信息安全工程师每日一练试题（2026/4/21）

2026年04月22日来源：信管网作者:cnitpm

信息安全工程师当天每日一练试题地址：www.cnitpm.com/exam/ExamDay.aspx?t1=6

往期信息安全工程师每日一练试题汇总：www.cnitpm.com/class/27/e6_1.html

信息安全工程师每日一练试题（2026/4/21）在线测试：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2026/4/21

点击查看：更多信息安全工程师习题与指导

信息安全工程师每日一练试题内容（2026/4/21）

试题1
上海数据交易中心在保障数据交易安全时，主要采取了（）模式。
A．法规制定
B．技术保护
C．规制+技术
D．第三方监管
查看答案
试题参考答案：C
试题解析与讨论：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2026/4/21
试题2
以下哪种方法不属于SQL注入攻击的防范措施？
A．对应用程序输入进行安全过滤
B．加密数据库中的所有数据
C．设置应用程序最小化权限
D．屏蔽应用程序错误提示信息
查看答案
试题参考答案：B
试题解析与讨论：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2026/4/21
试题3
为了降低A9-使用含有已知漏洞的组件的风险，以下哪项措施最为有效？
A．定期对应用程序进行安全审计。
B．禁用服务器上的目录列表功能。
C．对所有用户输入进行严格的验证和转义。
D．及时更新和修补应用程序中使用的所有组件。
查看答案
试题参考答案：D
试题解析与讨论：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2026/4/21
试题4
以下那个不属于恶意代码（）
A．网络蠕虫
B．逻辑软件
C．僵尸网络
D．RootKit
查看答案
试题参考答案：B
试题解析与讨论：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2026/4/21
试题5
以下那个机构不能出具网络安全等级保护测评证书（）
A．国家保密科技测评中心、
B．国家网络与信息系统安全产品质量监督检验中心、
C．各地公安局
D．中国信息安全认证中心
查看答案
试题参考答案：C
试题解析与讨论：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2026/4/21
试题6
以下（）技术常用于攻击者诱骗用户访问假冒网站，以窃取敏感信息。
A．SYN洪水
B．网络钓鱼
C．SQL注入
D．网页木马
查看答案
试题参考答案：B
试题解析与讨论：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2026/4/21
试题7
自然威胁不包括（）
A．电力故障
B．网络钓鱼
C．地震威胁
D．静电威胁
查看答案
试题参考答案：B
试题解析与讨论：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2026/4/21
试题8
网络风险就是网络威胁（）和（）的乘积。
A．发生的概率、所造成影响
B．发生的概率、货币价值
C．货币价值、虚拟价值
D．发生的概率、损害价值
查看答案
试题参考答案：A
试题解析与讨论：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2026/4/21
试题9
在软件安全能力成熟度模型中，安全编码标准属于（）
A．CMM1级
B．CMM2级
C．CMM3级
D．CMM4级
查看答案
试题参考答案：C
试题解析与讨论：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2026/4/21
试题10
Hash 算法是指产生哈希值或杂凑值的计算方法。MD5算法是由Rivest 设计的Hash算法，该算法以512比特数据块为单位处理输入，产生（）的哈希值。
A．64比特
B．128比特
C．256比特
D．512比特
查看答案
试题参考答案：B
试题解析与讨论：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2026/4/21

温馨提示：因考试政策、内容不断变化与调整，信管网提供的以上信息仅供参考，如有异议，请考生以权威部门公布的内容为准！

分享至：

信管网 - 信息系统项目管理专业网站

下载APP-在线学习

立即下载学习