分享到微信
信息安全工程师当天每日一练试题地址：www.cnitpm.com/exam/ExamDay.aspx?t1=6
往期信息安全工程师每日一练试题汇总：www.cnitpm.com/class/27/e6_1.html
信息安全工程师每日一练试题（2026/8/4）在线测试：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2026/8/4
点击查看：更多信息安全工程师习题与指导
信息安全工程师每日一练试题内容（2026/8/4）
试题1
从对信息的破坏性上看，网络攻击可以分为被动攻击和主动攻击，以下属于被动攻击的是( )
A.伪造查看答案
试题参考答案：B
试题2
依据《信息安全技术网络安全等级保护测评要求》的规定，定级对象的安全保护分为五个等级，其中第三级称为( )
A．系统保护审计级查看答案
试题参考答案：B
试题3
已公布的MS SQL Server的CVE安全漏洞主要是拒绝服务、代码执行、溢出、特权获取。最严重的安全漏洞是（ ）,按照CVSS漏洞计分,该漏洞得分为10分。
A．CVE-2008-0074查看答案
试题参考答案：B
试题4
流通数据处理的基本原则中，（ ）强调了数据的安全性和防止泄露的风险。
A．保护个人权益原则查看答案
试题参考答案：C
试题5
在移动应用App安全加固中，（ ）主要是为了防止攻击者通过静态分析获取源代码。
A．加密网络通信查看答案
试题参考答案：C
试题6
IPSec工作组制定了相关的IP安全系列规范，其中不包括（ ）
A．认证头查看答案
试题参考答案：D
试题7
密码学主要由密码编码和密码分析两个部分组成。其中密码分析学是（ ）。
A．研究信息的变换处理以实现信息的安全保护查看答案
试题参考答案：B
试题8
关于单点登录，不正确的是（ ）
A．用户访问不同系统，只需要进行一次身份认证。查看答案
试题参考答案：C
试题9
数字签名是对以数字形式存储的消息进行某种处理，产生一种类似于传统手书签名功效的信息处理过程，一个数字签名体制包括：施加签名和验证签名。其中SM2数字签名算法的设计是基于( )。
A.背包问题查看答案
试题参考答案：B
试题10
（ ）类型的攻击会导致用户访问到被恶意篡改的网页，进而可能泄露私密信息或感染恶意软件。
A．DDoS攻击查看答案
试题参考答案：B
信管网订阅号
信管网视频号
信管网抖音号
温馨提示：因考试政策、内容不断变化与调整，信管网网站提供的以上信息仅供参考，如有异议，请以权威部门公布的内容为准！
信管网致力于为广大信管从业人员、爱好者、大学生提供专业、高质量的课程和服务，解决其考试证书、技能提升和就业的需求。
信管网软考课程由信管网依托10年专业软考教研倾力打造，教材和资料参编作者和资深讲师坐镇，通过深研历年考试出题规律与考试大纲，深挖核心知识与高频考点，为学员考试保驾护航。面授、直播＆录播，多种班型灵活学习，满足不同学员考证需求，降低课程学习难度，使学习效果事半功倍。
| 发表评论 查看完整评论 | |
考试信息推送