分享到微信
信息安全工程師當天每日一練試題地址：www.shc2b.com/exam/ExamDay.aspx?t1=6
往期信息安全工程師每日一練試題匯總：www.shc2b.com/class/27/e6_1.html
信息安全工程師每日一練試題（2025/3/8）在線測試：www.shc2b.com/exam/ExamDay.aspx?t1=6&day=2025/3/8
點擊查看：更多信息安全工程師習題與指導
信息安全工程師每日一練試題內容（2025/3/8）
試題1
重放攻擊是指攻擊者發(fā)送一個目的主機已接收過的包，來達到欺騙系統的目的。下列技術中，不能抵御重放攻擊的是（）.
A.序號
B.明文填充
C.時間戳
D.Nonce查看答案
試題參考答案：B
試題2
在云計算的服務模型中，哪個模型允許用戶租用計算資源和存儲資源，并可以在這些資源上部署和運行自己的應用程序？
A．IaaS（基礎設施即服務）
B．PaaS（平臺即服務）
C．SaaS（軟件即服務）
D．DaaS（數據即服務）查看答案
試題參考答案：A
試題3
（ ）Snort是輕量型的NIDS,它首先通過libpcap軟件包監(jiān)聽( sniffer/logger)獲得網絡數據包，然后進行入侵檢測分析。
A．STAT
B．Snort
C．Suricata
D．Zeek查看答案
試題參考答案：B
試題4
在網絡流量清洗過程中，（ ）常用于將目標系統的流量動態(tài)轉發(fā)到流量清洗中心。
A． ICMP協議
B． HTTP重定向
C． BGP流量牽引
D． 靜態(tài)路由配置查看答案
試題參考答案：C
試題5
關于網絡信息安全的基本功能，以下描述不正確的是（ ）
A．網絡信息安全防御是使得網絡系統具備阻止、抵御各種己知網絡安全威脅的功能。
B．網絡信息安全監(jiān)測是檢測、發(fā)現各種已知或未知的網絡安全威脅的功能。
C．網絡信息安全應急是針對網絡系統中的突發(fā)事件，具備及時響應和處置網絡攻擊的功能。
D．網絡信息安全恢復是針對可能發(fā)生的網絡災害事件，具備恢復網絡系統運行的功能。查看答案
試題參考答案：D
試題6
網絡殺傷鏈模型階段不包括（ ）
A．目標偵查
B．武器構造
C．載荷投送
D．躲避防御查看答案
試題參考答案：D
試題7
以下關于網絡欺騙的描述中，不正確的是（ ）。
A. Web欺騙是一種社會工程攻擊
B.DNS欺騙通過入侵網站服務器實現對網站內容的篡改
C.郵件欺騙可以遠程登錄郵件服務器的端口 25
D.采用雙向綁定的方法可以有效阻止ARP欺騙查看答案
試題參考答案：B
試題8
Snort 是典型的網絡入侵檢測系統，通過獲取網絡數據包，進行入侵檢測形成報警信息。Snort 規(guī)則由規(guī)則頭和規(guī)則選項兩部分組成。以下內容不屬于規(guī)則頭的是( )。
A．源地址
B．目的端口號
C．協議
D．報警信息查看答案
試題參考答案：D
試題9
網絡蠕蟲主要由（ ）組成。
A． 病毒引擎和傳播模塊
B． 主程序和引導程序
C． 掃描模塊和負載模塊
D． 破壞模塊和偽裝模塊查看答案
試題參考答案：B
試題10
宏病毒和腳本惡意代碼通常使用（ ）技術來實現變形。
A．指令替換
B．重編譯
C．指令擴展
D．偽指令查看答案
試題參考答案：B
信管網訂閱號
信管網視頻號
信管網抖音號
溫馨提示：因考試政策、內容不斷變化與調整，信管網網站提供的以上信息僅供參考，如有異議，請以權威部門公布的內容為準！
信管網致力于為廣大信管從業(yè)人員、愛好者、大學生提供專業(yè)、高質量的課程和服務，解決其考試證書、技能提升和就業(yè)的需求。
信管網軟考課程由信管網依托10年專業(yè)軟考教研傾力打造，教材和資料參編作者和資深講師坐鎮(zhèn)，通過深研歷年考試出題規(guī)律與考試大綱，深挖核心知識與高頻考點，為學員考試保駕護航。面授、直播＆錄播，多種班型靈活學習，滿足不同學員考證需求，降低課程學習難度，使學習效果事半功倍。
相關內容
| 發(fā)表評論 查看完整評論 | |
考試新手指南
學習計劃攻略
精華備考資料
案例論文干貨
章節(jié)模擬試題
免費試聽課程
考試信息推送