分享到微信
信息安全工程师当天每日一练试题地址：www.cnitpm.com/exam/ExamDay.aspx?t1=6
往期信息安全工程师每日一练试题汇总：www.cnitpm.com/class/27/e6_1.html
信息安全工程师每日一练试题（2026/3/2）在线测试：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2026/3/2
点击查看：更多信息安全工程师习题与指导
信息安全工程师每日一练试题内容（2026/3/2）
试题1
网络密罐技术是一种主动防御技术，是入侵检测技术的一个重要发展方向，以下有关密罐说法不正确的是( )。
A.密罐系统是一个包含漏洞的诱骗系统，它通过模拟一个或者多个易受攻击的主机和服务，给攻击者提供一个容易攻击的目标
B.使用密罐技术，可以使目标系统得以保护，便于研究入侵者的攻击行为
C.如果没人攻击，密罐系统就变得毫无意义
D.密罐系统会直接提高计算机网络安全等级，是其他安全策略不可替代的查看答案
试题参考答案：D
试题2
密码学的主要目的是（ ）
A．保护网络与信息安全
B．保持电子政务、电子商务、网络银行、个人信息等领域的信息安全
C．保持明文的秘密以防止攻击者获知
D．在不知道密钥的情况下，识别出明文的科学查看答案
试题参考答案：C
试题3
智慧城市安全基础支撑不包括（ ）
A．工程建设
B．身份管理
C．密钥与证书
D．认证、评估、检测、审查、设计等基础支撑服务查看答案
试题参考答案：A
试题4
NIST网络安全框架体系的首先定义了五个核心功能：识别、保护、检测、响应和恢复。资产管理属于（ ）功能。
A．识别
B．保护
C．检测
D．响应查看答案
试题参考答案：A
试题5
基于主机的入侵检测系统的优点，不包括（ ）
A．可以检测基于网络的入侵检测系统不能检测的攻击。
B．只要加密信息在到达被监控的主机时或到达前解密，就可运行在应用加密系统的网络上。
C．可以运行在交换网络中。
D．能有效地检测和处理拒绝服务攻击查看答案
试题参考答案：D
试题6
哪种类型的攻击利用了IIS服务程序的缓冲区溢出漏洞来构造网络蠕虫？
A．SQL注入
B．XSS攻击
C．缓冲区溢出攻击
D．CSRF攻击查看答案
试题参考答案：C
试题7
在ISO 27000中的PDCA中处理对应的是（ ）
A．ISME建立
B．ISME执行、操作
C．ISME监视、复审
D．ISME维护、提升查看答案
试题参考答案：D
试题8
在NIST网络安全框架体系中，响应计划对应（ ）功能。
A．识别
B．恢复
C．检测
D．响应查看答案
试题参考答案：D
试题9
（ ）是指在源主机和目的主机的三次握手连接过程中，只完成前两次握手，不建立一次完整的连接。
A．半连接扫描
B．SYN扫描
C．ID头信息扫描
D．隐蔽扫描查看答案
试题参考答案：A
试题10
（ ）是指利用网络通信技术缺陷，使得攻击者能够获取到其他人的网络通信信息。
A．网络钓鱼
B．网络窃听
C．会话劫持
D．漏洞扫描查看答案
试题参考答案：B
信管网订阅号
信管网视频号
信管网抖音号
温馨提示：因考试政策、内容不断变化与调整，信管网网站提供的以上信息仅供参考，如有异议，请以权威部门公布的内容为准！
信管网致力于为广大信管从业人员、爱好者、大学生提供专业、高质量的课程和服务，解决其考试证书、技能提升和就业的需求。
信管网软考课程由信管网依托10年专业软考教研倾力打造，教材和资料参编作者和资深讲师坐镇，通过深研历年考试出题规律与考试大纲，深挖核心知识与高频考点，为学员考试保驾护航。面授、直播＆录播，多种班型灵活学习，满足不同学员考证需求，降低课程学习难度，使学习效果事半功倍。
| 发表评论 查看完整评论 | |
考试信息推送