分享到微信
信息安全工程师当天每日一练试题地址：www.cnitpm.com/exam/ExamDay.aspx?t1=6
往期信息安全工程师每日一练试题汇总：www.cnitpm.com/class/27/e6_1.html
信息安全工程师每日一练试题（2025/11/24）在线测试：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2025/11/24
点击查看：更多信息安全工程师习题与指导
信息安全工程师每日一练试题内容（2025/11/24）
试题1
小张所在的项目想要建设一个B级别的计算机机房，小张根据类似项目的机房建设完成了以下表格。针对这个表格，描述正确的是（ ）
A．小张对机房的要求完全符合B级别计算机机房的要求
B．小张对机房的要求中，第2-4项应改为O
C．小张对机房的要求中，第6项在B级系统中无需要求。
D．小张对机房的要求中，1-5项均符合B级别计算机机房的要求查看答案
试题参考答案：C
试题解析与讨论：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2025/11/24
试题2
当在云盾态势感知中发现撞库攻击威胁时，以下（ ）措施是优先推荐的。
A．立即修改云服务器ECS实例的所有密码
B．立即修改数据库密码
C．通知业务平台的所有用户立即修改密码，并通过技术手段杜绝简单密码
D．撞库攻击产生的风险由用户自己负责，不需要做任何操作查看答案
试题参考答案：C
试题解析与讨论：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2025/11/24
试题3
Domestic commercial cryptographic algorithms are independently developed by national cryptographic research institutions and have relevant intellectual property rights. The currently announced domestic cryptographic algorithms mainly include SMI, SM2, SM3, SM4, and SM9. Which of the following belong to elliptic curve public key cryptography algorithms.
A．SM3
B．SM1
C．SM2
D．SM4查看答案
试题参考答案：C
试题解析与讨论：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2025/11/24
试题4
与网络系统可持续性运营相关的工作不包括（ ）
A．网络运营持续性管理程序和网络运营制度
B．网络运营持续性应急方案
C．网络运营内部处理授权
D．网络运营持续性计划的检查、维护和重新分析查看答案
试题参考答案：C
试题解析与讨论：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2025/11/24
试题5
以下关于虚拟专用网VPN描述错误的是（ ）。
A. VPN不能在防火墙上实现
B.链路加密可以用来实现VPN
C.IP层加密可以用来实现VPN
D. VPN提供机密性保护查看答案
试题参考答案：A
试题解析与讨论：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2025/11/24
试题6
（ ）的产品特点是基于数据库协议分析与控制技术，可实现对数据库的访问行为控制和危险操作阻断的网络安全产品。
A．网络防火墙
B．数据库防火墙
C．主机防火墙
D．家庭防火墙查看答案
试题参考答案：B
试题解析与讨论：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2025/11/24
试题7
以下（ ）工具主要用于Web应用系统的安全漏洞扫描。
A．Nmap
B．THC-Hydra
C．w3af
D．微软安全基线分析器查看答案
试题参考答案：C
试题解析与讨论：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2025/11/24
试题8
安卓的系统架构从上层到下层包括：应用程序层、应用程序框架层、系统库和安卓运行时、Linux内核。其中，文件访问控制的安全服务位于( )
A.应用程序层
B.应用程序框架层
C.系统库和安卓运行时
D.Linux内核查看答案
试题参考答案：D
试题解析与讨论：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2025/11/24
试题9
以下那个选项不属于网络攻击常见的技术方法（ ）
A．端口扫描
B．口令复制
C．缓冲区溢出
D．恶意代码查看答案
试题参考答案：B
试题解析与讨论：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2025/11/24
试题10
在资产完整性赋值中，完整性业务价值非常关键，未经授权的修改或破坏会对组织造成重大的或无法接受的影响，对业务冲击重大，并可能造成严重的业务中断，难以弥补，属于（ ）级别
A．很高
B．高
C．中等
D．低查看答案
试题参考答案：A
试题解析与讨论：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2025/11/24
信管网订阅号
信管网视频号
信管网抖音号
温馨提示：因考试政策、内容不断变化与调整，信管网网站提供的以上信息仅供参考，如有异议，请以权威部门公布的内容为准！
信管网致力于为广大信管从业人员、爱好者、大学生提供专业、高质量的课程和服务，解决其考试证书、技能提升和就业的需求。
信管网软考课程由信管网依托10年专业软考教研倾力打造，教材和资料参编作者和资深讲师坐镇，通过深研历年考试出题规律与考试大纲，深挖核心知识与高频考点，为学员考试保驾护航。面授、直播＆录播，多种班型灵活学习，满足不同学员考证需求，降低课程学习难度，使学习效果事半功倍。
| 发表评论 查看完整评论 | |
考试信息推送