分享到微信
信息安全工程師當(dāng)天每日一練試題地址：www.shc2b.com/exam/ExamDay.aspx?t1=6
往期信息安全工程師每日一練試題匯總：www.shc2b.com/class/27/e6_1.html
信息安全工程師每日一練試題（2025/8/14）在線測試：www.shc2b.com/exam/ExamDay.aspx?t1=6&day=2025/8/14
信息安全工程師每日一練試題內(nèi)容（2025/8/14）
試題1
云計算服務(wù)提供方為了加強個人信息的安全，以下（ ）措施不屬于其主要職責(zé)。
A．建立嚴(yán)格的信息安全管理制度和流程
B．允許所有員工無限制地訪問客戶信息
C．通過ISO 27018公有云個人信息保護認(rèn)證
D．強化身份驗證和訪問控制查看答案
試題參考答案：B
試題2
下圖是（ ）的原理圖
A．單向認(rèn)證
B．雙向認(rèn)證
C．多向認(rèn)證
D．第三方認(rèn)證查看答案
試題參考答案：A
試題3
關(guān)于密鑰管理，錯誤的是（ ）
A．密鑰生成時要同步記錄密鑰的關(guān)聯(lián)信息
B．密鑰不應(yīng)以明文方式保存
C．半自動化的分發(fā)方式主要是通過密鑰交換協(xié)議進行
D．使用密鑰前要驗證密鑰的有效性查看答案
試題參考答案：C
試題4
網(wǎng)絡(luò)安全漏洞是網(wǎng)絡(luò)安全管理工作的重要內(nèi)容，網(wǎng)絡(luò)信息系統(tǒng)的漏洞主要來自兩個方面：非技術(shù)性安全漏洞和技術(shù)性安全漏洞。以下屬于非技術(shù)性安全漏洞主要來源的是 ( )
A．緩沖區(qū)溢出
B．輸入驗證錯誤
C．網(wǎng)絡(luò)安全特權(quán)控制不完備
D．配置錯誤查看答案
試題參考答案：C
試題5
關(guān)于基于鍵盤監(jiān)控的誤用檢查方法的描述，不正確的是（ ）
A．該方法的缺點是在沒有操作系統(tǒng)支持的情況下，缺少捕獲用戶擊鍵的可靠方法
B．該方法可以檢測惡意程序的自動攻擊
C．該方法中可能存在多種擊鍵方式表示同一種攻擊的情況
D．如果沒有擊鍵語義分析，用戶提供別名很容易欺騙這種檢測技術(shù)查看答案
試題參考答案：B
試題6
中間人攻擊就是在通信雙方毫無察覺的情況下，通過攔截正常的網(wǎng)絡(luò)通信數(shù)據(jù)，進而對數(shù)據(jù)進行嗅探或篡改。以下屬于中間人攻擊的是（ ）。
A.DNS欺騙
B.社會工程攻擊
C.網(wǎng)絡(luò)釣魚
D.旁注攻擊查看答案
試題參考答案：A
試題7
為了達到信息安全的目標(biāo)，各種信息安全技術(shù)的使用必須遵守一些基本原則，其中在信息系統(tǒng)中，應(yīng)該對所有權(quán)限進行適當(dāng)?shù)貏澐?，使每個授權(quán)主體只能擁有其中的一部分權(quán)限，使它們之間相互制約、相互監(jiān)督，共同保證信息系統(tǒng)安全的是 （ ）。
A、最小化原則
B、安全隔離原則
C、縱深防御原則
D、分權(quán)制衡原則查看答案
試題參考答案：D
試題8
在網(wǎng)絡(luò)安全滲透測試流程中，（ ）階段的項目經(jīng)理協(xié)助被測單位填寫“網(wǎng)絡(luò)信息系統(tǒng)滲透測試用戶授權(quán)單”。
A．委托受理階段
B．準(zhǔn)備階段
C．實施階段
D．綜合評估階段查看答案
試題參考答案：B
試題9
VPN即虛擬專用網(wǎng)，是一種依靠ISP和其他NSP在公用網(wǎng)絡(luò)中建立專用的、安全的數(shù)據(jù)通信通道的技術(shù)。以下關(guān)于虛擬專用網(wǎng)VPN的描述中，錯誤的是（） 。
A.VPN采用隧道技術(shù)實現(xiàn)安全通信
B.第2層隧道協(xié)議L2TP主要由LAC和LNS構(gòu)成
C.IPSec可以實現(xiàn)數(shù)據(jù)的加密傳輸
D.點對點隧道協(xié)議PPTP中的身份驗證機制包括RAP、CHAP、MPPE查看答案
試題參考答案：D
試題10
MD5以512位數(shù)據(jù)塊為單位來處理輸入，產(chǎn)生（ ）位的消息摘要。
A．64
B．128
C．256
D．512查看答案
試題參考答案：B
信管網(wǎng)訂閱號
信管網(wǎng)視頻號
信管網(wǎng)抖音號
溫馨提示：因考試政策、內(nèi)容不斷變化與調(diào)整，信管網(wǎng)網(wǎng)站提供的以上信息僅供參考，如有異議，請以權(quán)威部門公布的內(nèi)容為準(zhǔn)！
信管網(wǎng)致力于為廣大信管從業(yè)人員、愛好者、大學(xué)生提供專業(yè)、高質(zhì)量的課程和服務(wù)，解決其考試證書、技能提升和就業(yè)的需求。
信管網(wǎng)軟考課程由信管網(wǎng)依托10年專業(yè)軟考教研傾力打造，教材和資料參編作者和資深講師坐鎮(zhèn)，通過深研歷年考試出題規(guī)律與考試大綱，深挖核心知識與高頻考點，為學(xué)員考試保駕護航。面授、直播＆錄播，多種班型靈活學(xué)習(xí)，滿足不同學(xué)員考證需求，降低課程學(xué)習(xí)難度，使學(xué)習(xí)效果事半功倍。
相關(guān)內(nèi)容
| 發(fā)表評論 查看完整評論 | |
考試新手指南
學(xué)習(xí)計劃攻略
精華備考資料
案例論文干貨
章節(jié)模擬試題
免費試聽課程
考試信息推送