分享到微信
信息安全工程师当天每日一练试题地址：www.cnitpm.com/exam/ExamDay.aspx?t1=6
往期信息安全工程师每日一练试题汇总：www.cnitpm.com/class/27/e6_1.html
信息安全工程师每日一练试题（2026/1/21）在线测试：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2026/1/21
点击查看：更多信息安全工程师习题与指导
信息安全工程师每日一练试题内容（2026/1/21）
试题1
数字信封技术能够（ ）。
A.隐藏发送者的真实身份
B.保证数据在传输过程中的安全性
C. 对发送者和接收者的身份进行认证
D.防止交易中的抵赖发生查看答案
试题参考答案：B
试题2
（ ）工具利用状态机技术来分析以C语言编写的源程序安全漏洞
A．ITS4
B．MOPS
C．W3AF
D．Grep查看答案
试题参考答案：B
试题3
在网络安全领域，用于检测网络设备开放端口或服务的工具是（ ）
A．Shadow Scanner
B．OpenVAS
C．Metasploit
D．Nmap查看答案
试题参考答案：D
试题4
在SSE-CMM能力成熟度模型中，下图中①到④分别为（ ）
A．风险信息、需求和策略、解决方案和指导、配置信息
B．产品或服务、保证论据、风险信息、配置信息
C．风险信息、保证论据、风险信息、配置信息
D．产品或服务、保证论据、解决方案和指导、配置信息查看答案
试题参考答案：A
试题5
Hash 算法是指产生哈希值或杂凑值的计算方法。MD5算法是由Rivest 设计的Hash算法，该算法以512比特数据块为单位处理输入，产生（ ）的哈希值。
A．64比特
B．128比特
C．256比特
D．512比特查看答案
试题参考答案：B
试题6
支付卡行业数据安全标准（PCI-DSS）是由（ ）组织制定的。
A． 国际标准化组织（ISO）
B． PCI安全标准委员会
C． 美国国家标准技术研究所（NIST）
D． 万维网联盟（W3C）查看答案
试题参考答案：B
试题7
常用于操作系统、数据库系统的资源访问的参考模型是（ ）
A．基于使用的访问控制模型
B．基于地理位置的访问控制模型
C．基于角色的访问控制模型
D．基于属性的访问控制模型查看答案
试题参考答案：C
试题8
以下（ ）工具主要用于Web应用系统的安全漏洞扫描。
A．Nmap
B．THC-Hydra
C．w3af
D．微软安全基线分析器查看答案
试题参考答案：C
试题9
外部网关协议BGP是不同自治系统的路由器之间交换路由信息的协议，BGP-4使用四种报文:打开报文、更新报文、保活报文和通知报文。其中用来确认打开报文和周期性地证实邻站关系的是（ ）。
A.打开报文
B.更新报文
C.保活报文
D.通知报文查看答案
试题参考答案：C
试题10
关于防火墙的主要安全功能指标描述不正确的是（ ）
A．DES、RC4、IDEA都是防火墙所能够支持的加密算法
B．SNMP管理、带宽管理都不是防火墙所能够支持的管理方式
C．防火墙所能够支持的审计方式包括远程审计和本地审计
D．防火墙所能够支持的认证类型包括口令方式、数字证书等查看答案
试题参考答案：B
信管网订阅号
信管网视频号
信管网抖音号
温馨提示：因考试政策、内容不断变化与调整，信管网网站提供的以上信息仅供参考，如有异议，请以权威部门公布的内容为准！
信管网致力于为广大信管从业人员、爱好者、大学生提供专业、高质量的课程和服务，解决其考试证书、技能提升和就业的需求。
信管网软考课程由信管网依托10年专业软考教研倾力打造，教材和资料参编作者和资深讲师坐镇，通过深研历年考试出题规律与考试大纲，深挖核心知识与高频考点，为学员考试保驾护航。面授、直播＆录播，多种班型灵活学习，满足不同学员考证需求，降低课程学习难度，使学习效果事半功倍。
| 发表评论 查看完整评论 | |
考试信息推送