分享到微信
信息安全工程師當(dāng)天每日一練試題地址：www.bestofbreeders.com/exam/ExamDay.aspx?t1=6
往期信息安全工程師每日一練試題匯總：www.bestofbreeders.com/class/27/e6_1.html
信息安全工程師每日一練試題（2025/12/10）在線測(cè)試：www.bestofbreeders.com/exam/ExamDay.aspx?t1=6&day=2025/12/10
點(diǎn)擊查看：更多信息安全工程師習(xí)題與指導(dǎo)
信息安全工程師每日一練試題內(nèi)容（2025/12/10）
試題1
在以下網(wǎng)絡(luò)威脅中，( )不屬于信息泄露
A、數(shù)據(jù)竊聽(tīng)
B、流量分析
C、偷竊用戶賬戶
D、暴力破解查看答案
試題參考答案：D
試題解析與討論：www.bestofbreeders.com/exam/ExamDay.aspx?t1=6&day=2025/12/10
試題2
自主訪問(wèn)控制是指客體的所有者按照自己的安全策略授予系統(tǒng)中的其他用戶對(duì)其的訪問(wèn)權(quán)?；诹械淖灾髟L問(wèn)控制的形式包括（ ）
A．訪問(wèn)控制表和保護(hù)位
B．訪問(wèn)控制表和能力表
C．前綴表和保護(hù)位
D．能力表、口令和前綴表查看答案
試題參考答案：A
試題解析與討論：www.bestofbreeders.com/exam/ExamDay.aspx?t1=6&day=2025/12/10
試題3
惡意代碼能夠經(jīng)過(guò)存儲(chǔ)介質(zhì)或網(wǎng)絡(luò)進(jìn)行傳播，未經(jīng)授權(quán)認(rèn)證訪問(wèn)或破壞計(jì)算機(jī)系統(tǒng)。惡意代碼的傳播方式分為主動(dòng)傳播和被動(dòng)傳播。( )屬于主動(dòng)傳播的惡意代碼。
A．邏輯炸彈
B．特洛伊木馬
C．網(wǎng)絡(luò)蠕蟲
D．計(jì)算機(jī)病毒查看答案
試題參考答案：C
試題解析與討論：www.bestofbreeders.com/exam/ExamDay.aspx?t1=6&day=2025/12/10
試題4
OpenStack 使用（ ）技術(shù)來(lái)保護(hù)云計(jì)算的安全，實(shí)現(xiàn)物理隔離和冗余。
A．SELinux/AppArmor
B．強(qiáng)制訪問(wèn)控制（MAC）
C．角色訪問(wèn)控制（RBAC）
D．可用區(qū)（Availability Zones）查看答案
試題參考答案：D
試題解析與討論：www.bestofbreeders.com/exam/ExamDay.aspx?t1=6&day=2025/12/10
試題5
訪問(wèn)控制機(jī)制是由一組安全機(jī)制構(gòu)成，可以抽象為一個(gè)簡(jiǎn)單模型，以下不屬于訪問(wèn)控制模型要素的是( )。
A．主體
B．客體
C．審計(jì)庫(kù)
D．協(xié)議查看答案
試題參考答案：D
試題解析與討論：www.bestofbreeders.com/exam/ExamDay.aspx?t1=6&day=2025/12/10
試題6
密碼分析者針對(duì)加解密算法的數(shù)學(xué)基礎(chǔ)和某些密碼學(xué)特性,根據(jù)數(shù)學(xué)方法破譯密碼的攻擊方式稱為（ ）。
A.數(shù)學(xué)分析攻擊
B.差分分析攻擊
C.基于物理的攻擊
D.窮舉攻擊查看答案
試題參考答案：A
試題解析與討論：www.bestofbreeders.com/exam/ExamDay.aspx?t1=6&day=2025/12/10
試題7
口令認(rèn)證的優(yōu)點(diǎn)是（ ）
A．簡(jiǎn)單、容易實(shí)現(xiàn)
B．不易受到攻擊
C．單點(diǎn)登錄
D．時(shí)間同步要求低查看答案
試題參考答案：A
試題解析與討論：www.bestofbreeders.com/exam/ExamDay.aspx?t1=6&day=2025/12/10
試題8
包過(guò)濾是在IP層實(shí)現(xiàn)的防火墻技術(shù)，根據(jù)包的源IP地址、目的IP地址、源端口、目的端口及包傳遞方向等包頭信息判斷是否允許包通過(guò)。包過(guò)濾型防火墻擴(kuò)展IP訪問(wèn)控制規(guī)則的格式如下：
access-list list-number {demy|permit}protocol
source source-wildcard source-qualifiers
destination destination-wildcard destination-qualifiers[log|log-input]
則以下說(shuō)法錯(cuò)誤的是 ( )。
A．source表示來(lái)源的IP地址
B．deny表示若經(jīng)過(guò)過(guò)濾器的包條件匹配，則允許該包通過(guò)
C．destination表示目的IP地址
D．log表示記錄符合規(guī)則條件的網(wǎng)絡(luò)包查看答案
試題參考答案：B
試題解析與討論：www.bestofbreeders.com/exam/ExamDay.aspx?t1=6&day=2025/12/10
試題9
題干暫缺，持續(xù)更新中
A．強(qiáng)制訪問(wèn)控制
B．持續(xù)更新中
C．持續(xù)更新中
D．持續(xù)更新中查看答案
試題參考答案：A
試題解析與討論：www.bestofbreeders.com/exam/ExamDay.aspx?t1=6&day=2025/12/10
試題10
在SQL注入防護(hù)中，建立程序輸入白名單的主要目的是什么？
A．允許所有類型的輸入
B．禁止所有類型的輸入
C．允許并僅接受已知的正常輸入
D．允許并僅接受預(yù)期內(nèi)的惡意輸入查看答案
試題參考答案：C
試題解析與討論：www.bestofbreeders.com/exam/ExamDay.aspx?t1=6&day=2025/12/10
信管網(wǎng)訂閱號(hào)
信管網(wǎng)視頻號(hào)
信管網(wǎng)抖音號(hào)
溫馨提示：因考試政策、內(nèi)容不斷變化與調(diào)整，信管網(wǎng)網(wǎng)站提供的以上信息僅供參考，如有異議，請(qǐng)以權(quán)威部門公布的內(nèi)容為準(zhǔn)！
信管網(wǎng)致力于為廣大信管從業(yè)人員、愛(ài)好者、大學(xué)生提供專業(yè)、高質(zhì)量的課程和服務(wù)，解決其考試證書、技能提升和就業(yè)的需求。
信管網(wǎng)軟考課程由信管網(wǎng)依托10年專業(yè)軟考教研傾力打造，教材和資料參編作者和資深講師坐鎮(zhèn)，通過(guò)深研歷年考試出題規(guī)律與考試大綱，深挖核心知識(shí)與高頻考點(diǎn)，為學(xué)員考試保駕護(hù)航。面授、直播＆錄播，多種班型靈活學(xué)習(xí)，滿足不同學(xué)員考證需求，降低課程學(xué)習(xí)難度，使學(xué)習(xí)效果事半功倍。
| 發(fā)表評(píng)論 查看完整評(píng)論 | |
考試信息推送