分享到微信
信息安全工程師當天每日一練試題地址：m.mathdvds.com/exam/ExamDay.aspx?t1=6
往期信息安全工程師每日一練試題匯總：m.mathdvds.com/class/27/e6_1.html
信息安全工程師每日一練試題（2026/1/27）在線測試：m.mathdvds.com/exam/ExamDay.aspx?t1=6&day=2026/1/27
點擊查看：更多信息安全工程師習題與指導
信息安全工程師每日一練試題內容（2026/1/27）
試題1
在移動應用App安全加固中，（ ）主要是為了防止攻擊者通過靜態(tài)分析獲取源代碼。
A．加密網絡通信
B．設置調試檢測
C．對應用文件進行加密和代碼混淆
D．使用數字簽名驗證完整性查看答案
試題參考答案：C
試題2
BiBa模型的安全特性不包含（ ）
A．簡單安全特性
B．調用特性
C．*特性
D．復雜完整特性查看答案
試題參考答案：D
試題3
我國的國家標準《計算機信息系統(tǒng)安全保護等級劃分則（GB 17859）》將計算機信息系統(tǒng)安全保護等級分為五級，規(guī)定從( )開始要求提供審計安全機制。
A．第一級
B．第二級
C．第四級
D．第三級查看答案
試題參考答案：B
試題4
多數數據庫系統(tǒng)有公開的默認賬號和默認密碼，系統(tǒng)密碼有些就存儲在操作系統(tǒng)中的普通文本文件中，如: Oracle 數據庫的內部密碼就存儲在( )文件中。
A．listener.ora
B．strXXX.cmd
C．key.ora
D．paswrD.cmd查看答案
試題參考答案：B
試題5
SHA-I以512位數據塊為單位來處理輸入，產生（ ）位的哈希值。
A．256
B．512
C．160
D．320查看答案
試題參考答案：C
試題6
Kerberos是一種常用的身份認證協(xié)議，它采用的加密算法是( )
A、Elgamal
B、DES
C、MD5
D、RSA查看答案
試題參考答案：B
試題7
關于基于規(guī)則的誤用檢測方法，描述不正確的是（ ）
A．該方法的優(yōu)點是檢測起來比較簡單。
B．該方法的缺點是檢測受到規(guī)則庫限制，無法發(fā)現新的攻擊，并且容易受干擾。
C．大部分IDS采用的是基于規(guī)則的誤用檢測方法。
D．Suricata是典型的基于規(guī)則的誤用檢測方法的應用實例。查看答案
試題參考答案：D
試題8
被動攻擊通常包含( )
A.拒絕服務攻擊
B.欺騙攻擊
C.竊聽攻擊
D.數據驅動攻擊查看答案
試題參考答案：C
試題9
結構化保護級在計算機信息系統(tǒng)安全保護能力等級中屬于（ ）
A．第二級，創(chuàng)建和維護受保護客體的訪問審計跟蹤記錄。
B．第三級，審計記錄包含客體名及客體的安全級別
C．第四級，計算機信息系統(tǒng)可信計算機能夠審計利用隱蔽存儲信道時可能被使用的事件
D．第五級，包含能夠監(jiān)控可審計安全事件發(fā)生與積累的機制，并在超過閾值時發(fā)出警報查看答案
試題參考答案：C
試題10
（ ）Snort是輕量型的NIDS,它首先通過libpcap軟件包監(jiān)聽( sniffer/logger)獲得網絡數據包，然后進行入侵檢測分析。
A．STAT
B．Snort
C．Suricata
D．Zeek查看答案
試題參考答案：B
信管網訂閱號
信管網視頻號
信管網抖音號
溫馨提示：因考試政策、內容不斷變化與調整，信管網網站提供的以上信息僅供參考，如有異議，請以權威部門公布的內容為準！
信管網致力于為廣大信管從業(yè)人員、愛好者、大學生提供專業(yè)、高質量的課程和服務，解決其考試證書、技能提升和就業(yè)的需求。
信管網軟考課程由信管網依托10年專業(yè)軟考教研傾力打造，教材和資料參編作者和資深講師坐鎮(zhèn)，通過深研歷年考試出題規(guī)律與考試大綱，深挖核心知識與高頻考點，為學員考試保駕護航。面授、直播＆錄播，多種班型靈活學習，滿足不同學員考證需求，降低課程學習難度，使學習效果事半功倍。
| 發(fā)表評論 查看完整評論 | |
考試信息推送