分享到微信
信息安全工程师当天每日一练试题地址：www.cnitpm.com/exam/ExamDay.aspx?t1=6
往期信息安全工程师每日一练试题汇总：www.cnitpm.com/class/27/e6_1.html
信息安全工程师每日一练试题（2025/9/13）在线测试：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2025/9/13
点击查看：更多信息安全工程师习题与指导
信息安全工程师每日一练试题内容（2025/9/13）
试题1
Oracle数据库提供认证、访问控制、特权管理、透明加密等多种安全机制和技术。以下关于Oracle数据库表述，错误的是（ ）。
A．Oracle数据库的认证方式采用“用户名＋口令”的方式
B．Oracle数据库不支持三方认证
C．Oracle数据库具有口令加密和复杂度验证等安全功能
D．Oracle数据库提供细粒度访问控制查看答案
试题参考答案：B
试题2
关于阿里云安全应急响应服务SLA说明，不正确的是（ ）
A．未按时响应需退还订单金额的50%
B．如木马、病毒无法清理，则退还订单金额的80%
C．需在20分钟内响应
D．5台ECS处理需在3个自然日内完成查看答案
试题参考答案：B
试题3
攻击者通过对目标主机进行端口扫描可以直接获得（ ）。
A.目标主机的操作系统信息
B.目标主机开放端口服务信息
C.目标主机的登录口令
D.目标主机的硬件设备信息查看答案
试题参考答案：B
试题4
在侧信道分析法中，如果预处理后的指令集功耗数据大于预设无木马电路功耗值，那么下一步该做（ ）
A．再次对指令集功耗数据进行预处理，计算预处理后的指令集功耗数据的中位数
B．将预处理后的指令集功耗数据输入线性SVM训练上边界模型中进行处理，得到目标电路的硬件木马检测结果
C．将预处理后的指令集功耗数据输入线性SVM训练下边界模型中进行处理，得到目标电路的硬件木马检测结果
D．重新获取目标电路的指令集功耗数据查看答案
试题参考答案：B
试题5
根据密码分析者可利用的数据资源来分类，可将密码攻击的类型分为四类，其中密码分析者能够选择密文并获得相应明文的攻击密码的类型属于（）.
A.仅知密文攻击
B.选择密文攻击
C.已知密文攻击
D.选择明文攻击查看答案
试题参考答案：B
试题6
以下（ ）属于链路层VPN的实现方式。
A．ATM
B．隧道技术
C．SSL
D．MPLS查看答案
试题参考答案：A
试题7
身份认证是证实客户的真实身份与其所声称的身份是否相符的验证过程。下列各种协议中，不属干身份认证协议的是（）
A.IPSec协议
B.S/KEY口令协议
C.X.509协议
D.Kerberos协议查看答案
试题参考答案：A
试题8
在网络流量清洗过程中，（ ）常用于将目标系统的流量动态转发到流量清洗中心。
A． ICMP协议
B． HTTP重定向
C． BGP流量牵引
D． 静态路由配置查看答案
试题参考答案：C
试题9
网络安全工程师对某企业的资产进行安全管理时，首先应该做的工作是（ ）
A．评估该企业管理对象的价值
B．识别该企业资产的威胁主体
C．确定该企业的安全策略
D．确定该企业的管理对象查看答案
试题参考答案：D
试题10
关于系统安全增强，描述正确的是（ ）
A．利用多因素认证技术增强操作系统、数据库系统、网站等的认证安全强度。
B．采用的多因素认证技术通常是U盘+口令、智能卡+口令、生物信息+口令等。
C．产品应用场景有U盘登录计算机、网银U盾认证。
D．采用了PKI技术、密码算法等查看答案
试题参考答案：D
信管网订阅号
信管网视频号
信管网抖音号
温馨提示：因考试政策、内容不断变化与调整，信管网网站提供的以上信息仅供参考，如有异议，请以权威部门公布的内容为准！
信管网致力于为广大信管从业人员、爱好者、大学生提供专业、高质量的课程和服务，解决其考试证书、技能提升和就业的需求。
信管网软考课程由信管网依托10年专业软考教研倾力打造，教材和资料参编作者和资深讲师坐镇，通过深研历年考试出题规律与考试大纲，深挖核心知识与高频考点，为学员考试保驾护航。面授、直播＆录播，多种班型灵活学习，满足不同学员考证需求，降低课程学习难度，使学习效果事半功倍。
相关内容
| 发表评论 查看完整评论 | |
考试新手指南
学习计划攻略
精华备考资料
案例论文干货
章节模拟试题
免费试听课程
考试信息推送