分享到微信
信息安全工程师当天每日一练试题地址：www.cnitpm.com/exam/ExamDay.aspx?t1=6
往期信息安全工程师每日一练试题汇总：www.cnitpm.com/class/27/e6_1.html
信息安全工程师每日一练试题（2026/7/8）在线测试：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2026/7/8
点击查看：更多信息安全工程师习题与指导
信息安全工程师每日一练试题内容（2026/7/8）
试题1
CA机房物理安全是认证机构设施安全的重要保障，以下描述错误的是（ ）
A．物理环境按照GMT 0034的要求严格实施，至少每三年进行一次屏蔽室检测。查看答案
试题参考答案：A
试题2
SSL VPN产品的工作模式分为（ ）。
A．客户端-服务端模式和网关-网关模式查看答案
试题参考答案：A
试题3
（ ）攻击是利用Web脚本程序的编程漏洞，类型的漏洞，把SQL命令插入Web表单的输入域或页面的请求查找字符串，欺骗服务器执行恶意的SQL命令。
A．社交工程查看答案
试题参考答案：B
试题4
网络安全工程师对某企业的资产进行安全管理时，首先应该做的工作是（ ）
A．评估该企业管理对象的价值查看答案
试题参考答案：D
试题5
关于W32.Blaster. Worm描述，错误的是（ ）
A．它是一种利用DCOM RPC漏洞进行传播的网络蠕虫查看答案
试题参考答案：D
试题6
重放攻击是指攻击者发送一个目的主机已接收过的包，来达到欺骗系统的目的。下列技术中，不能抵御重放攻击的是( ).
A.序号查看答案
试题参考答案：B
试题7
在信息安全行业中，全同态加密技术的最大优势是（ ）
A． 提高数据传输速度查看答案
试题参考答案：C
试题8
关于缓冲区溢出，描述不正确的是（ ）
A．缓冲区溢出攻击可以使攻击者有机会获得一台主机全部的控制权，查看答案
试题参考答案：A
试题9
认证是证实某事是否名副其实或者是否有效的一个过程。以下关于认证的叙述中， 不正确的是（ ）。
A.认证能够有效阻止主动攻击查看答案
试题参考答案：C
试题10
在IIS中，哪种认证方式要求用户必须拥有有效的活动目录(Active Directory)证书？
A．匿名认证(Anonymous Authentication)查看答案
试题参考答案：C
信管网订阅号
信管网视频号
信管网抖音号
温馨提示：因考试政策、内容不断变化与调整，信管网网站提供的以上信息仅供参考，如有异议，请以权威部门公布的内容为准！
信管网致力于为广大信管从业人员、爱好者、大学生提供专业、高质量的课程和服务，解决其考试证书、技能提升和就业的需求。
信管网软考课程由信管网依托10年专业软考教研倾力打造，教材和资料参编作者和资深讲师坐镇，通过深研历年考试出题规律与考试大纲，深挖核心知识与高频考点，为学员考试保驾护航。面授、直播＆录播，多种班型灵活学习，满足不同学员考证需求，降低课程学习难度，使学习效果事半功倍。
| 发表评论 查看完整评论 | |
考试信息推送