分享到微信
信息安全工程師當(dāng)天每日一練試題地址：www.xarthg.com/exam/ExamDay.aspx?t1=6
往期信息安全工程師每日一練試題匯總：www.xarthg.com/class/27/e6_1.html
信息安全工程師每日一練試題（2026/1/6）在線測試：www.xarthg.com/exam/ExamDay.aspx?t1=6&day=2026/1/6
點(diǎn)擊查看：更多信息安全工程師習(xí)題與指導(dǎo)
信息安全工程師每日一練試題內(nèi)容（2026/1/6）
試題1
網(wǎng)絡(luò)物理隔離有利于強(qiáng)化網(wǎng)絡(luò)安全的保障，增強(qiáng)涉密網(wǎng)絡(luò)的安全性。以下關(guān)于網(wǎng)絡(luò)物理隔離實(shí)現(xiàn)技術(shù)的表述，錯誤的是（ ）。
A．物理斷開可以實(shí)現(xiàn)處于不同安全域的網(wǎng)絡(luò)之間以間接方式相連接
B．內(nèi)外網(wǎng)線路切換器通過交換盒的開關(guān)設(shè)置控制計(jì)算機(jī)的網(wǎng)絡(luò)物理連接
C．單硬盤內(nèi)外分區(qū)技術(shù)將單臺物理PC虛擬成邏輯上的兩臺PC
D．網(wǎng)閘通過具有控制功能開關(guān)來連接或切斷兩個獨(dú)立主機(jī)系統(tǒng)的數(shù)據(jù)交換查看答案
試題參考答案：A
試題2
（ ）是依據(jù)網(wǎng)絡(luò)信息系統(tǒng)的管理目標(biāo)，檢查分析管理要素及機(jī)制的安全狀況，評估安全管理是否滿足信息系統(tǒng)的安全管理目標(biāo)要求。
A．安全管理檢測
B．安全功能檢測
C．安全滲透測試
D．信息系統(tǒng)攻擊測試查看答案
試題參考答案：A
試題3
訪問控制的目標(biāo)有兩個，其一是防止非法用戶進(jìn)入系統(tǒng)，其二是（ ）
A．禁止合法用戶的越權(quán)訪問
B．對系統(tǒng)進(jìn)行安全審計(jì)和監(jiān)控
C．對用戶進(jìn)行有效的身份驗(yàn)證
D．檢測用戶對系統(tǒng)的攻擊企圖查看答案
試題參考答案：A
試題4
（ ）是利用僵尸主機(jī)向特定目標(biāo)網(wǎng)站發(fā)送大量的HTTP GET請求，以導(dǎo)致網(wǎng)站癱瘓。
A．HTTP Flood攻擊
B．SYN Flood攻擊
C．DNS放大攻擊
D．Super Scan 攻擊查看答案
試題參考答案：A
試題5
（ ）是用來代表實(shí)體對象（如人員、設(shè)備、數(shù)據(jù)、服務(wù)、應(yīng)用）的身份標(biāo)志，確保實(shí)體的唯一性和可辨識性，同時(shí)與實(shí)體存在強(qiáng)關(guān)聯(lián)。
A．標(biāo)識者
B．認(rèn)證
C．鑒別
D．驗(yàn)證者查看答案
試題參考答案：A
試題6
SSL協(xié)議（安全套接層協(xié)議）是Netscape公司推出的一種安全通信協(xié)議，以下服務(wù)中，SSL協(xié)議不能提供的是（ ）。
A.用戶和服務(wù)器的合法性認(rèn)證服務(wù)
B.加密數(shù)據(jù)服務(wù)以隱藏被傳輸?shù)臄?shù)據(jù)
C.維護(hù)數(shù)據(jù)的完整性
D.基于UDP應(yīng)用的安全保護(hù)查看答案
試題參考答案：D
試題7
在防止A3-敏感數(shù)據(jù)暴露漏洞的上下文中，以下哪項(xiàng)措施最為關(guān)鍵？
A．定期更新服務(wù)器和應(yīng)用程序的安全補(bǔ)丁。
B．對所有敏感數(shù)據(jù)在傳輸和存儲時(shí)進(jìn)行加密。
C．實(shí)現(xiàn)強(qiáng)密碼策略，要求用戶定期更換密碼。
D．部署防火墻以阻止未經(jīng)授權(quán)的訪問。查看答案
試題參考答案：B
試題8
在訪問因特網(wǎng)時(shí)，為了防止Web頁面中惡意代碼對自己計(jì)算機(jī)的損害，可以采取的防范措施是( )
A、將要訪問的Web站點(diǎn)按其可信度分配到瀏覽器的不同安全區(qū)域
B、在瀏覽器中安裝數(shù)字證書
C、利用IP安全協(xié)議訪問Web站點(diǎn)
D、利用SSL訪問Web站點(diǎn)查看答案
試題參考答案：A
試題9
（ ）情況可能導(dǎo)致Apache Web服務(wù)器拒絕服務(wù)威脅。
A．攻擊者通過預(yù)測資源位置下載網(wǎng)站配置文件
B．網(wǎng)站服務(wù)被配置為允許跨站請求偽造(CSRF)
C．攻擊者利用DDoS攻擊使Apache服務(wù)器資源耗盡
D．輸入驗(yàn)證錯誤導(dǎo)致SQL注入查看答案
試題參考答案：C
試題10
強(qiáng)制訪問控制（MAC）是一種不允許主體干涉的訪問控制類型。根據(jù)MAC的安全基本，用戶與訪問的信息的讀寫關(guān)系有四種類型，其中能保證數(shù)據(jù)完整性的讀寫組合方式是( )。
A.上讀-下寫
B.上讀-上寫
C.下讀-下寫
D.下讀-上寫查看答案
試題參考答案：A
信管網(wǎng)訂閱號
信管網(wǎng)視頻號
信管網(wǎng)抖音號
溫馨提示：因考試政策、內(nèi)容不斷變化與調(diào)整，信管網(wǎng)網(wǎng)站提供的以上信息僅供參考，如有異議，請以權(quán)威部門公布的內(nèi)容為準(zhǔn)！
信管網(wǎng)致力于為廣大信管從業(yè)人員、愛好者、大學(xué)生提供專業(yè)、高質(zhì)量的課程和服務(wù)，解決其考試證書、技能提升和就業(yè)的需求。
信管網(wǎng)軟考課程由信管網(wǎng)依托10年專業(yè)軟考教研傾力打造，教材和資料參編作者和資深講師坐鎮(zhèn)，通過深研歷年考試出題規(guī)律與考試大綱，深挖核心知識與高頻考點(diǎn)，為學(xué)員考試保駕護(hù)航。面授、直播＆錄播，多種班型靈活學(xué)習(xí)，滿足不同學(xué)員考證需求，降低課程學(xué)習(xí)難度，使學(xué)習(xí)效果事半功倍。
| 發(fā)表評論 查看完整評論 | |
考試信息推送