分享到微信
信息安全工程师当天每日一练试题地址：www.cnitpm.com/exam/ExamDay.aspx?t1=6
往期信息安全工程师每日一练试题汇总：www.cnitpm.com/class/27/e6_1.html
信息安全工程师每日一练试题（2025/6/8）在线测试：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2025/6/8
点击查看：更多信息安全工程师习题与指导
信息安全工程师每日一练试题内容（2025/6/8）
试题1
（ ）病毒的隐藏载体是word文档。
A．Melissa
B．库尔尼科娃
C．“求职信”病毒
D．NIMDA病毒查看答案
试题参考答案：A
试题2
运维安全审计产品是有关网络设备及服务器操作的审计系统。运维安全审计产品的主要功能有字符会话审计、图形操作审计、数据库运维审计、文件传输审计和合规审计等。其中审计SSH协议操作行为属于（）。
A．字符会话审计
B．数据库运维审计
C．文件传输审计
D．合规审计查看答案
试题参考答案：A
试题3
小张所在的项目想要建设一个B级别的计算机机房，小张根据类似项目的机房建设完成了以下表格。针对这个表格，描述正确的是（ ）
A．小张对机房的要求完全符合B级别计算机机房的要求
B．小张对机房的要求中，第2-4项应改为O
C．小张对机房的要求中，第6项在B级系统中无需要求。
D．小张对机房的要求中，1-5项均符合B级别计算机机房的要求查看答案
试题参考答案：C
试题4
DroidDream恶意软件的主要行为不包括（ ）
A．隐私窃取
B．恶意扣费
C．强制用户·下载合法软件
D．利用系统漏洞获取root权限查看答案
试题参考答案：C
试题5
Kerberos是一个网络认证协议，其目标是使用密铜加密为客户端/服务器应用程序提供强身份认证。一个Kerberos系统涉及四个基本实体:Kerberos客户机、AS、TGS和应用服务器,通常（）统称为KDC。
A．AS和TGS
B．客户机、AS和TGS
C．TGS和应用服务器
D．客户机和AS查看答案
试题参考答案：A
试题6
W32.Blaster.Worm是一种利用DCOMRPC漏洞进行传播的网络蠕虫，感染该蠕虫的计算机系统运行不稳定，系统会不断重启。以下有关W32.Blaster.Worm的表述，正确的是（）。
A．该蠕虫对windows update.com进行拒绝服务攻击使得受害用户不能及时得到漏洞的补丁
B．该蠕虫对有DCOM RPC漏洞的机器发起TCP128端口的连接进行感染
C．该蠕虫在UDP port82端口进行监听
D．该蠕虫在TCP1344端口绑定一个cmd.exe后门查看答案
试题参考答案：A
试题7
当防火墙在网络层实现信息过滤与控制时,主要针对TCP/IP协议中的数据包头制定规则匹配条件并实施过滤,该规则的匹配条件不包括（ ）。
A.IP源地址
B.源端口
C.IP目的地址
D.协议查看答案
试题参考答案：B
试题8
S/Key口令是一种一次性口令生产方案，它可以对抗（）
A、恶意代码木马攻击
B、拒绝服务攻击
C、协议分析攻击
D、重放攻击查看答案
试题参考答案：D
试题9
防火墙的体系结构中，屏蔽子网体系结构主要由四个部分构成：周边网络、外部路由器、内部路由器和堡垒主机。其中被称为屏蔽子网体系结构第一道屏障的是（）。
A.周边网络
B.外部路由器
C.内部路由器
D.堡垒主机查看答案
试题参考答案：B
试题10
（ ）工具利用状态机技术来分析以C语言编写的源程序安全漏洞
A．ITS4
B．MOPS
C．W3AF
D．Grep查看答案
试题参考答案：B
信管网订阅号
信管网视频号
信管网抖音号
温馨提示：因考试政策、内容不断变化与调整，信管网网站提供的以上信息仅供参考，如有异议，请以权威部门公布的内容为准！
信管网致力于为广大信管从业人员、爱好者、大学生提供专业、高质量的课程和服务，解决其考试证书、技能提升和就业的需求。
信管网软考课程由信管网依托10年专业软考教研倾力打造，教材和资料参编作者和资深讲师坐镇，通过深研历年考试出题规律与考试大纲，深挖核心知识与高频考点，为学员考试保驾护航。面授、直播＆录播，多种班型灵活学习，满足不同学员考证需求，降低课程学习难度，使学习效果事半功倍。
相关内容
| 发表评论 查看完整评论 | |
考试新手指南
学习计划攻略
精华备考资料
案例论文干货
章节模拟试题
免费试听课程
考试信息推送