制訂可實(shí)現(xiàn)的安全目標(biāo)、制訂安全規(guī)劃、制訂系統(tǒng)的日常維護(hù)計(jì)劃
D.確定安全需求、確定安全需求的范圍、制訂安全規(guī)劃、制訂系統(tǒng)的日常維護(hù)計(jì)劃

試題解析與討論：m.pokkc.com/st/293101.html
試題參考答案：C

試題2：

很多銀行網(wǎng)站在用戶輸入密碼時(shí)要求使用軟鍵盤(pán)，這是為了 （ ） 。
A、防止木馬記錄鍵盤(pán)輸入的密碼
B、防止密碼在傳輸過(guò)程中被竊取
C、保證密碼能夠加密輸入
D、驗(yàn)證用戶密碼的輸入過(guò)程

試題解析與討論：m.pokkc.com/st/53591845.html
試題參考答案：A

試題3：

網(wǎng)絡(luò)安全設(shè)計(jì)是保證網(wǎng)絡(luò)安全運(yùn)行的基礎(chǔ)，網(wǎng)絡(luò)安全設(shè)計(jì)有其基本的設(shè)計(jì)原則，以下關(guān)于網(wǎng)絡(luò)安全設(shè)計(jì)原則的描述，錯(cuò)誤的是 （ ） 。
A、網(wǎng)絡(luò)安全的“木桶原則”強(qiáng)調(diào)對(duì)信息均衡、全面地進(jìn)行保護(hù) 
B、良好的等級(jí)劃分，是實(shí)現(xiàn)網(wǎng)絡(luò)安全的保障 
C、網(wǎng)絡(luò)安全系統(tǒng)設(shè)計(jì)應(yīng)獨(dú)立進(jìn)行，不需要考慮網(wǎng)絡(luò)結(jié)構(gòu) 
D、網(wǎng)絡(luò)安全系統(tǒng)應(yīng)該以不影響系統(tǒng)正常運(yùn)行為前提 

試題解析與討論：m.pokkc.com/st/71212452.html
試題參考答案：C

試題4：

某服務(wù)器軟件系統(tǒng)能夠正確運(yùn)行并得出計(jì)算結(jié)果，但存在“系統(tǒng)出錯(cuò)后不能在要求的時(shí)間內(nèi)恢復(fù)到正常狀態(tài)”和“對(duì)系統(tǒng)進(jìn)行二次開(kāi)發(fā)時(shí)總要超過(guò)半年的時(shí)間”兩個(gè)問(wèn)題，上述問(wèn)題依次與質(zhì)量屬性中的（）相關(guān)。
A.可用性和性能
B.性能和可修改性
C.性能和可測(cè)試性
D.可用性和可修改性

試題解析與討論：m.pokkc.com/st/1269111009.html
試題參考答案：D

試題5： 軟件架構(gòu)文檔是對(duì)軟件架構(gòu)的正式描述，能夠幫助與系統(tǒng)有關(guān)的開(kāi)發(fā)人員更好地理解軟件架構(gòu)。軟件架構(gòu)文檔的寫(xiě)作應(yīng)該遵循一定的原則。以下關(guān)于軟件架構(gòu)文檔寫(xiě)作原則的敘述中，錯(cuò)誤的是（）。
A.架構(gòu)文檔應(yīng)該從架構(gòu)設(shè)計(jì)者的角度進(jìn)行編寫(xiě)
B.應(yīng)該保持架構(gòu)文檔的即時(shí)更新，但更新不要過(guò)于頻繁
C.架構(gòu)文檔中的描述應(yīng)該盡量避免不必要的重復(fù)
D.每次架構(gòu)文檔修改，都應(yīng)該記錄修改的原則
試題解析與討論：m.pokkc.com/st/1294524638.html
試題參考答案：A

試題6： 識(shí)別風(fēng)險(xiǎn)點(diǎn)、非風(fēng)險(xiǎn)點(diǎn)、敏感點(diǎn)和權(quán)衡點(diǎn)是軟件架構(gòu)評(píng)估過(guò)程中的關(guān)鍵步驟。針對(duì)某系統(tǒng)所作的架構(gòu)中，“系統(tǒng)需要支持的最大并發(fā)用戶數(shù)量直接影響傳輸協(xié)議和數(shù)據(jù)格式”描述了系統(tǒng)架構(gòu)設(shè)計(jì)中的一個(gè)（1）；“由于系統(tǒng)的業(yè)務(wù)邏輯目前尚不清楚，因此現(xiàn)有系統(tǒng)三層架構(gòu)中的第二層可能會(huì)出現(xiàn)功能重復(fù)，這會(huì)影響系統(tǒng)的可修改性”描述了系統(tǒng)架構(gòu)設(shè)計(jì)中的一個(gè)（2）。
(1)A.敏感點(diǎn)
B.風(fēng)險(xiǎn)點(diǎn)
C.非風(fēng)險(xiǎn)點(diǎn)
D.權(quán)衡點(diǎn)
(2)A.敏感點(diǎn)
B.風(fēng)險(xiǎn)點(diǎn)
C.非風(fēng)險(xiǎn)點(diǎn)
D.權(quán)衡點(diǎn)
試題解析與討論：m.pokkc.com/st/1301024339.html
試題參考答案：D、A

試題7： 以下關(guān)于網(wǎng)絡(luò)存儲(chǔ)的敘述，正確的是（）。
A. DAS支持完全跨平臺(tái)文件共享，支持所有的操作系統(tǒng)
B. NAS通過(guò)SCSI連接至服務(wù)器，通過(guò)服務(wù)器網(wǎng)卡在網(wǎng)絡(luò)上傳輸數(shù)據(jù)
C. FC SAN的網(wǎng)絡(luò)介質(zhì)為光纖通道，而IP SAN使用標(biāo)準(zhǔn)的以太網(wǎng) 
D. SAN設(shè)備有自己的文件管理系統(tǒng)，NAS中的存儲(chǔ)設(shè)備沒(méi)有文件管理系統(tǒng)
試題解析與討論：m.pokkc.com/st/1881328368.html
試題參考答案：C

試題8： A system's architecture is a representation of a system in which there is a mapping of（1）onto hardware and software components, a mapping of the（2）onto the hardware architecture. and a concern for the human interaction with these components. That is, system architecture is concerned with a total system, including hardware. software, and humans.
Software architectural structures can be divided into three major categories, depending on the broad nature of the elements they show.1）（3）embody decisions as a set of code or data units that have to be constructed or procured.2）（4）embody decisions as to how the system is to be structured as set of elements that have runtime behavior and interactions.3）（5）embody decisions as to how the system will relate to nonsoftware structures in its
environment(such as CPUs, file systems, networks, development teams, etc.).
(1)A．a(chǎn)ttributes
B．constraint
C．functionality
D．requirements
(2)A．physical components
B．network architecture
C．software architecture
D．interface architecture
(3)A．Service structures
B．Module structures
C．Deployment structures
D．Work assignment structures
(4)A．Decompostion structures
B．Layer structures
C．Implementation structures
D．Component-and-connector structures
(5)A．Allocation structures
B．Class structures
C．Concurrency structures
D．Uses structures
試題解析與討論：m.pokkc.com/st/188644420.html
試題參考答案：C、C、B、D、A

試題9： 下列關(guān)于用戶界面設(shè)計(jì)的敘述中，錯(cuò)誤的是（）。
A．界面交互模型應(yīng)經(jīng)常進(jìn)行修改
B．界面的視覺(jué)布局應(yīng)該盡量與真實(shí)世界保持一致
C．所有可視信息的組織需要按照統(tǒng)一的設(shè)計(jì)標(biāo)準(zhǔn)
D．確保用戶界面操作和使用的一致性
試題解析與討論：m.pokkc.com/st/188848112.html
試題參考答案：A

試題10： 以下關(guān)于VPN的敘述中，不正確的是：( )。
A．通常情況下，VPN網(wǎng)關(guān)采取雙網(wǎng)卡結(jié)構(gòu)，外網(wǎng)卡使用公網(wǎng)IP接入Internet
B．VPN屬于遠(yuǎn)程訪問(wèn)技術(shù)，簡(jiǎn)單地說(shuō)就是利用公用網(wǎng)絡(luò)架設(shè)專用網(wǎng)絡(luò)
C．VPN稱為虛擬專用兩絡(luò)，實(shí)質(zhì)上就是利用加密技術(shù)在公網(wǎng)上封裝出一個(gè)數(shù)據(jù)通訊隧道
D．隧道兩端的VPN網(wǎng)關(guān)只要有一端知道VPN目標(biāo)地址和與此對(duì)應(yīng)的遠(yuǎn)端VPN
試題解析與討論：m.pokkc.com/st/234789327.html
試題參考答案：D