分享到微信
信息安全工程师当天每日一练试题地址：www.cnitpm.com/exam/ExamDay.aspx?t1=6
往期信息安全工程师每日一练试题汇总：www.cnitpm.com/class/27/e6_1.html
信息安全工程师每日一练试题（2026/3/18）在线测试：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2026/3/18
点击查看：更多信息安全工程师习题与指导
信息安全工程师每日一练试题内容（2026/3/18）
试题1
在安全渗透测试中，（ ）只需要提供测试目标地址，授权测试团队从指定的测试点进行测试。
A．黑河模型
B．白盒模型
C．灰盒模型
D．黑河和白盒都是查看答案
试题参考答案：A
试题2
一个 Kerberos 系统涉及四个基本实体: Kerberos 客户机、认证服务器AS、票据发放服务器 TGS、应用服务器。其中，实现识别用户身份和分配会话秘钥功能的是( )
A．Kerberos 客户机
B．认证服务器 AS
C．票据发放服务器 TGS
D．应用服务器查看答案
试题参考答案：B
试题3
密码学的主要目的是（ ）
A．保护网络与信息安全
B．保持电子政务、电子商务、网络银行、个人信息等领域的信息安全
C．保持明文的秘密以防止攻击者获知
D．在不知道密钥的情况下，识别出明文的科学查看答案
试题参考答案：C
试题4
网络设备若支持IPSec,则可以保证管理工作站和网络设备的网络通信内容是加密传输的，其配置步骤是（ ）
①设置ISAKMP预共享密钥； ②创建可扩展的ACL；
③创建IPSec transforms； ④创建crypto map；
⑤应用crypto map到路由接口
A．①②③④⑤
B．①③②④⑤
C．①②④③⑤
D．①④②③⑤查看答案
试题参考答案：A
试题5
以下（ ）不属于阿里云在信息安全领域的重要实践。
A．推出云盾态势感知服务，全面捕获安全威胁
B．提供SOS服务，帮助用户快速恢复业务
C．仅关注自身云服务的稳定性，不参与行业安全标准的制定
D．推出数字化安全生产平台，提升业务稳定性查看答案
试题参考答案：C
试题6
以下关于数字证书的叙述中，错误的是( )
A、证书通常由CA安全认证中心发放
B、证书携带持有者的公开密钥
C、证书的有效性可以通过验证持有者的签名
D、证书通常携带CA的公开密钥查看答案
试题参考答案：D
试题7
以非法获取经济利益为目的，非法进入网络系统，处罚信息或修改信息记录属于（ ）类型的威胁主体。
A．黑客
B．网络犯罪
C．商业竞争对手
D．恐怖分子查看答案
试题参考答案：B
试题8
服务器和打印机属于（ ）
A．RA
B．CA
C．目录服务器
D．终端实体查看答案
试题参考答案：D
试题9
以下那个选项不属于网络攻击常见的技术方法（ ）
A．端口扫描
B．口令复制
C．缓冲区溢出
D．恶意代码查看答案
试题参考答案：B
试题10
以下那个机构不能出具网络安全等级保护测评证书（ ）
A．国家保密科技测评中心、
B．国家网络与信息系统安全产品质量监督检验中心、
C．各地公安局
D．中国信息安全认证中心查看答案
试题参考答案：C
信管网订阅号
信管网视频号
信管网抖音号
温馨提示：因考试政策、内容不断变化与调整，信管网网站提供的以上信息仅供参考，如有异议，请以权威部门公布的内容为准！
信管网致力于为广大信管从业人员、爱好者、大学生提供专业、高质量的课程和服务，解决其考试证书、技能提升和就业的需求。
信管网软考课程由信管网依托10年专业软考教研倾力打造，教材和资料参编作者和资深讲师坐镇，通过深研历年考试出题规律与考试大纲，深挖核心知识与高频考点，为学员考试保驾护航。面授、直播＆录播，多种班型灵活学习，满足不同学员考证需求，降低课程学习难度，使学习效果事半功倍。
| 发表评论 查看完整评论 | |
考试信息推送