分享到微信
信息安全工程师当天每日一练试题地址：www.cnitpm.com/exam/ExamDay.aspx?t1=6
往期信息安全工程师每日一练试题汇总：www.cnitpm.com/class/27/e6_1.html
信息安全工程师每日一练试题（2025/12/2）在线测试：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2025/12/2
点击查看：更多信息安全工程师习题与指导
信息安全工程师每日一练试题内容（2025/12/2）
试题1
信息流模型可表示为FM=(N，P，SC，ⓧ，→)，其中N表示（ ），P表示（ ），SC表示（ ），ⓧ表示（ ），→表示（ ）。
A．客体集，进程集，安全类型集，二进制运算符，流关系。
B．进程集，客体集，安全类型集，二进制运算符，流关系
C．客体集，进程集，二进制运算符，安全类型集，流关系。
D．进程集，客体集，二进制运算符，安全类型集，流关系查看答案
试题参考答案：A
试题2
IPSec协议可以为数据传输提供数据源验证、无连接数据完整性、数据机密性、抗重播等安全服务。其实现用户认证采用的协议是（ ）。
A. IKE协议
B. ESP协议
C. AH协议
D. SKIP协议查看答案
试题参考答案：C
试题3
以下（ ）不属于Oracle数据库存在的安全隐患。
A．Oracle内部密码
B．Oracle外部密码
C．Oracle监听进程密码
D．Oracle的“orapw”文件权限控制查看答案
试题参考答案：B
试题4
拒绝服务攻击延迟或者阻碍合法的用户使用系统提供的服务，对关键性和（ ）服务造成的影响最大。
A．普遍性
B．延迟性
C．实时性
D．重要性查看答案
试题参考答案：C
试题5
第三方安全管理的目标不包含（ ）
A．维护第三方访问的组织的信息处理设施和网络资产的安全性
B．严格控制第三方对组织的信息及网络处理设备的使用
C．支持组织开展网络业务需要
D．分担组织的网络安全风险查看答案
试题参考答案：D
试题6
已知DES算法的S盒如下：
如果该S盒的输入110011，则其二进制输出为( )
A、0110
B、1001
C、0100
D、0101查看答案
试题参考答案：C
试题7
SSL协议是对称密码和公钥密码技术相结合的协议，该协议不能提供的安全服务是( )
A.保密性
B.可用性
C.完整性
D.可认证性查看答案
试题参考答案：B
试题8
（ ）是利用僵尸主机向特定目标网站发送大量的HTTP GET请求，以导致网站瘫痪。
A．HTTP Flood攻击
B．SYN Flood攻击
C．DNS放大攻击
D．Super Scan 攻击查看答案
试题参考答案：A
试题9
关于屏蔽子网防火墙结构的特点，描述不正确的是（ ）
A．外部网络只能访问被屏蔽子网，不能直接进入内部网络。
B．两个包过滤路由器的功能和配置是相同的。
C．安全级别最高
D．成本高，配置复杂查看答案
试题参考答案：B
试题10
（ ）用于隐私保护、敏感信息安全限制、知识产权保护。
A．基于使用的访问控制模型
B．基于地理位置的访问控制模型
C．基于角色的访问控制模型
D．基于属性的访问控制模型查看答案
试题参考答案：A
信管网订阅号
信管网视频号
信管网抖音号
温馨提示：因考试政策、内容不断变化与调整，信管网网站提供的以上信息仅供参考，如有异议，请以权威部门公布的内容为准！
信管网致力于为广大信管从业人员、爱好者、大学生提供专业、高质量的课程和服务，解决其考试证书、技能提升和就业的需求。
信管网软考课程由信管网依托10年专业软考教研倾力打造，教材和资料参编作者和资深讲师坐镇，通过深研历年考试出题规律与考试大纲，深挖核心知识与高频考点，为学员考试保驾护航。面授、直播＆录播，多种班型灵活学习，满足不同学员考证需求，降低课程学习难度，使学习效果事半功倍。
| 发表评论 查看完整评论 | |
考试信息推送