分享到微信
信息安全工程师当天每日一练试题地址：www.cnitpm.com/exam/ExamDay.aspx?t1=6
往期信息安全工程师每日一练试题汇总：www.cnitpm.com/class/27/e6_1.html
信息安全工程师每日一练试题（2026/10/6）在线测试：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2026/10/6
点击查看：更多信息安全工程师习题与指导
信息安全工程师每日一练试题内容（2026/10/6）
试题1
重要的服务器和网络设备可以禁止远程访问，仅仅允许本地的访问，这样可以增加安全性。这是对（ ）规则的实际应用。
A．基于角色的访问控制规则查看答案
试题参考答案：D
试题2
在NIST网络安全框架体系中，信息保护流程和过程对应（ ）功能。
A．识别查看答案
试题参考答案：B
试题3
入侵检测系统放置在防火墙内部所带来的好处是( )
A、减少对防火墙的攻击
B、降低入侵检测系统的误报率
C、增加对低层次攻击的检测
D、增加检测能力和检测范围查看答案
试题参考答案：B
试题4
为了安全地实现远程访问，应采取（ ）策略进行安全加固。
A．数据双向自由交换查看答案
试题参考答案：B
试题5
云服务中断通常是由于（ ）造成的。
A．云服务提供商内部人员误操作查看答案
试题参考答案：C
试题6
《计算机信息系统安全保护等级划分准则》中规定了计算机系统安全保护能力的五个等级，其中要求计算机信息系统可信计算基满足访问监控器需求的是( )
A.系统审计保护级查看答案
试题参考答案：D
试题7
当防火墙在网络层实现信息过滤与控制时,主要针对TCP/IP协议中的数据包头制定规则匹配条件并实施过滤,该规则的匹配条件不包括（ ）。
A.IP源地址查看答案
试题参考答案：B
试题8
基于网络的入侵检测系统（NIDS）通过侦听网络系统，捕获网络数据包，并依据网络包是否包含攻击特征，或者网络通信流是否异常来识别入侵行为。以下不适合采用NIDS检测的入侵行为是（ ）。
A．分布式拒绝服务攻击查看答案
试题参考答案：C
试题9
基于角色访问控制错误的是（ ）。
A．一个用户多个角色查看答案
试题参考答案：D
试题10
人为的安全威胁包括主动攻击和被动攻击。主动攻击是攻击者主动对信息系统实施攻击，导致信息或系统功能改变。被动攻击不会导致系统信息的篡改，系统操作与状态不会改变。以下属于被动攻击的是 （ ）。
A.嗅探查看答案
试题参考答案：A
信管网订阅号
信管网视频号
信管网抖音号
温馨提示：因考试政策、内容不断变化与调整，信管网网站提供的以上信息仅供参考，如有异议，请以权威部门公布的内容为准！
信管网致力于为广大信管从业人员、爱好者、大学生提供专业、高质量的课程和服务，解决其考试证书、技能提升和就业的需求。
信管网软考课程由信管网依托10年专业软考教研倾力打造，教材和资料参编作者和资深讲师坐镇，通过深研历年考试出题规律与考试大纲，深挖核心知识与高频考点，为学员考试保驾护航。面授、直播＆录播，多种班型灵活学习，满足不同学员考证需求，降低课程学习难度，使学习效果事半功倍。
| 发表评论 查看完整评论 | |
考试信息推送