信息安全工程師當天每日一練試題地址：m.shundajiancai.com/exam/ExamDay.aspx?t1=6

往期信息安全工程師每日一練試題匯總：m.shundajiancai.com/class27-6-1.aspx

信息安全工程師每日一練試題（2019/3/11）在線測試：m.shundajiancai.com/exam/ExamDay.aspx?t1=6&day=2019/3/11

信息安全工程師每日一練試題內容（2019/3/11）

試題1：

RSA是一種公開密鑰算法，所謂公開密鑰是指（ ）
A.加密密鑰是公開
B.解密密鑰是公開
C.加密密鑰和解密密鑰都是公開
D.加密密鑰和解密密鑰都是相同

試題解析與討論：m.shundajiancai.com/st/15955.html
試題參考答案：A

試題2： 軟件架構設計是降低成本、改進質量、按時和按需交付產品的關鍵活動。以下關于軟件架構重要性的敘述中，錯誤的是（）。
A.架構設計能夠滿足系統(tǒng)的性能、一可維護性等品質
B.良好的架構設計能夠更好地捕獲并了解用戶需求
C.架構設計能夠使得不同的利益相關人( stakeholders）達成一致的目標
D.架構設計能夠支持項目計劃和項目管理等活動
試題解析與討論：m.shundajiancai.com/st/129429023.html
試題參考答案：B

試題3： （）不屬于我國著作權法所保護的內容。
A.為保護其軟件著作權而采取的技術措施
B.軟件權利電子信息
C.通過信息網絡傳播的軟件
D.采用反編譯技術獲得的軟件
試題解析與討論：m.shundajiancai.com/st/1296027401.html
試題參考答案：D

試題4： 以下關于為撰寫學術論文引用他人資料的敘述中，錯誤的是（）。
A．既可引用發(fā)表的作品，也可引用未發(fā)表的作品
B．只能限于介紹、評論或為了說明某個問題引用作品
C．只要不構成自己作品的主要部分，可引用資料的部分或全部
D．不必征得著作權人的同意，不向原作者支付合理的報酬
試題解析與討論：m.shundajiancai.com/st/1885911155.html
試題參考答案：A

試題5： 識別風險、非風險、敏感點和權衡點是進行軟件架構評估的重要過程?！案淖儤I(yè)務數據編碼方式會對系統(tǒng)的性能和安全性產生影響”是對（1）的描述，“假設用戶請求的頻率為每秒1個，業(yè)務處理時間小于30毫秒，則將請求響應時間設定為1秒鐘是可以接受的”是對（2）的描述。
(1)A．風險點
B．非風險
C．敏感點
D．權衡點
(2)A．風險點
B．非風險
C．敏感點
D．權衡點
試題解析與討論：m.shundajiancai.com/st/1890120926.html
試題參考答案：D、B

試題6：

一般而言，網絡安全審計從審計級別上可分為（  ）、應用級設計和用戶級審計三種類型。
A、組織級審計
B、物理審計
C、系統(tǒng)級審計
D、單元級審計

試題解析與討論：m.shundajiancai.com/st/2115720530.html
試題參考答案：C

試題7：  很多通信使用對稱密鑰加密方法，其中共享密鑰的分發(fā)過程是保證安全的重要環(huán)節(jié)之一，可用于在用戶甲和乙之間分發(fā)共享密鑰的方案是  （ ）  。
A．甲選取密鑰并通過郵件方式告訴乙
B．甲選取密鑰并通過電話告訴乙
C．甲選取密鑰后通過雙方事先已有的共享密鑰加密后通過網絡傳送給乙
D．第三方選取密鑰后通過網絡傳送給甲、乙
試題解析與討論：m.shundajiancai.com/st/2545026156.html
試題參考答案：C

試題8：

一個大型軟件系統(tǒng)的需求總是有變化的。為了降低項目開發(fā)的風險，需要一個好的變更控制過程。如下圖所示的需求變更管理過程中，①②③處對應的內容應是（）；自動化工具能夠幫助變更控制過程更有效地運作，（）是這類工具應具有的特性之一。


（1）A．問題分析與變更描述，變更分析與成本計算，變更實現(xiàn)
B．變更描述與變更分析，成本計算，變更實現(xiàn)
C．問題分析與變更描述，變更分析，變更實現(xiàn)
D．變更描述，變更分析，變更實現(xiàn)
（2）A．自動維護系統(tǒng)的不同版本
B．支持系統(tǒng)文檔的自動更新
C．自動判定變更是否能夠實施
D．記錄每一個狀態(tài)變更的日期及變更者

試題解析與討論：m.shundajiancai.com/st/2892824828.html
試題參考答案：A、D

試題9： 關于信息系統(tǒng)崗位人員的安全管理的描述，不正確的是：(    )。
A.對安全管理員、系統(tǒng)管理員、重要業(yè)務操作人員等關鍵崗位進行統(tǒng)一管理
B.緊急情況下，關鍵崗位人員可獨自處理重要事務或操作
C.人員離崗后，應立即中止其所有訪問權限
D.業(yè)務開發(fā)人員和系統(tǒng)維護人員不能兼任安全管理員
試題解析與討論：m.shundajiancai.com/st/3891724283.html
試題參考答案：B

試題10： 下面可提供安全電子郵件服務的是（ ）。
A.RSA
B.SSL
C.SET
D.S/MIME
試題解析與討論：m.shundajiancai.com/st/3930326745.html
試題參考答案：D