分享到微信
信息安全工程师案例分析当天每日一练试题地址：www.cnitpm.com/exam/ExamDayAL.aspx?t1=6
往期信息安全工程师每日一练试题汇总：www.cnitpm.com/class/27/e6_1.html
信息安全工程师案例分析每日一练试题（2026/9/6）在线测试：www.cnitpm.com/exam/ExamDayAL.aspx?t1=6&day=2026/9/6
点击查看：更多信息安全工程师习题与指导
信息安全工程师案例分析每日一练试题内容（2026/9/6）
试题四(共12分)阅读下列说明，回答问题1至问题6，将解答填入答题纸的对应栏内。
【说明】
ISO安全体系结构包含的安全服务有七大类，即：①认证服务；②访问控制服务；③数据保密性服务；④数据完整性服务；⑤抗否认性服务；⑥审计服务；⑦可用性服务。
请问以下各种安全威胁或者安全攻击可以采用对应的哪些安全服务来解决或者缓解。请直接用上述编号①~⑦作答。
【问题1】(2分)
针对跨站伪造请求攻击可以采用哪些安全服务来解决或者缓解?
【问题2】(2分)
针对口令明文传输漏洞攻击可以采用哪些安全服务来解决或者缓解?
【问题3】(2分)
针对Smurf攻击可以采用哪些安全服务来解决或者缓解?
【问题4】(2分)
针对签名伪造攻击可以采用哪些安全服务来解决或者缓解?
【问题5】(2分)
针对攻击进行追踪溯源时，可以采用哪些安全服务?
【问题6】(2分)
如果下载的软件被植入木马，可以采用哪些安全服务来进行解决或者缓解?
信管网试题答案与解析：www.cnitpm.com/exam/ExamDayAL.aspx?t1=6&day=2026/9/6
信管网考友试题答案分享：
信管网user************：
问题1：认证服务、访问控制服务、抗否认性服务＜br＞问题2:数据保密性服务、数据完整性服务＜br＞问题3：认证服务、访问控制服务＜br＞问题4：认证服务、访问控制服务、抗否认性服务＜br＞问题5：认证服务、审计服务＜br＞问题6：审计服务、可用性服务
信管网fjnb****：
认证服务
访问控制服务数据保密性服务可用性服务
访问控制服务认证服务，数据完整性服务审计服务，抗否认性服务认证服务和完整性检测服务
信管网订阅号
信管网视频号
信管网抖音号
温馨提示：因考试政策、内容不断变化与调整，信管网网站提供的以上信息仅供参考，如有异议，请以权威部门公布的内容为准！
信管网致力于为广大信管从业人员、爱好者、大学生提供专业、高质量的课程和服务，解决其考试证书、技能提升和就业的需求。
信管网软考课程由信管网依托10年专业软考教研倾力打造，教材和资料参编作者和资深讲师坐镇，通过深研历年考试出题规律与考试大纲，深挖核心知识与高频考点，为学员考试保驾护航。面授、直播＆录播，多种班型灵活学习，满足不同学员考证需求，降低课程学习难度，使学习效果事半功倍。
| 发表评论 查看完整评论 | |
考试信息推送