分享到微信
信息安全工程師當天每日一練試題地址：www.shc2b.com/exam/ExamDay.aspx?t1=6
往期信息安全工程師每日一練試題匯總：www.shc2b.com/class/27/e6_1.html
信息安全工程師每日一練試題（2025/8/6）在線測試：www.shc2b.com/exam/ExamDay.aspx?t1=6&day=2025/8/6
點擊查看：更多信息安全工程師習題與指導
信息安全工程師每日一練試題內(nèi)容（2025/8/6）
試題1
基于網(wǎng)絡的入侵檢測系統(tǒng)（NIDS）通過偵聽網(wǎng)絡系統(tǒng)，捕獲網(wǎng)絡數(shù)據(jù)包，并依據(jù)網(wǎng)絡包是否包含攻擊特征，或者網(wǎng)絡通信流是否異常來識別入侵行為。以下不適合采用NIDS檢測的入侵行為是（ ）。
A．分布式拒絕服務攻擊
B．緩沖區(qū)溢出
C．注冊表修改
D．協(xié)議攻擊查看答案
試題參考答案：C
試題2
在網(wǎng)絡流量清洗過程中，（ ）常用于將目標系統(tǒng)的流量動態(tài)轉發(fā)到流量清洗中心。
A． ICMP協(xié)議
B． HTTP重定向
C． BGP流量牽引
D． 靜態(tài)路由配置查看答案
試題參考答案：C
試題3
以下那個選項不屬于網(wǎng)絡攻擊常見的技術方法（ ）
A．端口掃描
B．口令復制
C．緩沖區(qū)溢出
D．惡意代碼查看答案
試題參考答案：B
試題4
關于數(shù)字證書的描述，不正確的是（ ）
A．數(shù)字證書按類別可分為個人證書、機構證書和設備證書
B．數(shù)字證書按用途可分為簽名證書和加密證書
C．簽名證書是用于證明簽名公鑰的數(shù)字證書
D．加密證書是用于證明加密私鑰的數(shù)字證書查看答案
試題參考答案：D
試題5
硬件漏洞不同于軟件漏洞，其修補具有（ ）。通常方法是破壞漏洞利用條件，防止漏洞被攻擊者利用。
A．不可逆性
B．不可抵賴性
C．不可控性
D．不可復制性查看答案
試題參考答案：A
試題6
網(wǎng)絡安全工程師對某企業(yè)的資產(chǎn)進行安全管理時，首先應該做的工作是（ ）
A．評估該企業(yè)管理對象的價值
B．識別該企業(yè)資產(chǎn)的威脅主體
C．確定該企業(yè)的安全策略
D．確定該企業(yè)的管理對象查看答案
試題參考答案：D
試題7
以下不屬于信息安全風險評估中需要識別的對象是（）
A.資產(chǎn)識別
B.威脅識別
C.風險識別
D.脆弱性識別查看答案
試題參考答案：C
試題8
以下關于網(wǎng)絡釣魚的說法中，不正確的是（）
A、網(wǎng)絡釣魚融合了偽裝、欺騙等多種攻擊方式
B、網(wǎng)絡釣魚與Web服務沒有關系
C、典型的網(wǎng)絡釣魚攻擊都將被攻擊者引誘到一個通過精心設計的釣魚網(wǎng)站上
D、網(wǎng)絡釣魚是“社會工程攻擊”是一種形式查看答案
試題參考答案：B
試題9
對于客體Fie1.主體ID1、ID2、ID3.訪問權限讀r、寫w和運行x。如果主體對客體的訪問權限表示如下：
File1:（ID1:rx）（ID2:rw）（ID3:rwx）
以上這種表示訪問控制的方式被稱為（）。
A．前綴表
B．訪問控制表
C．能力表
D．后綴表查看答案
試題參考答案：B
試題10
（ ）是基于用戶所知道的秘密而進行的認證技術，是網(wǎng)絡常見的身份認證方法。
A．智能卡技術
B．基于生物特征認證技術
C．口令認證
D．Kerberos認證查看答案
試題參考答案：C
信管網(wǎng)訂閱號
信管網(wǎng)視頻號
信管網(wǎng)抖音號
溫馨提示：因考試政策、內(nèi)容不斷變化與調整，信管網(wǎng)網(wǎng)站提供的以上信息僅供參考，如有異議，請以權威部門公布的內(nèi)容為準！
信管網(wǎng)致力于為廣大信管從業(yè)人員、愛好者、大學生提供專業(yè)、高質量的課程和服務，解決其考試證書、技能提升和就業(yè)的需求。
信管網(wǎng)軟考課程由信管網(wǎng)依托10年專業(yè)軟考教研傾力打造，教材和資料參編作者和資深講師坐鎮(zhèn)，通過深研歷年考試出題規(guī)律與考試大綱，深挖核心知識與高頻考點，為學員考試保駕護航。面授、直播＆錄播，多種班型靈活學習，滿足不同學員考證需求，降低課程學習難度，使學習效果事半功倍。
相關內(nèi)容
| 發(fā)表評論 查看完整評論 | |
考試新手指南
學習計劃攻略
精華備考資料
案例論文干貨
章節(jié)模擬試題
免費試聽課程
考試信息推送