信息安全工程師當(dāng)天每日一練試題地址：www.ichunya.com/exam/ExamDay.aspx?t1=6

往期信息安全工程師每日一練試題匯總：www.ichunya.com/class27-6-1.aspx

信息安全工程師每日一練試題（2019/1/2）在線測(cè)試：www.ichunya.com/exam/ExamDay.aspx?t1=6&day=2019/1/2

信息安全工程師每日一練試題內(nèi)容（2019/1/2）

試題1：

1985年美國(guó)國(guó)防部所屬的國(guó)家計(jì)算機(jī)安全中心發(fā)布的可信計(jì)算機(jī)安全評(píng)估準(zhǔn)則將計(jì)算機(jī)系統(tǒng)的安全可信性分為4個(gè)等級(jí)。只提供無(wú)條件的訪問(wèn)控制，具有識(shí)別和授權(quán)責(zé)任的安全可信性屬于（  ）安全等級(jí)。
A、C類(lèi)
B、A類(lèi)
C、D類(lèi)
D、B類(lèi)

試題解析與討論：www.ichunya.com/st/1978681.html
試題參考答案：A

試題2：

甲向乙發(fā)送其數(shù)據(jù)簽名，要驗(yàn)證該簽名，乙可使用（ ）對(duì)該簽名進(jìn)行解密。
A. 甲的私鑰         B.甲的公鑰         C. 乙的私鑰               D. 乙的公鑰

試題解析與討論：www.ichunya.com/st/34401185.html
試題參考答案：B

試題3：

（ ） 不屬于將入侵檢測(cè)系統(tǒng)部署在DMZ中的優(yōu)點(diǎn)。
A、可以查看受保護(hù)區(qū)域主機(jī)被攻擊的狀態(tài) 
B、可以檢測(cè)防火墻系統(tǒng)的策略配置是否合理 
C、可以檢測(cè)DMZ被黑客攻擊的重點(diǎn) 
D、可以審計(jì)來(lái)自Intemet上對(duì)受保護(hù)網(wǎng)絡(luò)的攻擊類(lèi)型 

試題解析與討論：www.ichunya.com/st/71192451.html
試題參考答案：D

試題4：

網(wǎng)絡(luò)隔離技術(shù)的目標(biāo)是確保把有害的攻擊隔離，在保證可信網(wǎng)絡(luò)內(nèi)部信息部不外泄的前提下，完成網(wǎng)絡(luò)間數(shù)據(jù)的安全交換。下列隔離技術(shù)中，安全性最好的是  （ ）  。
A、多重安全網(wǎng)關(guān)
B、防火墻
C、VLAN隔離
D、物理隔離

試題解析與討論：www.ichunya.com/st/89833093.html
試題參考答案：D

試題5：

客戶(hù)關(guān)系管理（CRM）系統(tǒng)將市場(chǎng)營(yíng)銷(xiāo)的科學(xué)管理理念通過(guò)信息技術(shù)的手段集成在軟件上，能夠幫助企業(yè)構(gòu)建良好的客戶(hù)關(guān)系。以下關(guān)于CRM系統(tǒng)的敘述中，錯(cuò)誤的是（）。
A.銷(xiāo)售自動(dòng)化是CRM系統(tǒng)中最基本的模塊
B.營(yíng)銷(xiāo)自動(dòng)化作為銷(xiāo)售自動(dòng)化的補(bǔ)充，包括營(yíng)銷(xiāo)計(jì)劃的編制和執(zhí)行、計(jì)劃結(jié)果分析等
C.CRM系統(tǒng)能夠與ERP系統(tǒng)在財(cái)務(wù)、制造、庫(kù)存等環(huán)節(jié)進(jìn)行連接，但兩者關(guān)系相對(duì)松散，一般不會(huì)形成閉環(huán)結(jié)構(gòu)
D.客戶(hù)服務(wù)與支持是CRM系統(tǒng)的重要功能。目前，客戶(hù)服務(wù)與支持的主要手段是通過(guò)呼叫中心和互聯(lián)網(wǎng)來(lái)實(shí)現(xiàn)

試題解析與討論：www.ichunya.com/st/1266119699.html
試題參考答案：C

試題6： 遺留系統(tǒng)的演化可以采用淘汰、繼承、改造和集成四種策略。若企業(yè)中的遺留系統(tǒng)技術(shù)含量較高，業(yè)務(wù)價(jià)值較低，在局部領(lǐng)域中工作良好，形成了一個(gè)個(gè)信息孤島時(shí)，適合于采用（）演化策略。
A．淘汰
B．繼承
C．改造
D．集成
試題解析與討論：www.ichunya.com/st/1884219700.html
試題參考答案：D

試題7： 下列關(guān)于聯(lián)合需求計(jì)劃(Joint Requirement Planning, JRP)的敘述中，不正確的是（）。
A．在JRP實(shí)施之前，應(yīng)制定詳細(xì)的議程，并嚴(yán)格遵照議程進(jìn)行
B．在討論期間盡量避免使用專(zhuān)業(yè)術(shù)語(yǔ)
C．JRP是一種相對(duì)來(lái)說(shuō)成本較高但十分有效的需求獲取方法
D．JRP的主要目的是對(duì)需求進(jìn)行分析和驗(yàn)證
試題解析與討論：www.ichunya.com/st/1888127710.html
試題參考答案：D

試題8： 黑客小張企圖入侵某公司網(wǎng)絡(luò)，竊取機(jī)密信息。為快速達(dá)到目的，他做的第一步通常是(1)；第二步通常是(2)。在成功入侵該公司網(wǎng)絡(luò)某臺(tái)主機(jī)并取得該主機(jī)的控制權(quán)后，通常還需(3);在竊取到機(jī)密信息后，最后還會(huì)(4)。為了預(yù)防黑客入侵的第一步，該公司網(wǎng)絡(luò)應(yīng)該采取的預(yù)防措施為(5);針對(duì)第二步的預(yù)防措施為(6)。為了能及時(shí)發(fā)現(xiàn)上述入侵，該公司網(wǎng)絡(luò)需要配備(7)  。
(1)A．收集目標(biāo)網(wǎng)絡(luò)的所在位置及流量信息
B．到網(wǎng)上去下載常用的一些攻擊軟件
C．捕獲跳板主機(jī)，利用跳板主機(jī)準(zhǔn)備入侵
D．通過(guò)端口掃描等軟件收集目標(biāo)網(wǎng)站的IP地址、開(kāi)放端口和安裝的軟件版本等信息
(2)A．了解目標(biāo)網(wǎng)絡(luò)的所在位置的周?chē)闆r及流量規(guī)律，選擇流量小的時(shí)間發(fā)起攻擊
B．下載攻擊軟件，直接發(fā)起攻擊
C．向目標(biāo)網(wǎng)絡(luò)發(fā)起拒絕服務(wù)攻擊
D．根據(jù)收集的開(kāi)放端口和安裝的軟件版本等信息，到網(wǎng)絡(luò)查找相關(guān)的系統(tǒng)漏洞，下載相應(yīng)的攻擊工具軟件?
(3)A．修改該主機(jī)的root或管理員口令，方便后續(xù)登錄
B．在該主機(jī)上安裝木馬或后門(mén)程序，方便后續(xù)登錄
C．在該主機(jī)上啟動(dòng)遠(yuǎn)程桌面程序，方便后續(xù)登錄
D．在該主機(jī)上安裝網(wǎng)絡(luò)蠕蟲(chóng)程序以便入侵公司網(wǎng)絡(luò)中的其他主機(jī)
(4)A．盡快把機(jī)密數(shù)據(jù)發(fā)送出去
B．在主機(jī)中留一份機(jī)密信息的副本，以后方便時(shí)來(lái)取
C．刪除主機(jī)系統(tǒng)中的相關(guān)日志信息，以免被管理員發(fā)現(xiàn)
D．刪除新建用戶(hù)，盡快退出，以免被管理員發(fā)現(xiàn)
(5)A．盡量保密公司網(wǎng)絡(luò)的所在位置和流量信息
B．盡量減少公司網(wǎng)絡(luò)對(duì)外的網(wǎng)絡(luò)接口
C．盡量關(guān)閉主機(jī)系統(tǒng)上不需要的服務(wù)和端口
D．盡量降低公司網(wǎng)絡(luò)對(duì)外的網(wǎng)絡(luò)接口速率
(6)A．安裝網(wǎng)絡(luò)防病毒軟件，防止病毒和木馬的入侵
B．及時(shí)對(duì)網(wǎng)絡(luò)內(nèi)部的主機(jī)系統(tǒng)進(jìn)行安全掃描并修補(bǔ)相關(guān)的系統(tǒng)漏洞
C．加大公司網(wǎng)絡(luò)對(duì)外的網(wǎng)絡(luò)接口速率
D．在公司網(wǎng)絡(luò)中增加防火墻設(shè)備
(7)  A．入侵檢測(cè)系統(tǒng)
B．VPN系統(tǒng)
C．安全掃描系統(tǒng)
D．防火墻系統(tǒng)
試題解析與討論：www.ichunya.com/st/229592419.html
試題參考答案：D、D、B、C、C、B、A

試題9：

在軟件系統(tǒng)工具中，版本控制工具屬于（  ），軟件評(píng)價(jià)工具屬于（  ）。
1.A．軟件開(kāi)發(fā)工具
B．軟件維護(hù)工具
C．編碼與排錯(cuò)工具
D．軟件管理和軟件支持工具
2.A．逆向工程工具
B．開(kāi)發(fā)信息庫(kù)工具
C．編碼與排錯(cuò)工具
D．軟件管理和軟件支持工具

試題解析與討論：www.ichunya.com/st/2869012429.html
試題參考答案：B、D

試題10：

某公司擬開(kāi)發(fā)了個(gè)轎車(chē)巡航定速系統(tǒng)，系統(tǒng)需要持續(xù)測(cè)量車(chē)輛當(dāng)前的實(shí)時(shí)速度，并根據(jù)設(shè)定的期望速度啟動(dòng)控制轎車(chē)的油門(mén)和剎車(chē)。針對(duì)上述需求，采用（）架構(gòu)風(fēng)格最為合適。
A．解釋器    
B．過(guò)程控制    
C．分層    
D．管道-過(guò)濾器

試題解析與討論：www.ichunya.com/st/2894229892.html
試題參考答案：B