分享到微信
信息安全工程师当天每日一练试题地址：www.cnitpm.com/exam/ExamDay.aspx?t1=6
往期信息安全工程师每日一练试题汇总：www.cnitpm.com/class/27/e6_1.html
信息安全工程师每日一练试题（2025/9/2）在线测试：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2025/9/2
点击查看：更多信息安全工程师习题与指导
信息安全工程师每日一练试题内容（2025/9/2）
试题1
网络地址转换（NAT）技术主要是为了解决公开地址不足而出现的，它可以缓解少量因特网IP地址和大量主机之间的矛盾。实现NAT的方式不包括（ ）
A．静态NAT
B．NAT池
C．PAT
D．路由协议查看答案
试题参考答案：D
试题2
最小化配置服务是指在满足业务的前提下，尽量关闭不需要的服务和网络端口，以减少系统潜在的安全危害。以下实现Linux系统网络服务最小化的操作，正确的是（ ）。
A．inetd.conf的文件权限设置为644
B．services的文件权限设置为600
C．inetd.conf的文件属主为root
D．关闭与系统业务运行有关的网络通信端口查看答案
试题参考答案：C
试题3
入侵检测系统在网络安全保障过程中扮演类似“预警机”或“安全巡逻入员”的角色,关于其作用表现描述不正确的是（ ）
A．报警信息可用作网络犯罪取证
B．检验安全保护措施的有效性
C．分析受保护系统所面临的威胁
D．阻止入侵事件的发生查看答案
试题参考答案：D
试题4
关于KPI的描述错误的是（ ）
A．PKI提供了一种系统化的、可扩展的、统一的、容易控制的公钥分发方法。
B．PKI是创建、管理、存储、分发和撤销公钥证书所需要的硬件安全服务设施。
C．基于PKI的主要安全服务有身份认证、完整性保护、数字签名、会话加密管理、密钥恢复。
D．PKI涉及多个实体之间的协商和操作，主要实体包括CA．RA．终端实体、客户端、目录服务器。查看答案
试题参考答案：B
试题5
Regswap采用的恶意代码变形技术属于哪一类（ ）
A．压缩技术
B．膨胀技术
C．重汇编技术
D．加密技术查看答案
试题参考答案：C
试题6
（ ）是指能够成功地绕过IDS、防火墙和监视系统等安全机制，取得目标主机端口信息的一种扫描方式。
A．隐藪扫描
B．ACK扫描
C．XMAS扫描
D．半连接扫描查看答案
试题参考答案：A
试题7
（ ）的产品特点是防火墙功能模块集成在智能路由器中，具有IP地址控制、MAC地址限制、不良信息过滤控制、防止蹭网、智能家居保护等功能的网络安全产品。
A．网络防火墙
B．数据库防火墙
C．主机防火墙
D．家庭防火墙查看答案
试题参考答案：D
试题8
当W32.Blaster.Worm运行时，会进行一些操作，描述错误的是（ ）。
A．如果BILLY互斥体存在，蠕虫将放弃感染并退出。
B．蠕虫对有DCOM RPC漏洞的机器发起TCP 135端口的连接，进行感染。
C．发送命令给远端的机器使它回联已经受到感染的机器并下载Msblast.exe
D．当前日期为15日或以后，则W32.Blaster. Worm蠕虫将对windowsupdate com发动TCP同步风暴拒绝服务攻击。查看答案
试题参考答案：D
试题9
（ ）是根据已经收集到的用户密码的相关数据集，通过用户关键词搜索匹配，与目标系统的用户信息进行碰撞，以获取用户的密码。
A．口令猜测
B．撞库
C．穷举搜索
D．网络嗅探器查看答案
试题参考答案：B
试题10
中标麒麟可信操作系统支持TCM/TPCW和TPM2.0可信计算技术规范。中标麒麟可信操作系统结构包括管理子系统、安全子系统、可信子系统和应用开发环境四个部分，其中身份鉴别属于（）。
A．管理子系统
B．应用开发环境
C．可信子系统
D．安全子系统查看答案
试题参考答案：D
信管网订阅号
信管网视频号
信管网抖音号
温馨提示：因考试政策、内容不断变化与调整，信管网网站提供的以上信息仅供参考，如有异议，请以权威部门公布的内容为准！
信管网致力于为广大信管从业人员、爱好者、大学生提供专业、高质量的课程和服务，解决其考试证书、技能提升和就业的需求。
信管网软考课程由信管网依托10年专业软考教研倾力打造，教材和资料参编作者和资深讲师坐镇，通过深研历年考试出题规律与考试大纲，深挖核心知识与高频考点，为学员考试保驾护航。面授、直播＆录播，多种班型灵活学习，满足不同学员考证需求，降低课程学习难度，使学习效果事半功倍。
相关内容
| 发表评论 查看完整评论 | |
考试新手指南
学习计划攻略
精华备考资料
案例论文干货
章节模拟试题
免费试听课程
考试信息推送