分享到微信
信息安全工程师当天每日一练试题地址：www.cnitpm.com/exam/ExamDay.aspx?t1=6
往期信息安全工程师每日一练试题汇总：www.cnitpm.com/class/27/e6_1.html
信息安全工程师每日一练试题（2025/9/21）在线测试：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2025/9/21
点击查看：更多信息安全工程师习题与指导
信息安全工程师每日一练试题内容（2025/9/21）
试题1
在IIS中，（ ）方式提供了最高的安全级别，阻止了对Web站点未经授权的访问。
A．匿名认证(Anonymous Authentication)
B．基本验证(Basic Authentication)
C．数字签名认证(Digest Authentication)
D．Windows 认证(Windows Authentication)查看答案
试题参考答案：D
试题2
以下网络安全漏洞发现工具中，具备网络数据包分析功能的是( )。
A．Flawfinder
B．Wireshark
C．MOPS
D． Splint查看答案
试题参考答案：B
试题3
国家密码管理局于2006年发布了“无线局域网产品须使用的系列密码算法”，其中规定密钥协商算法应使用的是（）
A、DH
B、ECDSA
C、ECDH
D、CPK查看答案
试题参考答案：C
试题4
在IIS中，哪种认证方式要求用户必须拥有有效的活动目录(Active Directory)证书？
A．匿名认证(Anonymous Authentication)
B．基本验证(Basic Authentication)
C．证书认证(Certificate Mapping Authentication)
D．Windows 认证(Windows Authentication)查看答案
试题参考答案：C
试题5
PDRR模型是Protection、Detection、Recovery、Response。其中保护（Protection）的主要内容不包括（ ）
A．加密机制
B．数据签名机制
C．数据备份
D．防火墙技术查看答案
试题参考答案：C
试题6
（ ）是在外部网络中配置合法地址集，采用动态分配的方法映射到内部网络。
A．静态NAT
B．NAT池
C．PAT
D．路由协议查看答案
试题参考答案：B
试题7
网络安全审计是指对网络信息系统的安全相关活动信息进行获取、记录存储、分析和利用的工作。在《计算机信息系统安全保护等级划分准则》(GB17859)中，不要求对删除客体操作具备安全审计功能的计算机信息系统的安全保护等级属于()。
A．用户自主保护级
B．系统审计保护级
C．安全标记保护级
D．结构化保护级查看答案
试题参考答案：A
试题8
阿里云提供的（ ）服务产品直接关联到云上租户的身份验证和数据加密，以增强安全性。
A．DDoS高防IP
B．Web应用防火墙
C．SSL证书
D．云防火墙查看答案
试题参考答案：C
试题9
安全电子交易协议SET是由VISA和Mastercard两大信用卡组织联合开发的电子商务安全协议,以下关于SET的叙述中,正确的是（ ）。
A.SET通过向电子商务各参与方发放验证码来确认各方的身份,保证网上支付的安全性
B.SET不需要可信第三方认证中心的参与
C.SET要实现的主要目标包括保障付款安全、确定应用的互通性和达到全球市场的可接受性
D.SET协议主要使用的技术包括:流密码、公钥密码和数字签名等查看答案
试题参考答案：C
试题10
IPSec协议可以为数据传输提供数据源验证、无连接数据完整性、数据机密性、抗重播等安全服务。其实现用户认证采用的协议是（ ）。
A. IKE协议
B. ESP协议
C. AH协议
D. SKIP协议查看答案
试题参考答案：C
信管网订阅号
信管网视频号
信管网抖音号
温馨提示：因考试政策、内容不断变化与调整，信管网网站提供的以上信息仅供参考，如有异议，请以权威部门公布的内容为准！
信管网致力于为广大信管从业人员、爱好者、大学生提供专业、高质量的课程和服务，解决其考试证书、技能提升和就业的需求。
信管网软考课程由信管网依托10年专业软考教研倾力打造，教材和资料参编作者和资深讲师坐镇，通过深研历年考试出题规律与考试大纲，深挖核心知识与高频考点，为学员考试保驾护航。面授、直播＆录播，多种班型灵活学习，满足不同学员考证需求，降低课程学习难度，使学习效果事半功倍。
相关内容
| 发表评论 查看完整评论 | |
考试新手指南
学习计划攻略
精华备考资料
案例论文干货
章节模拟试题
免费试听课程
考试信息推送