分享到微信
信息安全工程师当天每日一练试题地址：www.cnitpm.com/exam/ExamDay.aspx?t1=6
往期信息安全工程师每日一练试题汇总：www.cnitpm.com/class/27/e6_1.html
信息安全工程师每日一练试题（2026/4/2）在线测试：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2026/4/2
点击查看：更多信息安全工程师习题与指导
信息安全工程师每日一练试题内容（2026/4/2）
试题1
为保护移动应用 App的安全性，通常采用防反编译、防调试、防篡改和防窃取等多种安全保护措施，在移动应用App程序插入无关代码属于( )技术。
A．防反编译
B．防调试
C．防篡改
D．防窃取查看答案
试题参考答案：A
试题2
Network attack behavior can be divided into active attacks and passive attacks. Active attacks generally refer to the attacker's modification of the attacked information, while passive attacks mainly collect information without modification or other operations. Passive attacks are more covert. Which of the following network attacks belongs to passive attacks.( )
A． Replay attack
B． Fake attacks
C． Denial of Service Attack
D． eavesdropping查看答案
试题参考答案：D
试题3
随着网络攻击技术的发展，物理系统安全面临硬件攻击的威胁，与传统的物理安全威胁比较，新的硬件威胁更具有（ ）
A．公开性
B．危害性
C．被动性
D．相似性查看答案
试题参考答案：B
试题4
以下哪项措施不属于大数据业务安全管理的范畴( )
A．部署数据滥用监测机制
B．建立数据受控使用机制
C．加密网络通信
D．防止数据非法交易及恶意滥用查看答案
试题参考答案：C
试题5
关于网络安全事件应急演练，描述不正确的是（ ）
A．按演练内容可划分为单项应急演练、多项目应急演练和综合应急演练
B．按组织形式可划分为桌面应急演练、实战应急演练
C．按目的和作用可划分为检验性应急演练、示范性应急演练和研究性应急演练
D．研究性应急演练主要是试验新方案、新技术、新装备的查看答案
试题参考答案：A
试题6
以下哪个工具是专门用于Android移动应用安全测试的静态分析工具？
A．Xposed
B．Wireshark
C．Androguard
D．Tepdump查看答案
试题参考答案：C
试题7
面向身份信息的认证应用中，最常用的认证方法是( )
A、基于数据库的认证
B、基于摘要算法认证
C、基于PKI认证
D、基于账户名/口令认证查看答案
试题参考答案：D
试题8
已知DES算法的S盒如下：
如果该S盒的输入110011，则其二进制输出为( )
A、0110
B、1001
C、0100
D、0101查看答案
试题参考答案：C
试题9
在Apache Httpd配置文件中，（ ）不是必需的，但负责基本的读取文件控制，限制目录所能执行的功能及访问目录的权限。
A．httpd.conf
B．conf/srm.conf
C．conf/access.conf
D．conf/mime.conf查看答案
试题参考答案：C
试题10
P2DR模型的要素不包括（ ）
A．策略
B．防护
C．恢复
D．响应查看答案
试题参考答案：C
信管网订阅号
信管网视频号
信管网抖音号
温馨提示：因考试政策、内容不断变化与调整，信管网网站提供的以上信息仅供参考，如有异议，请以权威部门公布的内容为准！
信管网致力于为广大信管从业人员、爱好者、大学生提供专业、高质量的课程和服务，解决其考试证书、技能提升和就业的需求。
信管网软考课程由信管网依托10年专业软考教研倾力打造，教材和资料参编作者和资深讲师坐镇，通过深研历年考试出题规律与考试大纲，深挖核心知识与高频考点，为学员考试保驾护航。面授、直播＆录播，多种班型灵活学习，满足不同学员考证需求，降低课程学习难度，使学习效果事半功倍。
| 发表评论 查看完整评论 | |
考试信息推送