分享到微信
信息安全工程师当天每日一练试题地址：www.cnitpm.com/exam/ExamDay.aspx?t1=6
往期信息安全工程师每日一练试题汇总：www.cnitpm.com/class/27/e6_1.html
信息安全工程师每日一练试题（2026/2/26）在线测试：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2026/2/26
点击查看：更多信息安全工程师习题与指导
信息安全工程师每日一练试题内容（2026/2/26）
试题1
ISO制定的安全体系结构描述了5种安全服务，以下不属于这5种安全服务的是( )
A.鉴别服务
B.数据报过滤
C.访问控制
D.数据完整性查看答案
试题参考答案：B
试题2
在网站安全防护中，以下哪项措施不直接针对Web攻击类型的识别和阻断？
A．SQL注入攻击防护
B．暴力破解防护
C．SSL加密
D．Webshell识别和拦截查看答案
试题参考答案：C
试题3
宏病毒和脚本恶意代码通常使用（ ）技术来实现变形。
A．指令替换
B．重编译
C．指令扩展
D．伪指令查看答案
试题参考答案：B
试题4
题干暂缺，持续更新中
A．持续更新中
B．APT攻击
C．持续更新中
D．持续更新中查看答案
试题参考答案：B
试题5
攻击者的安全原则是（ ）
A．所有攻击都必须使用合法用户的权限
B．任何攻击都必须欺骗服务器来执行
C．任何与攻击有关的内容都必须加密或者立刻销毁
D．所有攻击都需要伪造管理员身份查看答案
试题参考答案：C
试题6
上网行为的安全管理和电子支付操作控制采用的是（ ）
A．基于使用的访问控制模型
B．基于地理位置的访问控制模型
C．基于角色的访问控制模型
D．基于行为的访问控制模型查看答案
试题参考答案：D
试题7
恶意软件是目前移动智能终端上被不法分子利用最多、对用户造成危害和损失最大的安全成胁类型。数据显示，目前安卓平台恶意软件主要有（ ）四种类型。
A.远程控制木马、话费吸取类、隐私窃取类和系统破坏类
B.远程控制木马、话费吸取类、系统破坏类和硬件资源消耗类
C.远程控制木马、话费吸取类、隐私窃取类和恶意推广
D.远程控制木马、话费吸取类、系统破坏类和恶意推广查看答案
试题参考答案：A
试题8
以下（ ）技术不是网络蠕虫防范技术的主要组成部分。
A． 网络蠕虫监测与预警技术
B． 网络蠕虫传播抑制技术
C． 网络蠕虫免疫技术
D． 数据加密与解密技术查看答案
试题参考答案：D
试题9
假设小张收到同事小王发送的电子合同文件及数字签名，为确保电子合同文件是小王所认可的，其验证步骤不正确的是（ ）
A．小张使用与小王相同的算法，计算所收到的消息摘要
B．小张使用小王的私钥，解密加密的消息摘要
C．小张需要比较自己的消息摘要与恢复出来的消息摘要是否相同
D．如果两个消息摘要不同，说明文件已经被篡改查看答案
试题参考答案：B
试题10
（ ）的技术特点是利用数字证书、数据同步、网络服务重定向等技术，提供集中、统一的认证服务，形成身份认证中心，具有单点登录、安全审计等安全服务功能。
A．系统安全增强
B．电子认证服务
C．网络准入控制
D．身份认证网关查看答案
试题参考答案：D
信管网订阅号
信管网视频号
信管网抖音号
温馨提示：因考试政策、内容不断变化与调整，信管网网站提供的以上信息仅供参考，如有异议，请以权威部门公布的内容为准！
信管网致力于为广大信管从业人员、爱好者、大学生提供专业、高质量的课程和服务，解决其考试证书、技能提升和就业的需求。
信管网软考课程由信管网依托10年专业软考教研倾力打造，教材和资料参编作者和资深讲师坐镇，通过深研历年考试出题规律与考试大纲，深挖核心知识与高频考点，为学员考试保驾护航。面授、直播＆录播，多种班型灵活学习，满足不同学员考证需求，降低课程学习难度，使学习效果事半功倍。
| 发表评论 查看完整评论 | |
考试信息推送