分享到微信
信息安全工程師當(dāng)天每日一練試題地址：www.bestofbreeders.com/exam/ExamDay.aspx?t1=6
往期信息安全工程師每日一練試題匯總：www.bestofbreeders.com/class/27/e6_1.html
信息安全工程師每日一練試題（2025/12/7）在線測試：www.bestofbreeders.com/exam/ExamDay.aspx?t1=6&day=2025/12/7
點(diǎn)擊查看：更多信息安全工程師習(xí)題與指導(dǎo)
信息安全工程師每日一練試題內(nèi)容（2025/12/7）
試題1
（ ）的存在將會(huì)導(dǎo)致風(fēng)險(xiǎn)，而（ ）利用脆弱性產(chǎn)生風(fēng)險(xiǎn)。
A．資產(chǎn)、管理者
B．脆弱性、威脅主體
C．威脅、威脅主體
D．威脅、資產(chǎn)查看答案
試題參考答案：B
試題解析與討論：www.bestofbreeders.com/exam/ExamDay.aspx?t1=6&day=2025/12/7
試題2
常見的Hash算法不包括（ ）
A．MD5
B．SHA
C．SM9
D．SM3查看答案
試題參考答案：C
試題解析與討論：www.bestofbreeders.com/exam/ExamDay.aspx?t1=6&day=2025/12/7
試題3
題干暫缺，持續(xù)更新中
A．持續(xù)更新中
B．持續(xù)更新中
C．持續(xù)更新中
D．BLP模型中主體只能向上寫，不能向下寫查看答案
試題參考答案：D
試題解析與討論：www.bestofbreeders.com/exam/ExamDay.aspx?t1=6&day=2025/12/7
試題4
關(guān)于BiBa模型描述不正確的是（ ）
A．BiBa模型可以保護(hù)系統(tǒng)的信息完整性。
B．主體不能請求(調(diào)用)完整性級別更高的主體的服務(wù)
C．下級不能寫上級的數(shù)據(jù)
D．上級可以讀下級的數(shù)據(jù)查看答案
試題參考答案：D
試題解析與討論：www.bestofbreeders.com/exam/ExamDay.aspx?t1=6&day=2025/12/7
試題5
Kerberos是一個(gè)網(wǎng)絡(luò)認(rèn)證協(xié)議，其目標(biāo)是使用密銅加密為客戶端/服務(wù)器應(yīng)用程序提供強(qiáng)身份認(rèn)證。一個(gè)Kerberos系統(tǒng)涉及四個(gè)基本實(shí)體:Kerberos客戶機(jī)、AS、TGS和應(yīng)用服務(wù)器,通常( )統(tǒng)稱為KDC。
A．AS和TGS
B．客戶機(jī)、AS和TGS
C．TGS和應(yīng)用服務(wù)器
D．客戶機(jī)和AS查看答案
試題參考答案：A
試題解析與討論：www.bestofbreeders.com/exam/ExamDay.aspx?t1=6&day=2025/12/7
試題6
密碼系統(tǒng)的安全性依賴于（ ）
A．密碼管理
B．密鑰管理
C．密碼測評
D．密碼管理政策查看答案
試題參考答案：B
試題解析與討論：www.bestofbreeders.com/exam/ExamDay.aspx?t1=6&day=2025/12/7
試題7
關(guān)于數(shù)字證書的描述，不正確的是（ ）
A．?dāng)?shù)字證書按類別可分為個(gè)人證書、機(jī)構(gòu)證書和設(shè)備證書
B．?dāng)?shù)字證書按用途可分為簽名證書和加密證書
C．簽名證書是用于證明簽名公鑰的數(shù)字證書
D．加密證書是用于證明加密私鑰的數(shù)字證書查看答案
試題參考答案：D
試題解析與討論：www.bestofbreeders.com/exam/ExamDay.aspx?t1=6&day=2025/12/7
試題8
Password cracking is a common method of security penetration, including password guessing, exhaustive search, and database collision. Which of the following software tools is commonly used to crack Windows system passwords.
A．John the Ripper
B．Tcpdump
C．LophtCrack
D．WireShark查看答案
試題參考答案：C
試題解析與討論：www.bestofbreeders.com/exam/ExamDay.aspx?t1=6&day=2025/12/7
試題9
拒絕服務(wù)攻擊是指攻擊者利用系統(tǒng)的缺陷，執(zhí)行一些惡意的操作，使得合法的系統(tǒng)用戶不能及時(shí)得到應(yīng)得的服務(wù)或系統(tǒng)資源，此類網(wǎng)絡(luò)攻擊的特點(diǎn)包括（ ）
①難確認(rèn)性 ②隱蔽性 ③難追蹤性
④資源有限性 ⑤軟件復(fù)雜性 ⑥零缺陷性
A．①③④⑥
B．①②④⑤
C．②③⑤⑥
D．①②④⑤查看答案
試題參考答案：D
試題解析與討論：www.bestofbreeders.com/exam/ExamDay.aspx?t1=6&day=2025/12/7
試題10
訪問控制的目的不包括（ ）。
A．保護(hù)系統(tǒng)的資產(chǎn)
B．防止非法用戶進(jìn)入系統(tǒng)
C．防止合法用戶對系統(tǒng)資源的非法使用
D．防止系統(tǒng)資產(chǎn)被非法攻擊查看答案
試題參考答案：D
試題解析與討論：www.bestofbreeders.com/exam/ExamDay.aspx?t1=6&day=2025/12/7
信管網(wǎng)訂閱號(hào)
信管網(wǎng)視頻號(hào)
信管網(wǎng)抖音號(hào)
溫馨提示：因考試政策、內(nèi)容不斷變化與調(diào)整，信管網(wǎng)網(wǎng)站提供的以上信息僅供參考，如有異議，請以權(quán)威部門公布的內(nèi)容為準(zhǔn)！
信管網(wǎng)致力于為廣大信管從業(yè)人員、愛好者、大學(xué)生提供專業(yè)、高質(zhì)量的課程和服務(wù)，解決其考試證書、技能提升和就業(yè)的需求。
信管網(wǎng)軟考課程由信管網(wǎng)依托10年專業(yè)軟考教研傾力打造，教材和資料參編作者和資深講師坐鎮(zhèn)，通過深研歷年考試出題規(guī)律與考試大綱，深挖核心知識(shí)與高頻考點(diǎn)，為學(xué)員考試保駕護(hù)航。面授、直播＆錄播，多種班型靈活學(xué)習(xí)，滿足不同學(xué)員考證需求，降低課程學(xué)習(xí)難度，使學(xué)習(xí)效果事半功倍。
| 發(fā)表評論 查看完整評論 | |
考試信息推送