分享到微信
信息安全工程师当天每日一练试题地址：www.cnitpm.com/exam/ExamDay.aspx?t1=6
往期信息安全工程师每日一练试题汇总：www.cnitpm.com/class/27/e6_1.html
信息安全工程师每日一练试题（2026/5/29）在线测试：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2026/5/29
点击查看：更多信息安全工程师习题与指导
信息安全工程师每日一练试题内容（2026/5/29）
试题1
基于地址的方块控制规则不包含（ ）
A．IP地址
B．域名地址
C．物理地址
D．邮箱地址查看答案
试题参考答案：D
试题2
SSL是Secure Sockets Layer 的缩写，是一种应用于传输层的安全协议，关于SSL描述不正确的是（ ）
A．SSL用于构建客户端和服务端之间的安全通道。
B．SSL包含握手协议、密码规格变更协议、报警协议和记录层协议
C．SSL 是传输层安全协议
D．SSL的最底层协议为SSL记录协议查看答案
试题参考答案：C
试题3
科学数据中心为了保障科学数据的安全，应采取（ ）措施。
A． 忽略数据的备份和容灾
B． 仅依赖防火墙保护数据安全
C． 建立应急管理和容灾备份机制，进行异地备份
D． 不设置数据访问权限控制查看答案
试题参考答案：C
试题4
根据自主可控的安全需求，近些年国密算法和标准体系受到越来越多的关注，基于国密算法的应用也得到了快速发展。我国国密标准中的杂凑算法是( )
A.SM2
B.SM3
C.SM4
D.SM9查看答案
试题参考答案：B
试题5
从对信息的破坏性上看，网络攻击可以分为被动攻击和主动攻击，以下属于被动攻击的是( )
A.伪造
B.流量分析
C.拒绝服务
D.中间人攻击
查看答案
试题参考答案：B
试题6
在移动应用App安全加固中，（ ）主要是为了防止攻击者通过静态分析获取源代码。
A．加密网络通信
B．设置调试检测
C．对应用文件进行加密和代码混淆
D．使用数字签名验证完整性查看答案
试题参考答案：C
试题7
Apache Web安全增强措施中，为了隐藏Apache软件的版本号以防止潜在的安全威胁，应该修改哪个配置文件并设置哪些参数？
A．修改httpd.conf，设置ServerSignature On和ServerTokens Prod
B．修改php.ini，设置expose_php = Off
C．修改httpd.conf，设置ServerSignature Off和ServerTokens Prod
D．修改.htaccess，设置ServerSignature Off查看答案
试题参考答案：C
试题8
以下不属于网络安全控制技术的是( )
A.防火墙技术
B.数据备份技术
C.入侵检测技术
D.访问控制技术查看答案
试题参考答案：B
试题9
当W32.Blaster.Worm运行时，会进行一些操作，描述错误的是（ ）。
A．如果BILLY互斥体存在，蠕虫将放弃感染并退出。
B．蠕虫对有DCOM RPC漏洞的机器发起TCP 135端口的连接，进行感染。
C．发送命令给远端的机器使它回联已经受到感染的机器并下载Msblast.exe
D．当前日期为15日或以后，则W32.Blaster. Worm蠕虫将对windowsupdate com发动TCP同步风暴拒绝服务攻击。查看答案
试题参考答案：D
试题10
如果威胁可以正式多次发生过，那么威胁频率赋值是（ ）
A．很高
B．高
C．中等
D．低查看答案
试题参考答案：B
信管网订阅号
信管网视频号
信管网抖音号
温馨提示：因考试政策、内容不断变化与调整，信管网网站提供的以上信息仅供参考，如有异议，请以权威部门公布的内容为准！
信管网致力于为广大信管从业人员、爱好者、大学生提供专业、高质量的课程和服务，解决其考试证书、技能提升和就业的需求。
信管网软考课程由信管网依托10年专业软考教研倾力打造，教材和资料参编作者和资深讲师坐镇，通过深研历年考试出题规律与考试大纲，深挖核心知识与高频考点，为学员考试保驾护航。面授、直播＆录播，多种班型灵活学习，满足不同学员考证需求，降低课程学习难度，使学习效果事半功倍。
| 发表评论 查看完整评论 | |
考试信息推送