信息安全工程师每日一练试题（2025/3/19）

2025年03月20日来源：信管网作者:cnitpm

信息安全工程师当天每日一练试题地址：www.cnitpm.com/exam/ExamDay.aspx?t1=6

往期信息安全工程师每日一练试题汇总：www.cnitpm.com/class/27/e6_1.html

信息安全工程师每日一练试题（2025/3/19）在线测试：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2025/3/19

点击查看：更多信息安全工程师习题与指导

信息安全工程师每日一练试题内容（2025/3/19）

试题1
《科学数据管理办法》中，涉及国家秘密的科学数据在对外开放共享前，需要进行（）审查。
A．数据的准确性
B．数据的完整性
C．利用目的、用户资质、保密条件
D．数据的来源
查看答案
试题参考答案：C
试题解析与讨论：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2025/3/19
试题2
数字签名具有与手写签名一样的特点，其中不包括（）
A．不可抵赖的
B．不可伪造的
C．不可鉴别的
D．不可修改的
查看答案
试题参考答案：C
试题解析与讨论：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2025/3/19
试题3
关于公钥密码体质描述错误的是（）
A．公钥密码体制又称为非对称密码体制
B．其原理是在加密和解密的过程中使用相同的密钥处理方式
C．加密密钥可以公开，
D．公钥密码的密钥分发方便
查看答案
试题参考答案：B
试题解析与讨论：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2025/3/19
试题4

Cisco lOS的包过滤防火墙有两种访问规则形式: 标准IP 访问表和扩展IP 访问表。
标准IP 访问控制规则的格式如下：
access-list list-number{deny/permit}source[source - wildcard][log]
扩展IP 访问控制规则的格式如下:
access-list list-number {deny/permit}protocol
source source-wildcard source-qualifiers
destination destination-wildcard destination-qualifiers [log|log-input]
针对标准IP 访问表和扩展IP 访问表，以下叙述中，错误的是( )。
A．标准IP 访问控制规则的 list-number 规定为1~99
B．permit 表示若经过 Cisco lOS 过滤器的包条件匹配，则允许该包通过
C．source 表示来源的IP 地址
D．source-wildcard 表示发送数据包的主机地址的通配符掩码，其中0表示“忽略"
查看答案
试题参考答案：D
试题解析与讨论：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2025/3/19
试题5
包过滤技术防火墙在过滤数据包时，一般不关心（）。
A.数据包的源地址
B.数据包的目的地址
C.数据包的协议类型
D.数据包的内容
查看答案
试题参考答案：D
试题解析与讨论：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2025/3/19
试题6
以下网络检测工具中，（）不适用于Linux系统。
A．TCPView
B．Fport
C．Nmap
D．Nessus
查看答案
试题参考答案：B
试题解析与讨论：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2025/3/19
试题7
SSL是Secure Sockets Layer 的缩写，是一种应用于传输层的安全协议,关于SSL描述不正确的是（）
A．SSL用于构建客户端和服务端之间的安全通道。
B．SSL包含握手协议、密码规格变更协议、报警协议和记录层协议
C．SSL协议使被传送的信息具有保密性及完整性
D．SSL的最底层协议为SSL记录协议
查看答案
试题参考答案：C
试题解析与讨论：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2025/3/19
试题8
关于阿里云安全应急响应服务SLA说明，不正确的是（）
A．未按时响应需退还订单金额的50%
B．如木马、病毒无法清理，则退还订单金额的80%
C．需在20分钟内响应
D．5台ECS处理需在3个自然日内完成
查看答案
试题参考答案：B
试题解析与讨论：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2025/3/19
试题9
能有效控制内部网络和外部网络之间的访问及数据传输，从而达到保护内部网络的信息不受外部非授权用户的访问和对不良信息的过滤的安全技术是（）
A.入侵检测
B.反病毒软件
C.防火墙
D.计算机取证
查看答案
试题参考答案：C
试题解析与讨论：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2025/3/19
试题10
数据安全能力成熟度模型的三个维度不包括是（）
A．安全能力维度
B．数据生命周期安全、
C．组织建设等级
D．能力成熟度等级
查看答案
试题参考答案：C
试题解析与讨论：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2025/3/19

温馨提示：因考试政策、内容不断变化与调整，信管网提供的以上信息仅供参考，如有异议，请考生以权威部门公布的内容为准！

分享至：