2026年07月15日来源：信管网 作者:cnitpm
信息安全工程师当天每日一练试题地址：www.cnitpm.com/exam/ExamDay.aspx?t1=6
往期信息安全工程师每日一练试题汇总：www.cnitpm.com/class/27/e6_1.html
信息安全工程师每日一练试题（2026/7/14）在线测试：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2026/7/14
点击查看：更多信息安全工程师习题与指导
信息安全工程师每日一练试题内容（2026/7/14）
试题1
访问控制是网络安全应急响应的重要技术手段，其主要用途是（ ）查看答案
试题参考答案：B
试题2
信息流模型是访问控制模型的一种变形，以下描述正确的是（ ）查看答案
试题参考答案：B
试题3
防火墙的安全规则由匹配条件和处理方式两部分组成。当网络流量与当前的规则匹配时，就必须采用规则中的处理方式进行处理。其中，拒绝数据包或信息通过，并且通 知信息源该信息被禁止的处理方式是（ ）。查看答案
试题参考答案：B
试题4
以下有关信息安全管理员职责的叙述，不正确的是( )
A、信息安全管理员应该对网络的总体安全布局进行规划
B、信息安全管理员应该对信息系统安全事件进行处理
C、信息安全管理员应该负责为用户编写安全应用程序
D、信息安全管理员应该对安全设备进行优化配置
查看答案
试题参考答案：C
试题5
信息安全风险评估是指确定在计算机系统和网络中每一种资源缺失或遭到破坏对整个系统造成的预计损失数量，是对威胁、脆弱点以及由此带来的风险大小的评估。一般将信息安全风险评估实施划分为评估准备、风险要素识别、风险分析和风险处置 4 个阶段。其中对评估活动中的各类关键要素资产、威胁、脆弱性、安全措施进行识别和赋值的过程属于( )阶段查看答案
试题参考答案：B
试题6
（ ）主要用于采集、存储工控系统日志信息，分析系统异常事件，并提供安全事件发生场景还原及电子取证服务。查看答案
试题参考答案：B
试题7
自主访问控制的实现方法有两大类，以下不属于基于行的自主访问控制的是（ ）查看答案
试题参考答案：A
试题8
Android系统是一种以Linux为基础的开放源代码操作系统，主要用于便携智能终端设备。Android采用分层的系统架构，其从高层到低层分别是（ ）。查看答案
试题参考答案：A
试题9
如何才能实现访问控制的目标，以下描述不正确的是（ ）查看答案
试题参考答案：D
试题10
为了满足电子政务系统中网络隔离问题，相关部门采用（ ），以物理隔离为基础，在确保安全性的同事，解决了网络之间信息交换的困难。查看答案
试题参考答案：A
温馨提示：因考试政策、内容不断变化与调整，信管网提供的以上信息仅供参考，如有异议，请考生以权威部门公布的内容为准！
信息安全工程师 
导航
