分享到微信
信息安全工程师当天每日一练试题地址：www.cnitpm.com/exam/ExamDay.aspx?t1=6
往期信息安全工程师每日一练试题汇总：www.cnitpm.com/class/27/e6_1.html
信息安全工程师每日一练试题（2026/3/3）在线测试：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2026/3/3
点击查看：更多信息安全工程师习题与指导
信息安全工程师每日一练试题内容（2026/3/3）
试题1
非安全反序列化漏洞（A8）可能导致的最严重后果是什么？
A．跨站脚本攻击（XSS）
B．远程代码执行
C．敏感信息泄露
D．拒绝服务攻击（DoS）查看答案
试题参考答案：B
试题2
访问控制机制由一组安全机制构成，可以抽象为一个简单的模型，模型中1、2、3分别为（ ）
A．访问控制数据库、参考监视器、审计库
B．参考监视器、访问控制数据库、审计库
C．参考监视器、审计库、访问控制数据库
D．审计库、参考监视器、访问控制数据库查看答案
试题参考答案：A
试题3
为了增强网络设备的安全性，使用SSH替换Telnet服务是（ ）漏洞修补方法的体现。
A．修改配置文件
B．安全漏洞利用限制
C．服务替换
D．软件包升级查看答案
试题参考答案：C
试题4
第三方安全管理的目标不包含（ ）
A．维护第三方访问的组织的信息处理设施和网络资产的安全性
B．严格控制第三方对组织的信息及网络处理设备的使用
C．支持组织开展网络业务需要
D．分担组织的网络安全风险查看答案
试题参考答案：D
试题5
在政府网站安全防护方案中，（ ）措施直接针对防止外部拒绝服务攻击（DDoS）而设计。
A．网络访问控制
B．网页防篡改
C．网站应用防护
D．DDoS防御查看答案
试题参考答案：D
试题6
网络信息安全管理对象主要包括（ ）
①网络设备、②网络通信协议、③网络操作系统、④网络服务、⑤网络人员安全
A．①②③④
B．①②③⑤
C．②③④⑤
D．①②④⑤查看答案
试题参考答案：A
试题7
为增强工业控制系统的物理安全，以下哪项措施是必须的？
A．使用无线鼠标和键盘以提高灵活性
B．在重要区域实施视频监控和专人值守
C．开放所有USB接口以便快速数据传输
D．将工控系统主机放置于无锁的公共区域查看答案
试题参考答案：B
试题8
（ ）不属于SSL协议提供的安全通信服务
A．保密性通信
B．可靠性通信
C．点对点之间的身份认真
D．完整性通信查看答案
试题参考答案：D
试题9
（ ）是网络系统中的核心设备，其安全性直接影响着整个网络。
A．加密机
B．路由器
C．交换机
D．防火墙查看答案
试题参考答案：B
试题10
根据加密和解密过程所采用密钥的特点可以将加密算法分为对称加密算法和非对称加密算法两类，以下属于对称加密算法的是( ).
A.RSA
B.MD5
C.IDEA
D.SHA-128查看答案
试题参考答案：C
信管网订阅号
信管网视频号
信管网抖音号
温馨提示：因考试政策、内容不断变化与调整，信管网网站提供的以上信息仅供参考，如有异议，请以权威部门公布的内容为准！
信管网致力于为广大信管从业人员、爱好者、大学生提供专业、高质量的课程和服务，解决其考试证书、技能提升和就业的需求。
信管网软考课程由信管网依托10年专业软考教研倾力打造，教材和资料参编作者和资深讲师坐镇，通过深研历年考试出题规律与考试大纲，深挖核心知识与高频考点，为学员考试保驾护航。面授、直播＆录播，多种班型灵活学习，满足不同学员考证需求，降低课程学习难度，使学习效果事半功倍。
| 发表评论 查看完整评论 | |
考试信息推送