信息安全工程师每日一练试题（2025/2/25）

2025年02月26日来源：信管网作者:cnitpm

信息安全工程师当天每日一练试题地址：www.cnitpm.com/exam/ExamDay.aspx?t1=6

往期信息安全工程师每日一练试题汇总：www.cnitpm.com/class/27/e6_1.html

信息安全工程师每日一练试题（2025/2/25）在线测试：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2025/2/25

点击查看：更多信息安全工程师习题与指导

信息安全工程师每日一练试题内容（2025/2/25）

试题1
华为云通过哪种技术实现了对云平台主机的完整性度量和安全特性增强？
A．Intel SGX技术
B．虚拟化平台（UVP）
C．EulerOS操作系统
D．加密传输协议
查看答案
试题参考答案：A
试题解析与讨论：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2025/2/25
试题2
下面对国家秘密定级和范围的描述中，不符合《中华人民共和国保守国家秘密法》要求的是（）。
A、对是否属于国家和属于何种密级不明确的事项,可由各单位自行参考国家要求确定和定级,然后报国家保密工作部门备案
B、各级国家机关、单位对所产生的秘密事项,应当按照国家秘密及其密级的具体范围的规定确定密级,同时确定保密期限和知悉范围
C、国家秘密及其密级的具体范围,由国家行政管理部门分别会同外交、公安、国家安全和其他中央有关机关规定
D、对是否属于国家和属于何种密级不明确的事项,由国家保密行政管理部门,或省、自治区、直辖市的保密行政管理部门确定
查看答案
试题参考答案：A
试题解析与讨论：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2025/2/25
试题3
关于网络数据采集包Winpcap和Libpcan的描述正确的是（）
A．Winpcap即支持windows系统，也支持Linux系统。
B．Windump是基于Winpcap的网络协议分析工具，可以采集网络数据包。
C．Libpcap先初始化之后才能设置嗅探网络接口。
D．Tcpdump是基于Libpcap的图形化网络流量数据采集工具。
查看答案
试题参考答案：B
试题解析与讨论：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2025/2/25
试题4
SYN 扫描首先向目标主机发送连接请求，当目标主机返回响应后，立即切断连接过程，并查看响应情况。如果目标主机返回（），表示目标主机的该端口开放。
A．ACK信息
B．RESET 信息
C．RST信息
D．ID头信息
查看答案
试题参考答案：A
试题解析与讨论：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2025/2/25
试题5
密码学主要由密码编码和密码分析两个部分组成。其中密码分析学是（）。
A．研究信息的变换处理以实现信息的安全保护
B．研究通过密文获取对应的明文信息
C．研究交替使用换位和置换
D．研究破解密码的方法
查看答案
试题参考答案：B
试题解析与讨论：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2025/2/25
试题6
最小化配置服务是指在满足业务的前提下，尽量关闭不需要的服务和网络端口，以减少系统潜在的安全危害。以下实现Linux系统网络服务最小化的操作，正确的是（）。
A．inetd.conf的文件权限设置为644
B．services的文件权限设置为600
C．inetd.conf的文件属主为root
D．关闭与系统业务运行有关的网络通信端口
查看答案
试题参考答案：C
试题解析与讨论：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2025/2/25
试题7
非安全反序列化漏洞（A8）可能导致的最严重后果是什么？
A．跨站脚本攻击（XSS）
B．远程代码执行
C．敏感信息泄露
D．拒绝服务攻击（DoS）
查看答案
试题参考答案：B
试题解析与讨论：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2025/2/25
试题8
阿里巴巴数据安全能力成熟度模型主要从哪些方面评估大数据安全能力成熟度？
A．数据量大小、数据处理速度、存储成本
B．组织建设、制度流程、技术工具、人员能力、数据生命周期通用安全
C．加密算法的复杂度、防火墙的配置、安全审计的频率
D．业务连续性计划、灾难恢复策略、备份策略
查看答案
试题参考答案：B
试题解析与讨论：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2025/2/25
试题9
为了增强远程访问路由器的安全性，推荐用（）替换Telnet的网络服务。
A．SNMP
B．HTTP
C．SSH
D．FTP
查看答案
试题参考答案：C
试题解析与讨论：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2025/2/25
试题10

数字签名最常见的实现方法是建立在（）的组合基础之上
A、公钥密码体制和对称密码体制
B、对称密码体制和MD5摘要算法
C、公钥密码体制和单向安全散列函数算法
D、公证系统和MD4摘要算法
查看答案
试题参考答案：C
试题解析与讨论：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2025/2/25

温馨提示：因考试政策、内容不断变化与调整，信管网提供的以上信息仅供参考，如有异议，请考生以权威部门公布的内容为准！

分享至：