分享到微信
信息安全工程師當天每日一練試題地址：www.xcpkj.com/exam/ExamDay.aspx?t1=6
往期信息安全工程師每日一練試題匯總：www.xcpkj.com/class/27/e6_1.html
信息安全工程師每日一練試題（2025/1/6）在線測試：www.xcpkj.com/exam/ExamDay.aspx?t1=6&day=2025/1/6
點擊查看：更多信息安全工程師習題與指導
信息安全工程師每日一練試題內容（2025/1/6）
試題1
在路由器配置中，哪項命令用于保存加密的口令密文，以增強路由器的口令安全？
A．Enable secret
B．key chain
C．key-string
D．no ip finger查看答案
試題參考答案：A
試題2
Metasploit是一個開源滲透測試工具，提供的服務功能不包括（ ）
A．漏洞查找
B．漏洞修復
C．漏洞利用
D．漏洞驗證查看答案
試題參考答案：B
試題3
基于條件概率的誤用檢測方法是基于概率論的一種通用方法。 它是對貝葉斯方法的改進，其缺點是（ ）
A．在沒有操作系統(tǒng)支持的情況下，缺少捕獲用戶擊鍵的可靠方法
B．先驗概率難以給出，且事件的獨立性難以滿足。
C．不能檢測惡意程序的自動攻擊
D．檢測收到規(guī)則庫限制，無法發(fā)現(xiàn)新的攻擊查看答案
試題參考答案：B
試題4
訪問控制的目的不包括（ ）。
A．保護系統(tǒng)的資產
B．防止非法用戶進入系統(tǒng)
C．防止合法用戶對系統(tǒng)資源的非法使用
D．防止系統(tǒng)資產被非法攻擊查看答案
試題參考答案：D
試題5
網絡流量清洗系統(tǒng)的主要技術原理是（ ）
A． 直接阻斷所有網絡流量以保護目標系統(tǒng)
B． 通過異常網絡流量檢測，將異常流量牽引至清洗中心，清洗后再將正常流量回注給目標系統(tǒng)
C． 僅對惡意流量進行加密處理，確保其不被解析
D． 依賴用戶手動識別和清除網絡中的惡意流量查看答案
試題參考答案：B
試題6
關于網絡安全審查重點審查網絡產品和服務的安全性、可控性。描述錯誤的是（ ）
A．產品和服務使用者的安全風險，以及被非法控制的風險
B．產品及關鍵部件生產、測試、交付、技術支持過程中的供應鏈安全風險
C．產品和服務提供者利用提供產品和服務的便利條件非法收集、存儲、處理、使用用戶相關信息的風險
D．產品和服務提供者利用用戶對產品和服務的依賴，損害網絡安全和用戶利益的風險查看答案
試題參考答案：A
試題7
在PKI體系中，注冊機構RA的功能不包括（） 。
A.簽發(fā)證書
B.認證注冊信息的合法性
C.批準證書的申請
D.批準撤銷證書的申請查看答案
試題參考答案：A
試題8
拒絕服務攻擊是指攻擊者利用系統(tǒng)的缺陷，執(zhí)行一些惡意的操作，使得合法的系統(tǒng)用戶不能及時得到應得的服務或系統(tǒng)資源，此類網絡攻擊的特點不包括（ ）
①難確認性 ②隱蔽性 ③難追蹤性
④資源有限性 ⑤軟件復雜性 ⑥零缺陷性
A．①③④⑥
B．①②④⑤
C．②③⑤⑥
D．①②④⑤查看答案
試題參考答案：D
試題9
關于陷門的描述，正確的是（ ）
A．一種能夠自我復制并感染其他程序的惡意代碼
B．允許用戶繞過正常安全機制訪問系統(tǒng)的程序代碼
C．專門用于保護系統(tǒng)免受病毒攻擊的安全機制
D．系統(tǒng)中用于存儲敏感數(shù)據(jù)的加密區(qū)域查看答案
試題參考答案：B
試題10
（ ）的產品特點是部署在終端計算機.上，監(jiān)測和控制網絡級數(shù)據(jù)流和應用程序訪問的網絡安全產品。
A．主機防火墻
B．下一代防火墻
C．工控防火墻
D．Web應用防火墻查看答案
試題參考答案：A
信管網訂閱號
信管網視頻號
信管網抖音號
溫馨提示：因考試政策、內容不斷變化與調整，信管網網站提供的以上信息僅供參考，如有異議，請以權威部門公布的內容為準！
信管網致力于為廣大信管從業(yè)人員、愛好者、大學生提供專業(yè)、高質量的課程和服務，解決其考試證書、技能提升和就業(yè)的需求。
信管網軟考課程由信管網依托10年專業(yè)軟考教研傾力打造，教材和資料參編作者和資深講師坐鎮(zhèn)，通過深研歷年考試出題規(guī)律與考試大綱，深挖核心知識與高頻考點，為學員考試保駕護航。面授、直播＆錄播，多種班型靈活學習，滿足不同學員考證需求，降低課程學習難度，使學習效果事半功倍。
相關內容
| 發(fā)表評論 查看完整評論 | |
考試新手指南
學習計劃攻略
精華備考資料
案例論文干貨
章節(jié)模擬試題
免費試聽課程
考試信息推送