分享到微信
信息安全工程师当天每日一练试题地址：www.cnitpm.com/exam/ExamDay.aspx?t1=6
往期信息安全工程师每日一练试题汇总：www.cnitpm.com/class/27/e6_1.html
信息安全工程师每日一练试题（2026/6/7）在线测试：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2026/6/7
点击查看：更多信息安全工程师习题与指导
信息安全工程师每日一练试题内容（2026/6/7）
试题1
在资产完整性赋值中，完整性业务价值非常关键，未经授权的修改或破坏会对组织造成重大的或无法接受的影响，对业务冲击重大，并可能造成严重的业务中断，难以弥补，属于（ ）级别
A．很高
B．高
C．中等
D．低查看答案
试题参考答案：A
试题2
域名系统DNS的功能是把Internet中的主机域名解析为对应的IP地址，目前顶级域名(TLD)有国家顶级域名、国际顶级域名、通用顶级域名三大类。最早的顶级域名中，表示非营利组织域名的是( )
A.net
B.org
C.biz
D.mil
查看答案
试题参考答案：B
试题3
为什么应该避免Web应用程序以DBA（数据库管理员）身份与数据库连接？
A．以DBA身份连接会导致应用程序性能下降
B．DBA身份拥有过多的权限，可能被用于非法操作
C．DBA身份无法执行SQL查询
D．DBA身份无法连接远程数据库查看答案
试题参考答案：B
试题4
（ ）不属于实体所表现的行为特征。
A．鼠标使用习惯
B．键盘敲键力度
C．地理位置
D．家庭住址查看答案
试题参考答案：D
试题5
对于UNIX系统，网络管理员可使用（ ）直接把系统中的二进制文件和原始发布介质上对应的文件进行比较
A．ls命令
B．cmp命令
C．diff命令
D．cat命令查看答案
试题参考答案：B
试题6
Password cracking is a common method of security penetration, including password guessing, exhaustive search, and database collision. Which of the following software tools is commonly used to crack Windows system passwords.
A．John the Ripper
B．Tcpdump
C．LophtCrack
D．WireShark查看答案
试题参考答案：C
试题7
（ ）是用来代表实体对象（如人员、设备、数据、服务、应用）的身份标志，确保实体的唯一性和可辨识性，同时与实体存在强关联。
A．标识者
B．认证
C．鉴别
D．验证者查看答案
试题参考答案：A
试题8
网络安全体系在建立过程中遵循的原则不正确的是（ ）
A．系统性和动态性原则
B．网络安全风险和分级保护原则
C．安全第一，预防为主原则
D．技术与管理分开构建的原则查看答案
试题参考答案：D
试题9
定期或不定期评审网络安全策略，以确保其持续的适宜性、（ ）和有效性。
A．合法性
B．充分性
C．完整性
D．可用性查看答案
试题参考答案：B
试题10
下列哪一项不是采用密码技术保护设备和计算的安全措施( )
A．使用密码安全认证协议对登录设备用户的身份进行鉴别
B．使用Hash函数及密码算法建立可信的计算环境
C．使用加密措施保护设备的安全性
D．使用数字签名验证重要可执行程序来源的真实性查看答案
试题参考答案：C
信管网订阅号
信管网视频号
信管网抖音号
温馨提示：因考试政策、内容不断变化与调整，信管网网站提供的以上信息仅供参考，如有异议，请以权威部门公布的内容为准！
信管网致力于为广大信管从业人员、爱好者、大学生提供专业、高质量的课程和服务，解决其考试证书、技能提升和就业的需求。
信管网软考课程由信管网依托10年专业软考教研倾力打造，教材和资料参编作者和资深讲师坐镇，通过深研历年考试出题规律与考试大纲，深挖核心知识与高频考点，为学员考试保驾护航。面授、直播＆录播，多种班型灵活学习，满足不同学员考证需求，降低课程学习难度，使学习效果事半功倍。
| 发表评论 查看完整评论 | |
考试信息推送