分享到微信
信息安全工程師當(dāng)天每日一練試題地址：www.xcpkj.com/exam/ExamDay.aspx?t1=6
往期信息安全工程師每日一練試題匯總：www.xcpkj.com/class/27/e6_1.html
信息安全工程師每日一練試題（2025/11/23）在線測(cè)試：www.xcpkj.com/exam/ExamDay.aspx?t1=6&day=2025/11/23
點(diǎn)擊查看：更多信息安全工程師習(xí)題與指導(dǎo)
信息安全工程師每日一練試題內(nèi)容（2025/11/23）
試題1
以下哪個(gè)選項(xiàng)不是網(wǎng)絡(luò)物理與環(huán)境安全的管理目標(biāo)？
A．防止對(duì)組織工作場(chǎng)所和網(wǎng)絡(luò)資產(chǎn)的非法干擾
B．防止對(duì)組織工作場(chǎng)所和網(wǎng)絡(luò)資產(chǎn)的非法遠(yuǎn)程訪問
C．防止對(duì)組織工作場(chǎng)所和網(wǎng)絡(luò)資產(chǎn)的非法破壞
D．限制工作人員出入與己無關(guān)的區(qū)域查看答案
試題參考答案：B
試題2
有一種攻擊是不斷對(duì)網(wǎng)絡(luò)服務(wù)系統(tǒng)進(jìn)行干擾，改變其正常的作業(yè)流程，執(zhí)行無關(guān)程序使系統(tǒng)響應(yīng)減慢甚至癱瘓。這種攻擊叫做( )
A、重放攻擊
B、拒絕服務(wù)攻擊
C、反射攻擊
D、服務(wù)攻擊查看答案
試題參考答案：B
試題3
為了保護(hù)個(gè)人信息安全，規(guī)范App的應(yīng)用，國(guó)家有關(guān)部門已發(fā)布了《信息安全技術(shù) 移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序（App）收集個(gè)人信息基本規(guī)范（草案）》，其中，針對(duì)Android 6.0及以上可收集個(gè)人信息的權(quán)限，給出了服務(wù)類型的最小必要權(quán)限參考范圍。根據(jù)該規(guī)范，具有位置權(quán)限的服務(wù)類型包括( )
A．網(wǎng)絡(luò)支付、金融借貸
B．網(wǎng)上購物、即時(shí)通信
C．餐飲外賣、運(yùn)動(dòng)健身
D．問診掛號(hào)、求職招聘查看答案
試題參考答案：C
試題4
一個(gè)密碼系統(tǒng)至少由明文、密文、加密算法、解密算法和密鑰五個(gè)部分組成，而其安全性是由( )決定的。
A、加密算法
B.解密算法
C.加解密算法
D.密鑰查看答案
試題參考答案：D
試題5
《計(jì)算機(jī)信息系統(tǒng)安全保護(hù)等級(jí)劃分準(zhǔn)則》（GB17859——1999）中規(guī)定了計(jì)算機(jī)系統(tǒng)安全保護(hù)能力的五個(gè)等級(jí)，其中要求對(duì)所有主體和客體進(jìn)行自主和強(qiáng)制訪問控制的是( )
A.用戶自主保護(hù)級(jí)
B.系統(tǒng)審計(jì)保護(hù)級(jí)
C.安全標(biāo)記保護(hù)級(jí)
D.結(jié)構(gòu)化保護(hù)級(jí)查看答案
試題參考答案：D
試題6
為了避免水災(zāi)，通常會(huì)采取一些措施，具體不包括（ ）
A．機(jī)房?jī)?nèi)不得鋪設(shè)水管和蒸汽管道
B．機(jī)房墻壁、天花板、地面應(yīng)有防水、防潮性能
C．不要把機(jī)房設(shè)置在樓房底層或地下室
D．通往機(jī)房地溝的墻壁和地面應(yīng)能防水滲透查看答案
試題參考答案：A
試題7
國(guó)產(chǎn)商用密碼算法是由國(guó)家密碼研究相關(guān)機(jī)構(gòu)自主研發(fā)，具有相關(guān)知識(shí)產(chǎn)權(quán)的商用密碼算法。目前已經(jīng)公布的國(guó)產(chǎn)密碼算法主要有SMI、SM2、SM3、SM4和SM9等。以下屬于橢圓曲線公鑰密碼算法的是( )。
A．SM3
B．SM1
C．SM2
D．SM4查看答案
試題參考答案：C
試題8
私鑰密碼體制又稱為對(duì)稱密碼體制，指廣泛應(yīng)用的普通密碼體制，該體制的特點(diǎn)是（ ）
A．加密和解密使用不相同的密鑰
B．加密和解密使用相同的密鑰
C．解密的密鑰可以公開
D．加密的密鑰可以公開查看答案
試題參考答案：B
試題9
以下關(guān)于認(rèn)證技術(shù)的描述中，錯(cuò)誤的是（ ）。
A.身份認(rèn)證是用來對(duì)信息系統(tǒng)中實(shí)體的合法性進(jìn)行驗(yàn)證的方法
B.消息認(rèn)證能夠驗(yàn)證消息的完整性
C.數(shù)字簽名是十六進(jìn)制的字符串
D.指紋識(shí)別技術(shù)包括驗(yàn)證和識(shí)別兩個(gè)部分查看答案
試題參考答案：C
試題10
在ApacheWeb主要面臨的安全威脅中，SQL注入屬于（ ）
A．軟件配置威脅
B．安全機(jī)制威脅
C．應(yīng)用程序威脅
D．服務(wù)內(nèi)容威脅查看答案
試題參考答案：C
信管網(wǎng)訂閱號(hào)
信管網(wǎng)視頻號(hào)
信管網(wǎng)抖音號(hào)
溫馨提示：因考試政策、內(nèi)容不斷變化與調(diào)整，信管網(wǎng)網(wǎng)站提供的以上信息僅供參考，如有異議，請(qǐng)以權(quán)威部門公布的內(nèi)容為準(zhǔn)！
信管網(wǎng)致力于為廣大信管從業(yè)人員、愛好者、大學(xué)生提供專業(yè)、高質(zhì)量的課程和服務(wù)，解決其考試證書、技能提升和就業(yè)的需求。
信管網(wǎng)軟考課程由信管網(wǎng)依托10年專業(yè)軟考教研傾力打造，教材和資料參編作者和資深講師坐鎮(zhèn)，通過深研歷年考試出題規(guī)律與考試大綱，深挖核心知識(shí)與高頻考點(diǎn)，為學(xué)員考試保駕護(hù)航。面授、直播＆錄播，多種班型靈活學(xué)習(xí)，滿足不同學(xué)員考證需求，降低課程學(xué)習(xí)難度，使學(xué)習(xí)效果事半功倍。
| 發(fā)表評(píng)論 查看完整評(píng)論 | |
考試信息推送