信管网每日一练
信息安全工程师 - 每日一练 导航

信息安全工程师每日一练试题(2025/7/4)

2025年07月05日来源:信管网 作者:cnitpm

信息安全工程师当天每日一练试题地址:www.cnitpm.com/exam/ExamDay.aspx?t1=6

往期信息安全工程师每日一练试题汇总:www.cnitpm.com/class/27/e6_1.html

信息安全工程师每日一练试题(2025/7/4)在线测试:www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2025/7/4

点击查看:更多信息安全工程师习题与指导

信息安全工程师每日一练试题内容(2025/7/4)

  • 试题1

    云计算平台中,以下(  )机制用于集中管理安全日志,以便于事后分析问题。
    A.入侵检测系统(IDS)
    B.防火墙
    C.安全审计机制
    D.虚拟机管理程序(Hypervisor)安全增强

    查看答案

    试题参考答案:C

    试题解析与讨论:www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2025/7/4

  • 试题2

    (   )用于数据库用户身份识别和认证,用户只有通过认证后才能对数据库对象进行操作。
    A.访问控制
    B.安全设计
    C.数据库加密
    D.标识与鉴别

    查看答案

    试题参考答案:D

    试题解析与讨论:www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2025/7/4

  • 试题3

    (   )攻击方式可能通过利用TCP/IP协议漏洞来实。
    A.虚拟机逃逸
    B.拒绝服务攻击
    C.虚拟机镜像污染
    D.跨站脚本攻击

    查看答案

    试题参考答案:B

    试题解析与讨论:www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2025/7/4

  • 试题4

    拒绝服务攻击是指攻击者利用系统的缺陷,执行一些恶意操作,使得合法用户不能及时得到应得的服务或者系统资源。常见的拒绝服务攻击包括: UDP 风暴、SYN Food、ICMP风暴、Smurf 攻击等。其中,利用TCP 协议中的三次握手过程,通过攻击使大量第三次握手过程无法完成而实施拒绝服务攻击的是()。
    A.UDP风暴
    B.SYN Flood
    C.ICMP 风暴
    D.Smurf 攻击

    查看答案

    试题参考答案:B

    试题解析与讨论:www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2025/7/4

  • 试题5

    在信息安全行业中,可信计算密码支撑平台的主要功能不包括以下哪一项?
    A. 实现平台自身的完整性保护
    B. 提供身份认证和授权管理
    C. 确保数据的机密性和完整性
    D. 支持平台远程证明和审计

    查看答案

    试题参考答案:B

    试题解析与讨论:www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2025/7/4

  • 试题6

    (   )主要用于采集、存储工控系统日志信息,分析系统异常事件,并提供安全事件发生场景还原及电子取证服务。
    A.工控漏洞扫描器
    B.工控安全审计系统
    C.工控风险管理系统
    D.工控加密工具

    查看答案

    试题参考答案:B

    试题解析与讨论:www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2025/7/4

  • 试题7

    路由器安全增强技术中,以下哪项措施主要用于减少不必要的网络流量并降低潜在的安全风险?
    A.禁止IP直接广播和源路由
    B.阻断恶意数据包
    C.关闭不需要的网络服务
    D.传输加密

    查看答案

    试题参考答案:C

    试题解析与讨论:www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2025/7/4

  • 试题8

    (   )Snort是轻量型的NIDS,它首先通过libpcap软件包监听( sniffer/logger)获得网络数据包,然后进行入侵检测分析。
    A.STAT
    B.Snort
    C.Suricata
    D.Zeek

    查看答案

    试题参考答案:B

    试题解析与讨论:www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2025/7/4

  • 试题9

    为了应对网络威胁,人为划分若干安全区域,下列不属于安全区域的是(  )
    A.外联网
    B.公共外部网络
    C.军事缓冲区
    D.日常网络区域

    查看答案

    试题参考答案:D

    试题解析与讨论:www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2025/7/4

  • 试题10

    按照测评对象的保密性质,网络安全测评可分为两种类型:涉密信息系统安全测评、非涉密信息系统安全测评。以下描述不正确的是(   )
    A.涉密信息系统测评的依据是保密的国家信息安全标准、行业标准等
    B.非涉密信息系统测评的依据是公开的国家信息安全标准、行业标准等
    C.涉密信息系统测评是分析涉密信息系统所面临的威胁及其存在的脆弱性
    D.非涉密信息系统测评是分析信息系统面临的网络安全威胁及存在的安全隐患

    查看答案

    试题参考答案:A

    试题解析与讨论:www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2025/7/4

温馨提示:因考试政策、内容不断变化与调整,信管网提供的以上信息仅供参考,如有异议,请考生以权威部门公布的内容为准!

分享至:

信管网 - 信息系统项目管理专业网站

下载APP-在线学习