分享到微信
信息安全工程師當天每日一練試題地址：www.shc2b.com/exam/ExamDay.aspx?t1=6
往期信息安全工程師每日一練試題匯總：www.shc2b.com/class/27/e6_1.html
信息安全工程師每日一練試題（2025/5/17）在線測試：www.shc2b.com/exam/ExamDay.aspx?t1=6&day=2025/5/17
點擊查看：更多信息安全工程師習題與指導
信息安全工程師每日一練試題內容（2025/5/17）
試題1
關于網絡安全管理體系的描述錯誤的是（ ）
A．管理目標包含網絡系統(tǒng)的保密
B．管理手段包括安全評估，安全監(jiān)督，應急響應等
C．管理主體是以網絡管理員、單位負責人為主
D．管理資源包括安全設備、管理人員、安全經費等查看答案
試題參考答案：C
試題2
Linux系統(tǒng)一般提供SSH服務，SSH的服務進程端口通常為（ ）
A．21
B．22
C．80
D．110查看答案
試題參考答案：B
試題3
“多態(tài)性發(fā)生器”在病毒編譯中的主要作用是什么？
A．減小病毒體積
B．增加病毒傳播速度
C．使病毒代碼每次生成時都發(fā)生變化，但保持原有功能
D．提升病毒的隱蔽性，使其更難被殺毒軟件發(fā)現(xiàn)查看答案
試題參考答案：C
試題4
在國產商用密碼算法中，（ ）是雜湊算法，雜湊值長度為256比特
A．SM1
B．SM2
C．SM3
D．SM4查看答案
試題參考答案：C
試題5
以下哪個工具主要用于檢測網站服務器上的WebShell惡意代碼？
A．Nikto
B．Httprint
C．WebScarab
D．明鑒WebShellScanner查看答案
試題參考答案：D
試題6
設在RSA的公鑰密碼體制中,公鑰為(e,n)=(7，55),則私鑰d=（ ）。
A.11
B.15
C.17
D.23查看答案
試題參考答案：D
試題7
以下關于數(shù)字證書的敘述中，錯誤的是（）
A、證書通常由CA安全認證中心發(fā)放
B、證書攜帶持有者的公開密鑰
C、證書的有效性可以通過驗證持有者的簽名
D、證書通常攜帶CA的公開密鑰查看答案
試題參考答案：D
試題8
不同的訪問控制技術產品，其技術指標有所差異，以下描述錯誤的是（ ）。
A．訪問控制策略規(guī)則類型少，有利于安全控制細化和靈活授權管理。
B．訪問規(guī)則的數(shù)量多表示該產品具有較高的控制能力。
C．訪問規(guī)則檢查的速度快則意味著產品具有較好的性能。
D．針對產品本身的安全所采用的保護措施，產品防范網絡攻擊的能力，產品所達到的國家信息安全產品的等級。查看答案
試題參考答案：A
試題9
網絡信息系統(tǒng)漏洞的存在是網絡攻擊成功的必要條件之一。以下有關安全事件與漏洞對應關系的敘述中，錯誤的是( )。
A．Internet 蠕蟲，利用 Sendmail 及finger 漏洞
B．沖擊波蠕蟲，利用TCP/IP 協(xié)議漏洞
C．Wannacry 勒索病毒，利用Windows 系統(tǒng)的 SMB 漏洞
D．Slammer 蠕蟲，利用微軟MS SQL 數(shù)據(jù)庫系統(tǒng)漏洞查看答案
試題參考答案：B
試題10
關于工控防火墻技術的描述不正確的是（ ）
A．工控防火墻是一種用于保護工業(yè)設備及系統(tǒng)的網絡安全機制
B．工控防火墻主要作用是實現(xiàn)工控網絡的安全隔離和工控現(xiàn)場操作的安全保護
C．工控防火墻要適應工業(yè)現(xiàn)場的惡劣環(huán)境及實時性高的工控操作要求。
D．工控防火墻可以完全阻止所有類型的網絡攻擊，無需定期更新和維護查看答案
試題參考答案：D
信管網訂閱號
信管網視頻號
信管網抖音號
溫馨提示：因考試政策、內容不斷變化與調整，信管網網站提供的以上信息僅供參考，如有異議，請以權威部門公布的內容為準！
信管網致力于為廣大信管從業(yè)人員、愛好者、大學生提供專業(yè)、高質量的課程和服務，解決其考試證書、技能提升和就業(yè)的需求。
信管網軟考課程由信管網依托10年專業(yè)軟考教研傾力打造，教材和資料參編作者和資深講師坐鎮(zhèn)，通過深研歷年考試出題規(guī)律與考試大綱，深挖核心知識與高頻考點，為學員考試保駕護航。面授、直播＆錄播，多種班型靈活學習，滿足不同學員考證需求，降低課程學習難度，使學習效果事半功倍。
相關內容
| 發(fā)表評論 查看完整評論 | |
考試新手指南
學習計劃攻略
精華備考資料
案例論文干貨
章節(jié)模擬試題
免費試聽課程
考試信息推送