分享到微信
信息安全工程師當天每日一練試題地址：www.jycxcx.com/exam/ExamDay.aspx?t1=6
往期信息安全工程師每日一練試題匯總：www.jycxcx.com/class/27/e6_1.html
信息安全工程師每日一練試題（2025/1/22）在線測試：www.jycxcx.com/exam/ExamDay.aspx?t1=6&day=2025/1/22
點擊查看：更多信息安全工程師習題與指導
信息安全工程師每日一練試題內容（2025/1/22）
試題1
常見的信息安全基本屬性有：機密性、完整性、可用性、抗抵賴性和可控性等。其中合法許可的用戶能夠及時獲取網絡信息或服務的特性，是指信息安全的（）。
A．機密性
B．完整性
C．可用性
D．可控性查看答案
試題參考答案：C
試題2
（ ）是指采用一種或多種傳播手段，將大量主機感染bot程序，從而在控制者和被感染主機之間形成的一個可以一對多控制的網絡。
A.特洛伊木馬
B.僵尸網絡
C. ARP欺騙
D.網絡釣魚查看答案
試題參考答案：B
試題3
第三方安全管理的目標不包含（ ）
A．維護第三方訪問的組織的信息處理設施和網絡資產的安全性
B．嚴格控制第三方對組織的信息及網絡處理設備的使用
C．支持組織開展網絡業(yè)務需要
D．分擔組織的網絡安全風險查看答案
試題參考答案：D
試題4
WPKI（無線公開密鑰體系）是基于無網絡環(huán)境的一套遵循既定標準的密鑰及證書管理平臺,該平臺采用的加密算法是（ ）。
A.SM4
B.優(yōu)化的RSA加密算法
C.SM9
D.優(yōu)化的橢圓曲線加密算法查看答案
試題參考答案：D
試題5
哪種類型的攻擊利用了IIS服務程序的緩沖區(qū)溢出漏洞來構造網絡蠕蟲？
A．SQL注入
B．XSS攻擊
C．緩沖區(qū)溢出攻擊
D．CSRF攻擊查看答案
試題參考答案：C
試題6
安全電子交易協(xié)議SET是由VISA和Mastercard兩大信用卡組織聯(lián)合開發(fā)的電子商務安全協(xié)議,以下關于SET的敘述中,正確的是（ ）。
A.SET通過向電子商務各參與方發(fā)放驗證碼來確認各方的身份,保證網上支付的安全性
B.SET不需要可信第三方認證中心的參與
C.SET要實現的主要目標包括保障付款安全、確定應用的互通性和達到全球市場的可接受性
D.SET協(xié)議主要使用的技術包括:流密碼、公鑰密碼和數字簽名等查看答案
試題參考答案：C
試題7
Web應用防火墻的HTTP過濾的常見功能不包括（ ）
A．HTTP協(xié)議頭各個字段的長度限制
B．后綴名過濾
C．Web服務器返回內容過濾
D．IP地址白名單/黑名單過濾查看答案
試題參考答案：D
試題8
在SQL Server中，（ ）備份方案能夠備份數據庫中的所有數據以及足夠的事務日志信息，以便在發(fā)生故障時可以完全恢復數據庫到故障發(fā)生前的狀態(tài)。
A．文件和文件組備份
B．事務日志備份
C．完全備份
D．差異備份查看答案
試題參考答案：C
試題9
（ ）主要提供分布式網絡環(huán)境和Web服務的模型訪問控制。
A．基于使用的訪問控制模型
B．基于地理位置的訪問控制模型
C．基于角色的訪問控制模型
D．基于屬性的訪問控制模型查看答案
試題參考答案：D
試題10
關于祖沖之算法的安全性分析不正確的是（ ）。
A.祖沖之算法輸出序列的隨機性好,周期足夠大
B.祖沖之算法的輸出具有良好的線性、混淆特性和擴散特性
C.祖沖之算法可以抵抗已知的序列密碼分析方法
D.祖沖之算法可以抵抗弱密分析查看答案
試題參考答案：B
信管網訂閱號
信管網視頻號
信管網抖音號
溫馨提示：因考試政策、內容不斷變化與調整，信管網網站提供的以上信息僅供參考，如有異議，請以權威部門公布的內容為準！
信管網致力于為廣大信管從業(yè)人員、愛好者、大學生提供專業(yè)、高質量的課程和服務，解決其考試證書、技能提升和就業(yè)的需求。
信管網軟考課程由信管網依托10年專業(yè)軟考教研傾力打造，教材和資料參編作者和資深講師坐鎮(zhèn)，通過深研歷年考試出題規(guī)律與考試大綱，深挖核心知識與高頻考點，為學員考試保駕護航。面授、直播＆錄播，多種班型靈活學習，滿足不同學員考證需求，降低課程學習難度，使學習效果事半功倍。
相關內容
| 發(fā)表評論 查看完整評論 | |
考試新手指南
學習計劃攻略
精華備考資料
案例論文干貨
章節(jié)模擬試題
免費試聽課程
考試信息推送