信管网每日一练
信息安全工程师 - 每日一练 导航

信息安全工程师每日一练试题(2025/6/27)

2025年06月28日来源:信管网 作者:cnitpm

信息安全工程师当天每日一练试题地址:www.cnitpm.com/exam/ExamDay.aspx?t1=6

往期信息安全工程师每日一练试题汇总:www.cnitpm.com/class/27/e6_1.html

信息安全工程师每日一练试题(2025/6/27)在线测试:www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2025/6/27

点击查看:更多信息安全工程师习题与指导

信息安全工程师每日一练试题内容(2025/6/27)

  • 试题1

    文件等客体则含有(   ),标明谁有权访问,还含有系统访问控制列表,标明哪些主体的访问需要被记录
    A.强制访问控制列表
    B.自主访问控制列表
    C.安全标识符
    D.访问控制矩阵

    查看答案

    试题参考答案:B

    试题解析与讨论:www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2025/6/27

  • 试题2

    网络信息安全常见问题包含(  )
    ①网络强依赖性及网络安全关联风险凸显
    ②网络人员的易流动风险
    ③软件代码和安全漏洞风险
    ④高级持续威胁风险
    ⑤恶意代码风险
    ⑥网络地下黑产经济风险
    A.①②③④⑥
    B.①②③④⑤
    C.①③④⑤⑥
    D.②③④⑤⑥

    查看答案

    试题参考答案:C

    试题解析与讨论:www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2025/6/27

  • 试题3

    以下关于数字证书的叙述中,错误的是(  )。
    A.数字证书由RA签发
    B.数字证书包含持有者的签名算法标识
    C.数字证书的有效性可以通过验证持有者的签名验证
    D.数字证书包含公开密钥拥有者信息

    查看答案

    试题参考答案:A

    试题解析与讨论:www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2025/6/27

  • 试题4

    包过滤的控制依据是规则集,典型的过滤规则表示格式由(  )组成。
    A.规则号、匹配条件、匹配操作
    B.协议类型、匹配条件、目标端口
    C.规则号、匹配条件、目标端口
    D.规则号、协议类型、匹配操作

    查看答案

    试题参考答案:A

    试题解析与讨论:www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2025/6/27

  • 试题5

    以下那种方式不能实现口令认证的安全(   )
    A.口令信息要安全加密存储
    B.口令信息要安全传输
    C.口令认证协议要抵抗攻击,符合安全协议设计要求
    D.口令选择要求做到避免复杂口令

    查看答案

    试题参考答案:D

    试题解析与讨论:www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2025/6/27

  • 试题6

    具备可量化的过程属于能力成熟度模型的(   )级。
    A.2级-计划跟踪
    B.3级-充分定义
    C.4级-量化控制
    D.5级_持续优化

    查看答案

    试题参考答案:C

    试题解析与讨论:www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2025/6/27

  • 试题7

    以下(   )工具主要用于Web应用系统的安全漏洞扫描。
    A.Nmap
    B.THC-Hydra
    C.w3af
    D.微软安全基线分析器

    查看答案

    试题参考答案:C

    试题解析与讨论:www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2025/6/27

  • 试题8

    关于同态加密技术的描述,描述不正确的是(   )
    A. 加同态加密允许在加密数据上进行加法运算
    B. 乘同态加密允许在加密数据上进行乘法运算
    C. 全同态加密只能进行有限次数的加法和乘法运算
    D. 全同态加密可以在不解密的情况下对数据进行深入分析

    查看答案

    试题参考答案:C

    试题解析与讨论:www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2025/6/27

  • 试题9

    身份认证是证实客户的真实身份与其所声称的身份是否相符的验证过程。下列各种协议中,不属干身份认证协议的是()
    A.IPSec协议
    B.S/KEY口令协议
    C.X.509协议
    D.Kerberos协议

    查看答案

    试题参考答案:A

    试题解析与讨论:www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2025/6/27

  • 试题10

    数字签名是指(   )
    A.签名者使用私钥对待签名数据的杂凑值做密码运算得到的结果。
    B.签名者使用公钥对待签名数据的杂凑值做密码运算得到的结果。
    C.签名者使用私钥对待签名数据的分组长度做密码运算得到的结果。
    D.签名者使用公钥对待签名数据的分组长度做密码运算得到的结果。

    查看答案

    试题参考答案:B

    试题解析与讨论:www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2025/6/27

温馨提示:因考试政策、内容不断变化与调整,信管网提供的以上信息仅供参考,如有异议,请考生以权威部门公布的内容为准!

分享至:

信管网 - 信息系统项目管理专业网站

下载APP-在线学习