分享到微信
信息安全工程師當天每日一練試題地址：m.zwdsj.com/exam/ExamDay.aspx?t1=6
往期信息安全工程師每日一練試題匯總：m.zwdsj.com/class/27/e6_1.html
信息安全工程師每日一練試題（2025/12/10）在線測試：m.zwdsj.com/exam/ExamDay.aspx?t1=6&day=2025/12/10
點擊查看：更多信息安全工程師習題與指導
信息安全工程師每日一練試題內容（2025/12/10）
試題1
在以下網絡威脅中，( )不屬于信息泄露
A、數據竊聽
B、流量分析
C、偷竊用戶賬戶
D、暴力破解查看答案
試題參考答案：D
試題2
自主訪問控制是指客體的所有者按照自己的安全策略授予系統中的其他用戶對其的訪問權?；诹械淖灾髟L問控制的形式包括（ ）
A．訪問控制表和保護位
B．訪問控制表和能力表
C．前綴表和保護位
D．能力表、口令和前綴表查看答案
試題參考答案：A
試題3
惡意代碼能夠經過存儲介質或網絡進行傳播，未經授權認證訪問或破壞計算機系統。惡意代碼的傳播方式分為主動傳播和被動傳播。( )屬于主動傳播的惡意代碼。
A．邏輯炸彈
B．特洛伊木馬
C．網絡蠕蟲
D．計算機病毒查看答案
試題參考答案：C
試題4
OpenStack 使用（ ）技術來保護云計算的安全，實現物理隔離和冗余。
A．SELinux/AppArmor
B．強制訪問控制（MAC）
C．角色訪問控制（RBAC）
D．可用區(qū)（Availability Zones）查看答案
試題參考答案：D
試題5
訪問控制機制是由一組安全機制構成，可以抽象為一個簡單模型，以下不屬于訪問控制模型要素的是( )。
A．主體
B．客體
C．審計庫
D．協議查看答案
試題參考答案：D
試題6
密碼分析者針對加解密算法的數學基礎和某些密碼學特性,根據數學方法破譯密碼的攻擊方式稱為（ ）。
A.數學分析攻擊
B.差分分析攻擊
C.基于物理的攻擊
D.窮舉攻擊查看答案
試題參考答案：A
試題7
口令認證的優(yōu)點是（ ）
A．簡單、容易實現
B．不易受到攻擊
C．單點登錄
D．時間同步要求低查看答案
試題參考答案：A
試題8
包過濾是在IP層實現的防火墻技術，根據包的源IP地址、目的IP地址、源端口、目的端口及包傳遞方向等包頭信息判斷是否允許包通過。包過濾型防火墻擴展IP訪問控制規(guī)則的格式如下：
access-list list-number {demy|permit}protocol
source source-wildcard source-qualifiers
destination destination-wildcard destination-qualifiers[log|log-input]
則以下說法錯誤的是 ( )。
A．source表示來源的IP地址
B．deny表示若經過過濾器的包條件匹配，則允許該包通過
C．destination表示目的IP地址
D．log表示記錄符合規(guī)則條件的網絡包查看答案
試題參考答案：B
試題9
題干暫缺，持續(xù)更新中
A．強制訪問控制
B．持續(xù)更新中
C．持續(xù)更新中
D．持續(xù)更新中查看答案
試題參考答案：A
試題10
在SQL注入防護中，建立程序輸入白名單的主要目的是什么？
A．允許所有類型的輸入
B．禁止所有類型的輸入
C．允許并僅接受已知的正常輸入
D．允許并僅接受預期內的惡意輸入查看答案
試題參考答案：C
信管網訂閱號
信管網視頻號
信管網抖音號
溫馨提示：因考試政策、內容不斷變化與調整，信管網網站提供的以上信息僅供參考，如有異議，請以權威部門公布的內容為準！
信管網致力于為廣大信管從業(yè)人員、愛好者、大學生提供專業(yè)、高質量的課程和服務，解決其考試證書、技能提升和就業(yè)的需求。
信管網軟考課程由信管網依托10年專業(yè)軟考教研傾力打造，教材和資料參編作者和資深講師坐鎮(zhèn)，通過深研歷年考試出題規(guī)律與考試大綱，深挖核心知識與高頻考點，為學員考試保駕護航。面授、直播＆錄播，多種班型靈活學習，滿足不同學員考證需求，降低課程學習難度，使學習效果事半功倍。
| 發(fā)表評論 查看完整評論 | |
考試信息推送