分享到微信
信息安全工程师当天每日一练试题地址：www.cnitpm.com/exam/ExamDay.aspx?t1=6
往期信息安全工程师每日一练试题汇总：www.cnitpm.com/class/27/e6_1.html
信息安全工程师每日一练试题（2026/7/29）在线测试：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2026/7/29
点击查看：更多信息安全工程师习题与指导
信息安全工程师每日一练试题内容（2026/7/29）
试题1
在访问因特网时，为了防止Web页面中恶意代码对自己计算机的损害，可以采取的防范措施是( )
A、将要访问的Web站点按其可信度分配到浏览器的不同安全区域
B、在浏览器中安装数字证书
C、利用IP安全协议访问Web站点
D、利用SSL访问Web站点查看答案
试题参考答案：A
试题2
误用入侵检测通常称为基于特征的入侵检测方法，是指根据已知的入侵模式检测入侵行为。常见的误用检测方法包括: 基于条件概率的误用检测方法、基于状态迁移的误用检测方法、基于键盘监控的误用检测方法、基于规则的误用检测方法。其中 Snort 入侵检测系统属于( )。
A．基于条件概率的误用检测方法查看答案
试题参考答案：D
试题3
Diffie-Hellman密钥交换协议是一种共享秘密的方案，该协议是基于( )的困难性。
A．大素数分解问题查看答案
试题参考答案：B
试题4
（ ）是发生入侵后，提供紧急响应服务，例如关闭网络服务、中断网络连接、启动备份系统等
A．数据采集模块查看答案
试题参考答案：C
试题5
网络信息系统的整个生命周期包括网络信息系统规划、网络信息系统设计、网络信息系统集成实现、网络信息系统运行和维护、网络信息系统废弃5个阶段。网络信息安全管理重在过程，其中网络信息安全风险评估属于( )阶段。
A．网络信息系统规划查看答案
试题参考答案：A
试题6
访问控制是对信息系统资源进行保护的重要措施，适当的访问控制能够阻止未经授权的用户有意或者无意地获取资源。计算机系统中，访问控制的任务不包括( ) 。
A.审计查看答案
试题参考答案：A
试题7
S/Key口令是一种一次性口令生产方案，它可以对抗( )
A、恶意代码木马攻击
B、拒绝服务攻击
C、协议分析攻击
D、重放攻击查看答案
试题参考答案：D
试题8
依据国家信息安全等级保护相关标准，军用不对外公开的信息系统至少应该属于( )
A、二级及二级以上
B、三级及三级以上
C、四级及四级以上
D、五级查看答案
试题参考答案：C
试题9
小张所在的项目想要建设一个B级别的计算机机房，小张根据类似项目的机房建设完成了以下表格。针对这个表格，描述正确的是（ ）
A．小张对机房的要求完全符合B级别计算机机房的要求查看答案
试题参考答案：C
试题10
在防止A3-敏感数据暴露漏洞的上下文中，以下哪项措施最为关键？
A．定期更新服务器和应用程序的安全补丁。查看答案
试题参考答案：B
信管网订阅号
信管网视频号
信管网抖音号
温馨提示：因考试政策、内容不断变化与调整，信管网网站提供的以上信息仅供参考，如有异议，请以权威部门公布的内容为准！
信管网致力于为广大信管从业人员、爱好者、大学生提供专业、高质量的课程和服务，解决其考试证书、技能提升和就业的需求。
信管网软考课程由信管网依托10年专业软考教研倾力打造，教材和资料参编作者和资深讲师坐镇，通过深研历年考试出题规律与考试大纲，深挖核心知识与高频考点，为学员考试保驾护航。面授、直播＆录播，多种班型灵活学习，满足不同学员考证需求，降低课程学习难度，使学习效果事半功倍。
| 发表评论 查看完整评论 | |
考试信息推送