分享到微信
信息安全工程师当天每日一练试题地址：www.cnitpm.com/exam/ExamDay.aspx?t1=6
往期信息安全工程师每日一练试题汇总：www.cnitpm.com/class/27/e6_1.html
信息安全工程师每日一练试题（2026/7/15）在线测试：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2026/7/15
点击查看：更多信息安全工程师习题与指导
信息安全工程师每日一练试题内容（2026/7/15）
试题1
网络安全控制技术指致力于解决诸多如何有效进行介入控制，以及如何保证数据传输的安全性的技术手段。以下不属于网络安全控制技术的是( )。
A.VPN技术查看答案
试题参考答案：B
试题2
（ ）主要用于采集、存储工控系统日志信息，分析系统异常事件，并提供安全事件发生场景还原及电子取证服务。
A．工控漏洞扫描器查看答案
试题参考答案：B
试题3
（ ）是用于测试Web应用性能和功能的工具，能够支持Web.FTP、数据库、LDAP等性能测试。
A．LoadRunner查看答案
试题参考答案：C
试题4
远程攻击者利用思科Catalyst交换机的拒绝服务漏洞时，通常会尝试向（ ）端口发送恶意数据包。
A．22和23查看答案
试题参考答案：C
试题5
（ ）的产品特点是根据预先定义的过滤规则和安全防护规则，对所有访问Web服务器的HTTP请求和服务器响应进行HTTP协议和内容过滤，并对Web服务器和Web应用
提供安全防护的网络安全产品。
A．Web应用防火墙查看答案
试题参考答案：A
试题6
网络信息系统漏洞的存在是网络攻击成功的必要条件之一。以下有关安全事件与漏洞对应关系的叙述中，错误的是( )。
A．Internet 蠕虫，利用 Sendmail 及finger 漏洞查看答案
试题参考答案：B
试题7
2021年7月30日，国务院总理李克强签署第745号国务院令，公布《关键信息基础设施安全保护条例》。该条例在法律责任部分细化了在安全保护全过程中，各个环节违反相应条例的具体处罚措施。以下说法错误的是（ ）
A．在安全事故发生之前，运营者应当对关键信息基础设施的安全保护措施进行规划建设。在安全事故发生后，运营者未报告相关部门的，也会处以相应的罚金查看答案
试题参考答案：B
试题8
随着数据库所处的环境日益开放，所面临的安全威胁也日益增多，其中攻击者假冒用户身份获取数据库系统访问权限的威胁属于( )。
A．旁路控制查看答案
试题参考答案：D
试题9
《信息安全技术信息安全风险评估方法（GBT20984-2022）》给出了一种基于表现形式的威胁分类方法。其中数据外泄属于( )
A．越权或滥用查看答案
试题参考答案：B
试题10
结构化保护级在计算机信息系统安全保护能力等级中属于（ ）
A．第二级，创建和维护受保护客体的访问审计跟踪记录。查看答案
试题参考答案：C
信管网订阅号
信管网视频号
信管网抖音号
温馨提示：因考试政策、内容不断变化与调整，信管网网站提供的以上信息仅供参考，如有异议，请以权威部门公布的内容为准！
信管网致力于为广大信管从业人员、爱好者、大学生提供专业、高质量的课程和服务，解决其考试证书、技能提升和就业的需求。
信管网软考课程由信管网依托10年专业软考教研倾力打造，教材和资料参编作者和资深讲师坐镇，通过深研历年考试出题规律与考试大纲，深挖核心知识与高频考点，为学员考试保驾护航。面授、直播＆录播，多种班型灵活学习，满足不同学员考证需求，降低课程学习难度，使学习效果事半功倍。
| 发表评论 查看完整评论 | |
考试信息推送